“Fake System”木马惊现新变种，百万Android设备
2018-09-07 16:26:00 来源：砍柴网
手机不停地弹出恶意广告、私自发送恶意扣费短信……这种情况你遇到过吗？近期，腾讯安全反诈骗实验室自研的TRP-AI反病毒引擎捕获到一批大肆传播的Android后门木马病毒样本，该木马私自潜入用户手机设备,后台频繁安装应用、弹出骚扰广告,甚至在后台偷偷发送短信订阅用户不需要的增值服务，降低手机续航能力的同时,也存在巨大的安全风险。
值得一提的是，腾讯安全反诈骗实验室自研的TRP-AI反病毒引擎基于应用的行为进行深度学习，能有效探测应用的可疑操作，目前已全面支持查杀该木马家族。
仿冒系统应用搞破坏，三大“逃逸”技术对抗杀软
据腾讯安全技术专家介绍，这批披着科技外衣的病毒样本属于“Fake System”木马家族的新变种，主要以“Power”、“UI组件”、“SystemBase”、“进程管理”和“系统工具”等明显仿冒系统应用的软件名进行命名，隐蔽性和欺骗性极强。
相较于普通APP应用层病毒，该类木马病毒更擅长隐藏和“保护”自己，甚至不惜通过ROOT技术破坏用户手机系统以系统应用的名义偷偷潜伏，该家族木马还会进行复杂而全面的运行环境检查试图对抗安全软件，达到肆意破坏手机用户安全的目的。
具体来看，该类木马病毒使用自动化框架,为每个恶意功能定制不同的加密算法来逃逸静态检测技术；其次，其使用的动态沙箱检测逃逸技术，通过18种设备状态监控，如模拟器文件，xposed框架，ADB、Debugger和Usb连接状态等，全面识别非真实用户运行环境；最后，其还会运用最新的第三代云逃逸技术，将恶意功能剥离成payload文件并存储在云服务器,然后通过云端控制下发payload文件执行。通过以上三种逃逸方式，一旦用户设备执行恶意功能代码时，传统厂商将很难捕捉恶意代码进行检测。
波及上百万安卓手机用户，三大黑产变现手段向“钱”看
据悉，该木马病毒最早的样本出现在2016年8月，以潜伏周期长而“闻名于世”。根据腾讯安全反诈骗实验室大数据引擎数据显示，最近“Fake System”木马新变种的感染用户增长迅猛，在过去一个月的时间里，几个新变种的感染用户都迅速增长到20万左右，截至目前，“Fake System”木马已影响近百万用户。
为进一步牟取灰色收益，该木马集成了三大主要的黑产变现手段：首先，恶意推广应用，通过从云端获取应用推广任务，对不同用户推广ROM内和ROM外应用，达到恶意推广应用推广的目的；其次，恶意扣费短信，从云端获取扣费短信任务，操控中毒设备发送扣费短信，从而直接获取收益；最后，广告作弊刷量，利用多多广告平台，多种类型广告支持刷量，模拟广告的拉取、点击、下载，安装等数据上报。
其中，“Fake System”木马恶意推广的应用数量庞大，ROM应用主要是木马的其他病毒样本，通常“Fake System”木马会在感染用户设备上安装多个不同的病毒样本，确保对感染设备的控制；而木马在普通类APK的推广上范围十分广泛，涉及多种类型的应用。
安全专家提醒：安卓手机用户需当心，谨防沦为不法黑客的挖矿肉鸡
目前来说，“Fake System”木马功能强大，用户设备一旦感染，即会成为黑产分子控制的“肉鸡”，沦为黑产分子进行应用推广、短信扣费、广告刷量的工具。腾讯手机管家安全专家提醒广大安卓用户，提高网络安全意识，养成良好的上网习惯，不要从非正规的应用市场和网页下载安装应用，不随意点击来源不明的链接或扫描安全性未知的二维码信息；及时对设备进行安全更新；推荐安装手机管家等主流安全软件，实时进行保护，若发现手机感染木马病毒，请及时使用安全软件进行清理，避免重复交叉感染。
针对恶意应用广告刷量给各大广告平台和广告主带来负面影响和经济损失的问题，腾讯安全反诈骗实验室结合自身终端感知能力、覆盖能力，发挥腾讯安全对于黑产设备、从业者信息积累等优势，向广告平台、广告主提供运用大数据模型的移动互联网流量反欺诈解决方案。
APP广告主仅需将自身收到的计费流量数据例如“点击上报”、“激活上报”等上传至反欺诈识别服务接口，反欺诈服务平台即会根据流量数据进行虚假流量评估与精确识别。同时，广告主还可通过安全云流量反欺诈服务对当前营销、推广整体状况进行有效评估，准确、有效评估各渠道流量质量，精准识别欺诈流量，摆脱金钱成本、信用成本、机会成本损失以及数据不靠谱的危害。
据悉，腾讯TRP-AI反病毒引擎首次引入基于APP行为特征的动态检测，并结合AI深度学习，对新病毒和变种病毒有更强的泛化检测能力，能够及时发现未知、变异病毒，及时发现病毒恶意代码云控加载，更为智能地保护用户手机安全。
“走马消息,分享精选全球有价值的财经新闻”的新闻页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题，请与
我们联系删除或处理，客服邮箱，稿件内容仅为传递更多信息之目的，不代表本网观点，亦不代表本网站赞同
其观点或证实其内容的真实性。
- 声音提醒
- 60秒后自动更新
中国8月CPI年率2.3%，预期2.1%，前值2.1%。中国8月PPI年率4.1%，预期4.0%，前值4.6%。
08:00【统计局解读8月CPI：主要受食品价格上涨较多影响】从环比看，CPI上涨0.7%，涨幅比上月扩大0.4个百分点，主要受食品价格上涨较多影响。食品价格上涨2.4%，涨幅比上月扩大2.3个百分点，影响CPI上涨约0.46个百分点。从同比看，CPI上涨2.3%，涨幅比上月扩大0.2个百分点。1-8月平均，CPI上涨2.0%，与1-7月平均涨幅相同，表现出稳定态势。
08:00【 统计局：从调查的40个行业大类看，8月价格上涨的有30个 】统计局：从环比看，PPI上涨0.4%，涨幅比上月扩大0.3个百分点。生产资料价格上涨0.5%，涨幅比上月扩大0.4个百分点；生活资料价格上涨0.3%，扩大0.1个百分点。从调查的40个行业大类看，价格上涨的有30个，持平的有4个，下降的有6个。 在主要行业中，涨幅扩大的有黑色金属冶炼和压延加工业，上涨2.1%，比上月扩大1.6个百分点；石油、煤炭及其他燃料加工业，上涨1.7%，扩大0.8个百分点。化学原料和化学制品制造业价格由降转升，上涨0.6%。
08:00【日本经济已重回增长轨道】日本政府公布的数据显示，第二季度经济扩张速度明显快于最初估值，因企业在劳动力严重短缺的情况下支出超预期。第二季度日本经济折合成年率增长3.0%，高于1.9%的初步估计。经济数据证实，该全球第三大经济体已重回增长轨道。（华尔街日报）
08:00工信部：1-7月我国规模以上互联网和相关服务企业完成业务收入4965亿元，同比增长25.9%。
08:00【华泰宏观：通胀短期快速上行风险因素主要在猪价】华泰宏观李超团队点评8月通胀数据称，今年二、三季度全国部分地区的异常天气（霜冻、降雨等）因素触发了粮食、鲜菜和鲜果价格的波动预期，但这些因素对整体通胀影响有限，未来重点关注的通胀风险因素仍然是猪价和油价，短期尤其需要关注生猪疫情的传播情况。中性预测下半年通胀高点可能在+2.5%附近，年底前有望从高点小幅回落。
08:00【中国信通院：8月国内市场手机出货量同比环比均下降】中国信通院公布数据显示：2018年8月，国内手机市场出货量3259.5万部，同比下降20.9%，环比下降11.8%，其中智能手机出货量为3044.8万部，同比下降 17.4%； 2018年1-8月，国内手机市场出货量2.66亿部，同比下降17.7%。
08:00土耳其第二季度经济同比增长5.2%。
08:00乘联会：中国8月份广义乘用车零售销量176万辆，同比减少7.4%。
08:00央行连续第十四个交易日不开展逆回购操作，今日无逆回购到期。
08:00【黑田东彦：日本央行需要维持宽松政策一段时间】日本央行已经做出调整，以灵活地解决副作用和长期收益率的变化。央行在7月政策会议的决定中明确承诺将利率在更长时间内维持在低水平。（日本静冈新闻）
08:00澳洲联储助理主席Bullock：广泛的家庭财务压力并非迫在眉睫，只有少数借贷者发现难以偿还本金和利息贷款。大部分家庭能够偿还债务。
08:00【 美联储罗森格伦：9月很可能加息 】美联储罗森格伦：经济表现强劲，未来或需采取“温和紧缩”的政策。美联储若调高对中性利率的预估，从而调升对利率路径的预估，并不会感到意外。
08:00美联储罗森格伦：经济表现强劲，未来或需采取“温和紧缩”的政策。美联储若调高对中性利率的预估，从而调升对利率路径的预估，并不会感到意外。
08:00美联储罗森格伦：鉴于经济表现强劲，未来或需采取“温和紧缩的”政策。
08:00
