2020年1月4日,中国云计算生态发展峰会暨安徽信息技术应用创新产业联盟揭牌仪式在合肥隆重举行。会议云集政府领导、专家院士以及数百家知名企业,共同探讨信息技术应用的创新前景,剖析云计算生态产业的发展。会上,联想作为云计算生态发展联盟核心单位…
各类手机APP的出现丰富了用户的网络生活。随着用户需求的不断增加,更多细分、大众化的APP如雨后春笋般涌现。为了快速开发出用户需要的应用,很多应用开发者选择接入第三方公司的SDK来缩短开发周期,提高开发效率。然而第三方SDK的广泛应用,却让不法分子看到了商机。不法分子在SDK中植入恶意代码,使病毒被植入到不同的应用程序中,造成手机大规模感染。
近日,腾讯安全发现一种名为DropperNecro的恶意病毒,该病毒隐藏在AdHubSDKDemo软件中,对用户手机进行多种类型的病毒攻击。对此,腾讯手机管家依托腾讯自研AI反病毒引擎TRP-AI和自研反病毒引擎TAV,精准查杀AdHubSDKDemo病毒软件,保障用户信息和财产安全。
(图:腾讯手机管家精准查杀AdHubSDKDemo病毒软件)
分析发现,DropperNecro病毒具有易传播、隐蔽性强、危害性高三大特点。病毒代码隐藏在AdHubSDKDemo中,可供其他开发者用来开发软件。数据显示,该SDK被数十家应用开发商使用,病毒每天影响数千万用户;另外,病毒软件恶意子包可以加载并采用私有加密算法进行加密,可以有效避免静态检查,从而提高病毒的生存时间和隐蔽性。
病毒软件感染用户设备后,恶意开发者会在用户手机中植入后门程序,进而对功能多、隐蔽性高的用户设备进行攻击,在用户手机上恶意推广广告、窃取用户隐私信息等,造成严重损害用户手机安全。严重威胁。通过对服务器的分析,发现被植入病毒的服务器地址也存在于银行提款机病毒中。也就是说,用户使用SDK开发的软件后,不仅可能被恶意推广广告,还可能被定制收取费用。危及用户财产安全。
(图:AdHubSDK已有数十家应用开发者使用,每天影响数千万用户)
面对隐蔽性强、危害范围广的SDK病毒,腾讯手机管家安全专家张晨建议,移动开发从业者应从正规渠道下载接入SDK,避免被恶意黑分子利用,成为黑手的工具。传播病毒;普通用户请从AppStore等正规软件商店下载APP。此外,您还可以使用腾讯手机管家精准查杀病毒软件。腾讯手机管家依托腾讯自研AI反病毒引擎TRP-AI和自研反病毒引擎TAV,对系统层敏感行为进行监控,利用成熟的AI技术对各类应用程序的行为进行深度学习。装置。能够有效识别病毒软件的危险行为并实时拦截,为用户提供更加智能的实时终端安全防护。
各类APP在用户生活中发挥着越来越重要的作用,构建安全的Android生态系统的重要性也日益凸显。AndroidSDK是为移动开发者提供的全新平台,可以帮助应用开发者实现更方便、更快捷、更高效的开发模式。但由于尚未形成成熟的监管机制,被恶意黑分子利用作为传播病毒的工具。这需要相关监管部门、软件开发商、应用开发商和用户的共同关注。对于直接受影响的用户,可以使用腾讯手机管家进行安全防护,准确识别并查杀病毒软件,保护手机信息和财产安全。