一場突然爆發(fā)的疫情，擾亂了大多數(shù)人的日常作息與工作計劃。自開年至今，雖然感覺什么都還沒做，但始終無法逃避“一年已走過三分之一”的殘酷現(xiàn)實(shí)。可當(dāng)我們還在為第一季度的荒廢表現(xiàn)，而懊悔不已的同時，在移動安全領(lǐng)域臭名昭著的Android Native病毒，卻憑借著令人驚嘆的高效表現(xiàn)，交出了Q1季度的“滿意答卷”。

　　360安全大腦在近日發(fā)布的《2020年Q1 Android Native病毒疫情報告》顯示，Android Native病毒在Q1季度的傳播態(tài)勢，似乎絲毫未受疫情因素影響。病毒感染量高達(dá)125萬，平均每天新增感染設(shè)備近1.4萬，整體表現(xiàn)較2019年Q4季度基本持平。另外，“寄生靈”、“長老木馬”等老牌病毒家族的“攻城略地”，“刷贊狂魔”病毒等新晉病毒家族的粉墨登場，病毒對抗技術(shù)的迭代升級，無疑都讓慘被疫情折磨的用戶雪上加霜。

新晉“刷贊狂魔”病毒趁熱打榜

Q1季度月均感染量重回40萬大關(guān)

　　2020年Q1季度病毒感染量排名前六的病毒家族，除“百腦蟲”病毒家族外，環(huán)比上季度均呈現(xiàn)出競相增長的迅猛態(tài)勢，但感染量占比趨勢卻表現(xiàn)不一。

　　“寄生靈”病毒家族延續(xù)發(fā)力勁頭，以40.2%的感染量占比，繼續(xù)雄踞榜首。緊隨其后的“長老木馬”病毒家族雖然下降0.4個百分點(diǎn)，但卻與“寄生靈”病毒家族合力“砍獲”本季度近八成的病毒感染量占比，再度刷新紀(jì)錄。

　　同時，“刷贊狂魔”病毒成功沖擊感染量占比榜單TOP 5。其不僅具備著高超的躲避殺毒軟件能力，還可利用MTK芯片漏洞(CVE-2020-0069)、水滴漏洞(CVE-2019-2025)等多個Android系統(tǒng)漏洞獲取手機(jī)最高的ROOT權(quán)限。在如此不俗實(shí)力的加持下，其一舉成為本季度亮眼“黑馬”，可謂實(shí)至名歸。

　　此外，“伏地魔”與“百腦蟲”病毒家族的感染量占比，分別呈現(xiàn)出不同幅度的衰減趨勢;實(shí)力維穩(wěn)的“X破壞者”病毒家族，感染量占比基本持平;而上季度排名第六的“六棱鏡”病毒家族，在本季度中則無緣上榜。

　　在月均感染量方面，相較于2019年12月份35萬的月感染量，2020年Q1季度Android Native病毒感染量呈現(xiàn)小幅上漲，月均感染量重回40萬大關(guān)。這主要是由于一方面，在疫情期間，用戶用機(jī)時長顯著增加的同時，病毒作者的攻擊活動也更加活躍;另一方面，本季度中十分流行的組合式惡意漏洞攻擊，和日益新穎化、多元化的對抗殺毒軟件方式，都會對用戶手機(jī)的安全造成更大沖擊。

用戶中招“刷贊狂魔”秒變“僵尸粉”

xHelper病毒入侵成功堪比“釘子戶”

　　在本季度中，多個利用組合式漏洞攻擊，并升級對抗殺毒軟件方式的病毒家族開始“走俏”，表現(xiàn)搶眼的新晉“刷贊狂魔”病毒就是其中之一。

　　為了突破Android系統(tǒng)安全機(jī)制，獲得ROOT權(quán)限，該病毒就利用了MTK芯片漏洞(CVE-2020-0069)、水滴漏洞(CVE-2019-2025)等多個Android系統(tǒng)漏洞進(jìn)行肆意作惡。而為了增強(qiáng)隱蔽性和防卸載能力，其更是通過用病毒模塊替換系統(tǒng)文件，并保證系統(tǒng)正常運(yùn)行的升級技術(shù)，大大增加了查殺難度。如果用戶刪除病毒模塊，無疑將直接導(dǎo)致系統(tǒng)崩潰;反之，病毒則將持續(xù)作惡。而為進(jìn)一步增強(qiáng)存活能力，其同時還使用了蛇皮走位式的復(fù)雜釋放鏈條及云控加載技術(shù)，以保證最終惡意模塊順利的落地執(zhí)行。

　　該病毒通常會以小游戲、虛假色情應(yīng)用為誘餌誘使用戶上鉤，一旦用戶不慎中招，其將“操縱”用戶手機(jī)，讓用戶秒變?yōu)槎桃曨l刷贊、公眾號刷閱讀量的“僵尸粉”，并在用戶不知情的情況下，私自訂購付費(fèi)業(yè)務(wù)，攔截扣費(fèi)短信，造成直接經(jīng)濟(jì)損失。由此可見，為有效識別擅長偽裝的Android Native病毒，廣大手機(jī)用戶的安全防護(hù)意識亟待提高。

　　無獨(dú)有偶，于2019年年中開始對安卓手機(jī)發(fā)起大規(guī)模攻擊的xHelper病毒，也同樣使用類似套路使眾多手機(jī)用戶受害頗深。該病毒應(yīng)用因為在安裝后沒有任何圖標(biāo)顯示，所以根本無法通過點(diǎn)擊訪問。中毒的用戶手機(jī)不僅會隨機(jī)彈出廣告，靜默下載安裝惡意軟件，還會在手動卸載不久后死灰復(fù)燃，即使恢復(fù)出廠設(shè)置也無法根除禍源。

　　這主要是由于該病毒所篡改的libc.so文件，是Android系統(tǒng)中眾多文件的依賴庫。只有使用系統(tǒng)原始的libc.so重新替換被篡改的libc.so文件，才能讓愛機(jī)重獲新生。然而這對于普通用戶來說，操作難度實(shí)在太大，因此，大多中招用戶將不得不通過刷機(jī)以解決此問題。

移動安全或?qū)⒂瓉硇乱惠喩�級挑�?zhàn)

更新360手機(jī)衛(wèi)士直面安全威脅

　　總體來說，在2020年Q1季度中，新型Android Native病毒家族的涌現(xiàn)，組合式惡意漏洞攻擊以及日益新穎化、多元化的升級病毒對抗技術(shù)，無疑將讓移動安全領(lǐng)域面臨新一輪的挑戰(zhàn);更令人擔(dān)憂的是，在不久的將來，這些技術(shù)很可能也將會被更多的Android Native病毒所使用。所以，廣大手機(jī)用戶切不可對此掉以輕心。

　　在此，為全面保障用戶的個人隱私及財產(chǎn)安全，360安全大腦建議：

　　1.尋找“360手機(jī)衛(wèi)士”神助攻：及時通過360手機(jī)衛(wèi)士官網(wǎng)及各大應(yīng)用市場安裝最新版360手機(jī)衛(wèi)士，對愛機(jī)進(jìn)行一次全面“體檢”，全方位攔截各類病毒木馬攻擊;

　　2.保持警惕：若手機(jī)出現(xiàn)異常發(fā)熱、霸屏廣告等反�，F(xiàn)象，可及時使用360手機(jī)衛(wèi)士全盤掃描模式查殺病毒;同時，也可在360手機(jī)衛(wèi)士APP首頁點(diǎn)擊【我】à【反饋】選項，對各類手機(jī)故障問題進(jìn)行反饋，360安全大腦將為您提供專業(yè)的幫助;

　　3.通過官方手機(jī)應(yīng)用市場下載安裝應(yīng)用：天上不會掉餡兒餅，Android Native病毒最擅長偽裝，廣大手機(jī)用戶切不可對破解軟件抱有僥幸心理，通過官方手機(jī)應(yīng)用市場下載安裝應(yīng)用可有效規(guī)避中招風(fēng)險;

　　4.不要隨意ROOT手機(jī)：手機(jī)ROOT后也向病毒敞開了大門，如無特殊需要，盡量不要隨意ROOT手機(jī);

　　5.及時安裝安全更新補(bǔ)丁：很多中招用戶的系統(tǒng)安全補(bǔ)丁很久或從未更新，存在較高的漏洞利用風(fēng)險，因此請廣大Android手機(jī)用戶收到手機(jī)廠商安全更新補(bǔ)丁后及時安裝。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時性本站不作任何保證或承諾，并請自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。