Android - 資安趨勢部落格

從 Windows 到 Android：威脅的持續遷移

2013 年 07 月 25 日2013 年 07 月 23 日趨勢科技 TrendMicro

新聞媒體現在正喧騰著OBAD,這個Android惡意軟體，也是到目前為止，Android惡意軟體中「最壞」也「最先進的Android木馬程式」。除了它所增強的能力之外，它同時也因為所展示行為更像典型Windows惡意軟體而被議論著。

歷史一再重演

在趨勢科技的2012年行動威脅和安全綜合報告裡，我們討論了Android威脅趨勢和Windows平台是如何的相像，只是以更快的腳步。OBAD的出現也意味著這趨勢持續到了2013年。

圖一：比較Android和Windows惡意軟體的時間表

我們同時也注意到最近手機惡意軟體的複雜度，無論是在技術上或部署上都加強許多。這也證實了我們2013年的安全預測。

新興的威脅

OBAD

OBAD結合了隱形和漏洞攻擊，再加上舊的手法。它首先以不斷跳出視窗的方式騷擾使用者來要求root和設備管理員權限。一旦被授予權限，惡意軟體就會在隱形模式下運作。

它可以執行以下行為：

連上一個命令與控制（C＆C）伺服器
收集使用者的聯絡人列表、通話記錄、簡訊和安裝應用程式列表
下載並安裝軟體
透過藍牙散播惡意軟體

OBAD的散播方法值得注意，因為它使用了藍牙，這在Symbian惡意軟體行為內比較常見。重新使用這舊伎倆顯示出網路犯罪份子的散播途徑已經不再完全依賴於透過應用程式商店來下載惡意軟體。

假防毒軟體

雖然桌上型電腦和筆記型電腦上的假防毒軟體攻擊正在減少，但是在行動設備卻在增加中。就跟一般電腦上的假防毒軟體一樣，ANDROIDOS_FAKEAV.F會出現假的掃描結果。催促使用者去付費購買所謂的完整版行動安全軟體才能退出程式。

圖二：假防毒軟體顯示假的掃描結果來說服你購買完整版本的流氓防毒軟體

繼續閱讀

最難纏「隱形且防刪除」Android木馬,取得系統最高權限恣意竊取手機資訊、訂購高付費服務，操控手機下載更多惡意程式

2013 年 06 月 19 日2013 年 06 月 19 日趨勢科技 TrendMicro

趨勢科技提供免費工具解除權限 搭配資安軟體即可阻止木馬屠城

【2013年06月19日 台北訊】最新會隱形Android木馬ANDROIDOS_OBAD現蹤，目前已知ANDROIDOS_OBAD透過論壇、WiFi，以及藍芽等方式傳遞，會攻擊Android系統漏洞，一旦安裝成功將會擁有設備管理員的權限，駭客將可完全掌控感染手機，恣意竊取手機資訊、訂購高付費服務，並可能操控手機下載更多惡意程式。趨勢科技(TSE:4704)提供免費工具「Hidden Device Admin Detector app.」協助解除該木馬所取得的最高權限，讓使用者可進一步以資安軟體清除該木馬程式。

趨勢科技於2013年資訊安全預測中指出『惡意與高風險的 Android App 程式設計越來越複雜。未來幾年，Android 平台攻擊者與資訊安全廠商之間有可能出現一場所謂的「裝備競賽」』，ANDROIDOS_OBAD的出現讓這項預測成為事實。趨勢科技進一步分析ANDROIDOS_OBAD發現其與另一隻ANDROIDOS_JIFAKE惡意程式極為相似，此類木馬程式會竊取手機資訊，並可未經使用者同意擅自訂購高付費服務，導致電信帳單爆增。

使用者更需留意的是，ANDROIDOS_OBAD具備「隱形」以及「防止被移除」的功能，當使用者啟動該木馬後，會被要求授予手機root以及設備管理員等權限，使用者若不同意，只要開啟裝置就會不停跳出要求使用者同意的視窗；一旦取得手機的設備管理員權限，其將可以在「手機桌面」和「設備管理員管理畫面」上隱形，無法被刪除，在未解除管理員權限的情況之下，使用者或是資訊安全軟體將無法清除此隻木馬程式。

圖一：ANDROIDOS_OBAD木馬程式一旦被安裝，

將會不停送出要求使用者同意其取得設備管理員的訊息。

圖二：ANDROIDOS_OBAD木馬程式一旦取得手機的設備管理員權限，

將可自行「隱形」，令一般使用者無法察覺，降低其遭刪除的可能性。

繼續閱讀

廣告軟體利用假的Candy Crush蒐集個資

2013 年 06 月 13 日2014 年 04 月 15 日 Trend Labs 趨勢科技全球技術支援與研發中心

根據趨勢科技 PC-cillin 民調中心調查發現,30.67% 人最無法法抵抗的應用程式,是Candy Crush,憤怒鳥,壞蛋豬等熱門遊戲 APP ,可以預期的，暗黑開發商將魔掌伸向了Candy Crush，這個在社群網路和Android上最熱門的遊戲應用程式。

作者：Gelo Abendan

可以預期的，暗黑開發商將魔掌伸向了Candy Crush，這個在社群網路和Android上最熱門的遊戲應用程式。

最近，Candy Crush擠下了FarmVille 2，成為臉書上最受歡迎的遊戲應用程式。這讓它的人氣大增，卻也帶來了危險。特別是，Candy Crush的受歡迎程度讓它成為暗黑開發商和網路犯罪份子的完美目標，可以用來誘騙遊戲粉絲以獲取利益，就跟之前發生在其他受歡迎行動應用程式和遊戲上的事情一樣，像是過去的Instagram、壞蛋豬和Temple Run。

所以一點也不讓人驚訝的，趨勢科技發現了假的Candy Crush應用程式的出現，這些應用程式包含了廣告應用程式Leadbolt和Airpush，含有上述程式碼的應用程式在去年非常氾濫。（趨勢科技偵測為ANDROIDOS_LEADBLT.HRY和ANDROIDOS_AIRPUSH.HRXV）。

廣告軟體不僅僅會採用積極的廣告策略，像是持續性的通知，同時也會收集使用者包含所在位置等相關資訊,侵犯了使用者的隱私。

繼續閱讀

293,091 個Android惡意軟體,Windows花了十四年才達到這樣數量!

2013 年 04 月 10 日2013 年 03 月 25 日 Trend Labs 趨勢科技全球技術支援與研發中心

作者: Rik Ferguson 趨勢科技資深資安顧問

不要再輕忽行動惡意軟體

資安業界有個令人尷尬的問題。這些年來，幾家資安大廠每年都會發出警告，「明年」會是行動惡意軟體的一年。「小心呀！」我們說，「行動惡意軟體就要來了……」，但它從未發生。它依然沒有出現在威脅環境的雷達裡。在現實世界中，自從二〇〇四年的Cabir蠕蟲病毒開始，我們每年都會看到行動惡意軟體出現和進化（原本是Symbian、J2ME和Windows CE），但一直沒有達到相當的量或擺脫惡作劇的範圍。

但現在是真的來了（因為好幾個原因，過去這兩年都被稱「行動惡意軟體的一年」），我們有困難去說服世界大眾這並不是另一次的「狼來了！」。有個被堅定相信的懷疑論就是資安產業會想辦法去替一個不存在的問題提供解決方案，就算這問題真的存在，也只是出現在遙遠的國家或很少被使用到的應用程式商店。因此，為了澄清這些問題，底下有些數字可以幫忙讓這懷疑論永久消失。

趨勢科技的行動應用程式信譽評比服務[PDF]會主動收集和分析來自世界各地的Android應用程式。我們會給予三個領域的信譽評比分數：惡意、資源使用和隱私。底下的數字是公佈於二〇一三年三月八日，請記住，這些數字每分鐘都會向上成長……

趨勢科技分析了超過200萬個應用程式，這是個不容忽視的樣本數量，想想看整個Google Play也才大約70萬個應用程式。底下是殘酷的事實。

293,091個應用程式被分類為惡意，其中有150,203個被分類為高風險。在微軟的Windows上，花了十四年才達到這樣數量的惡意程式！
在293,091個惡意應用程式中，68,740個直接來自Google Play。而非中國或俄羅斯的應用程式商店。
22%的應用程式被發現會不適當地洩露使用者資料，透過網路、簡訊或電話。被洩露的資料通常包含了IMEI、ICCID、聯絡人和電話號碼。有些應用程式甚至被發現有利用麥克風和攝影機（及其他幾種類型私人資料）的資料外洩。
此外，32%的應用程式被評等為電池使用效率「差」，24%是網路使用效率「差」，以及28%是記憶體使用效率「差」。繼續閱讀

超過 4000 個針對行動裝置平台潛在的網路釣魚風險

2013 年 04 月 01 日2013 年 04 月 01 日趨勢科技 TrendMicro

趨勢科技警告：偵測發現超過4000個針對行動裝置平台潛在的網路釣魚風險

趨勢科技6步驟　保你不上駭客鉤

【2013 年 4 月 1 日 台北訊】全球消費性數位資訊安全領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 公布最新2012年行動裝置網路釣魚威脅研究報告中發現，有超過 4,000 個網路釣魚網址是專門針對行動裝置而設計，顯示智慧型手機與平板電腦等行動裝置已成為駭客網路釣魚攻擊的鎖定目標。

根據最近一項研究顯示[1]，美國使用者每 5 人就有 4 人會使用智慧型手機上網購物；更有 52% 的使用者會透過行動裝置來瀏覽網站[2]，也有 39% 會上社交網站或部落格。趨勢科技全球病毒防治中心 TrendLabs 研究員 Paul Oliveria 指出：「行動裝置的方便性，讓使用者逐漸改變行動裝置的使用習慣。網路犯罪者也利用這股消費新趨勢設計網路釣魚活動，假冒正常網站來誘騙使用者提供敏感的個人資訊，希望擷取更多個資，進而牟利。」

趨勢科技也發現，在 2012 年當中，有四成三針對行動裝置網路釣魚網址都是假冒知名的銀行或金融機構網站，例如：英國 Barclays 銀行；而其中的 PayPal 和 eBay 則為最常被假冒的電子商務與購物網站。一旦使用者受騙，在釣魚網站上提供帳號和密碼，歹徒就會暗中進行金融交易，或使用受害者的帳號購物，輕則金錢損失，重則可能帳號被冒用從事不法行為。
繼續閱讀