發(fā)布時(shí)間：2021-01-26 07:36

　　基于恒安嘉新（北京）科技股份公司內(nèi)部威脅情報(bào)數(shù)據(jù),文章對(duì)2019年10月至2020年4月期間發(fā)生的間諜軟件安全事件,以及利用"新型冠狀肺炎"熱點(diǎn)發(fā)起的移動(dòng)安全事件進(jìn)行整理,以讓更多用戶(hù)更深層次的了解網(wǎng)絡(luò)空間安全威脅。移動(dòng)安全事件的發(fā)生,不僅會(huì)造成用戶(hù)個(gè)人隱私泄露、財(cái)產(chǎn)經(jīng)濟(jì)損失,還可能威脅企業(yè)安全,甚至危害國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施穩(wěn)定運(yùn)行,全民應(yīng)該提高自身網(wǎng)絡(luò)安全防護(hù)意識(shí)、及時(shí)補(bǔ)充網(wǎng)絡(luò)安全防護(hù)知識(shí)。 

【文章來(lái)源】：網(wǎng)絡(luò)空間安全. 2020,11(05)

【文章頁(yè)數(shù)】：10 頁(yè)

【部分圖文】：

誘導(dǎo)加入電池優(yōu)化白名單

Donot Team APT是一個(gè)疑似具有南亞某國(guó)政府背景的APT組織,主要是針對(duì)巴基斯坦等南亞地區(qū)進(jìn)行網(wǎng)絡(luò)間諜活動(dòng)。該間諜軟件擅長(zhǎng)偽裝成系統(tǒng)工具或系統(tǒng)服務(wù)在移動(dòng)端進(jìn)行傳播,在用戶(hù)未知情的情況下,私自收集用戶(hù)隱私數(shù)據(jù),包括短信、聯(lián)系人、通訊錄、通話(huà)記錄、鍵盤(pán)記錄、日歷行程等,除了以上惡意行為外,該類(lèi)惡意軟件運(yùn)行后還會(huì)要求用戶(hù)開(kāi)啟無(wú)障礙服務(wù),利用該項(xiàng)服務(wù)遍歷WhatsAPP節(jié)點(diǎn)獲取用戶(hù)聊天內(nèi)容,將竊取的所有數(shù)據(jù)保存在文本文件或本地?cái)?shù)據(jù)庫(kù)中,最后上傳至遠(yuǎn)程服務(wù)器。偽裝的安裝圖標(biāo)如圖5所示。圖2 Ah Myth間諜軟件流程圖

Ah Myth間諜軟件流程圖

【參考文獻(xiàn)】：
期刊論文
[1]CNNIC發(fā)布《第45次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》[J]. 于朝暉.  網(wǎng)信軍民融合. 2020(05)
[2]移動(dòng)網(wǎng)絡(luò)用戶(hù)隱私與信息安全研究[J]. 陳發(fā)堂,趙昊明,吳曉龍,李陽(yáng)陽(yáng).  南京郵電大學(xué)學(xué)報(bào)(自然科學(xué)版). 2020(02)
[3]大數(shù)據(jù)時(shí)代背景下“保護(hù)個(gè)人隱私和信息安全”的研究對(duì)策[J]. 常建國(guó),馮萬(wàn)強(qiáng).  現(xiàn)代營(yíng)銷(xiāo)(經(jīng)營(yíng)版). 2020(02)
[4]從APP使用角度對(duì)用戶(hù)隱私安全的思考[J]. 張夢(mèng)秋.  電子世界. 2019(11)
[5]大數(shù)據(jù)環(huán)境下移動(dòng)社交網(wǎng)絡(luò)用戶(hù)隱私問(wèn)題研究[J]. 張寧,趙來(lái)娟,何淵.  情報(bào)探索. 2019(01)



本文編號(hào)：3000731