2011年有望成为移动恶意软件史上最活跃的一年

迈克菲公司日前发布《2011年第三季度迈克菲威胁报告》,报告显示Android移动操作系统在进一步巩固了自己的领先地位的同时,也成为新移动恶意软件的主要攻击目标。针对Android设备的恶意软件数量相比上季度攀升了近37个百分点,     

Android平台恶意软件行为模式研究

随着Android平台的普及,针对Android平台的攻击也日益增强。现有的智能手机包括Android平台的研究集中在通用的基于行为模式的异常检测,并未对各个平台的恶意软件的行为模式特点进行深入研究。本论文在对Android平台典型恶意软件行为模式分析的基础上,总结了Android平台上恶意软件的攻击意图和攻击手段,后续Android平台的异常检测研究提供了丰富的素材。     

面向安卓恶意软件检测的对抗攻击技术综述

随着对Android恶意软件检测精度和性能要求的提高,越来越多的Android恶意软件检测引擎使用人工智能算法.与此同时,攻击者开始尝试对Android恶意软件进行一定的修改,使得Android恶意软件可以在保留本身的功能的前提下绕过这些基于人工智能算法的检测.上述过程即是Android恶意软件检测领域的对抗攻击.本文...     

面向恶意软件检测模型的黑盒对抗攻击方法

深度学习方法已被广泛应用于恶意软件检测中并取得了较好的预测精度,但同时深度神经网络容易受到对输入数据添加细微扰动的对抗攻击,导致模型输出错误的预测结果,从而使得恶意软件检测失效。针对基于深度学习的恶意软件检测方法的安全性,提出了一种面向恶意软件检测模型的黑盒对抗攻击方法。首先在恶意软件检测模型内部结构参数完全未知的前提下,通过生成对抗网络模型来生成恶意软件样本;然后使生成的对抗样本被识别成预先设定的目标类型以实现目标攻击,从而躲避恶意软件检测;最后,在Kaggle竞赛的恶意软件数据集上展开实验,验证了所提黑盒攻击方法的有效性。进一步得到,生成的对抗样本也可对其他恶意软件检测方法攻击成功,这验证了其具有较强的攻击迁移性。     

基于Android系统的手机恶意软件检测模型

为提高手机应用软件的安全性,提出一种基于Android系统的手机恶意软件检测模型;模型利用数据挖掘的方法对恶意软件中的敏感API调用进行数据挖掘,进而得到恶意软件检测规则;针对检测规则在检测非恶意软件时,产生较高误报率的问题,设计了加权FP-growth关联规则挖掘算法,算法在数据挖掘的两个步骤中,对敏感API调用加权,利用支持度阈值去除一些出现次数频繁而权重小的规则,降低了非恶意软件的误报率;实验结果表明,模型对恶意软件检测率达到81.7%,非恶意软件的检错率降低到11.3%。     

Windows Mobile手机恶意软件的原理分析及防护措施研究

当前,智能手机已逐步具备Internet服务、电子邮件、文档处理、在线游戏、即时通信等功能。这些新应用的出现也为恶意软件提供了更多的机会。由于智能手机中大都存有用户的各种重要信息,因此恶意软件的入侵会导致不可估量的损失。本文分析了典型的基于Windows mobile智能手机的恶意软件,讨论了此类恶意软件的传播和破坏特性,最后给出了手机用户的防护措施。     

木马发起勒索式攻击 目标瞄准Symbian手机

继不久前在中国发现以Windows Mobile系统的智能手机为目标的木马之后。研究人员又发现了一种攻击Symbian系统手机的木马，代号为Kiazha．A。这种木马窃取智能手机中的数据来勒索机主。     

手机恶意软件检测的分布式免疫模型

针对手机恶意软件检测问题,提出一种手机恶意软件检测的分布式模型（MPMD-DIM）,使手机端和分布式检测服务器以及分布式检测服务器之间协同工作,实现快速准确地检测手机恶意软件。模型利用改进的反向选择算法和动态克隆选择算法优化恶意软件检测过程,及时做出免疫响应;通过分布式检测服务器之间的疫苗提取和接种,产生二次免疫应答,加速检测过程。实验表明,该模型可以提高对已知手机恶意软件的检测率,改善对未知和变化的手机恶意软件的检测准确率,实现手机对恶意软件的群体协防。     

Android手机的轻量级访问控制*

Android手机与计算机建立连接之后,计算机能以root身份登录Android手机,会给手机的应用程序和用户数据造成安全隐患。以Android手机为平台,提出了一种适用于Android手机的访问控制方法,该方法在Android手机的内核中增加访问控制模块,并根据手机用户定制的访问控制策略来控制计算机对Android手机的文件访问。仿真实验表明,该方法以较小的性能代价实现了Android手机的文件访问控制,能有效地保护手机用户的应用程序和数据安全。     

解读XP退场之后的安全之道

2009年4月10日。微软公司发布了第六期微软安全研究报告。该报告显示，随着软件公司改善了操作系统的安全性。目前第三方应用软件已成为恶意软件的主要攻击目标。2008年下半年发现的漏洞中有90％涉及到应用软件。     

安全关注：手机病毒利用短信发起攻击

据Fortinet公司的研究人员警告称,一种新的攻击移动设备的互联网蠕虫正在通过短信服务迅速传播。这种移动蠕虫名为“SymbOS／Yxes.Alworm”,但是也有人把这种蠕虫称作“Sexy View”,专门攻击采用“SymbianOS S60 3rd Edition FP 1”操作系统的移动设备,影响到诺基亚3250手机和其它具有互联网功能的移动设备。     

移动攻击肆虐,恶意软件新高

来自迈克菲发布的《2010年第四季度迈克菲威胁报告》显示,2010年,新型移动恶意软件数量同比增长46%。同时,新发现的恶意软件数量也高达2000万个,占该实验室发现的恶意软件总量的36%。     

“网银大盗”变种现身，六大网上银行成攻击目标

2007年1月7日，江民反病毒中心截获“网银大盗”变种（TrojanSpy．Banker．gi）木马病毒。该病毒可以盗取多家网上银行及支付宝等系统的交易帐户和密码，同时在中毒电脑中安装“灰鸽子”木马，黑客通过“灰鸽子”可以进一步远程控制中毒电脑，窃取电脑中所有文件，包括网上银行数字证书。     

Android手机关闭后台程序的问题

如今,有越来越多的手机玩家开始转投到Android平台的门下,这是一个与以往智能操作系统完全不一样的体系。Dr.Ben最近收到不少有关Android手机多任务运行和内存管理的问题：Android上的很多程序都没有提供关闭按钮,切换后会自动转入后台运行,请问有什么工具可以彻底关闭程序,保持更佳的运行环境呢？     

金融恶意软件激增 在线支付安全存隐患

随着比特币与密码货币的兴起,2013年,金融恶意软件呈现出多元化之势。除了人所熟知的银行木马、键盘记录器等金融信息窃取软件之外,2013年还出现了两种相对较新的恶意软件——其中一种专偷比特币钱包,另一种则可以下载软件,生成密码货币。根据卡巴糕害;验室的最新研究,以比特币为攻击目标、利用各种程序联合行动已成为一种主要驱动力。而另一因素是由于发现了一些危险的易受攻击点。利用这些易受攻击点,犯罪分子就可以通过流行的Java台实施网络攻击。     

协同空对地攻击中的目标分配方法

多机编队协同空对地打击是航空兵作战的一种主要样式,目标分配是制定协同空对地打击任务计划的一项重要内容,其目的是充分发挥编队内成员的优势,实现资源的优化配置,提高作战效能,减小攻击代价.分析了目标分配中的目标覆盖约束、毁伤概率阈值约束以及任务平衡度约束,建立了以实现最大攻击效费比为目标,并充分考虑目标分布状况的目标分配模型,设计了基于遗传算法的目标分配算法,以典型的空对地攻击任务为背景对方法进行了仿真,仿真结果表明,模型可以有效地解决多机协同对地攻击中的目标分配问题.     

网上银行等成主要被攻击目标

正国家计算机病毒应急处理中心最新发布的2013年全国信息网络安全状况与计算机和移动终端病毒疫情调查结果显示,2013年,我国计算机病毒感染率为54.9%,比2013年上升了9.8%,在连续5年下降后回升,但上升幅度趋缓。受经济利益的驱动,网上银行、网络支付等仍然是病毒的主要攻击目标,在盗取钱财的同时,不法分子还会窃取用户的私密信息。微博也     

首款Android平台手机正式发布

等了一年，终于等未了第一款采用Google Android操作系统的手机。这款手机由HTC开发制造，并OEM给T-mobile进行销售，型号为G1。G1装备有3英寸触摸屏以及侧滑的全尺寸QWERTY键盘。其它参数包括480×320的分辨率、5小时通话时间、130小时待机时间、310万像素摄像头、     

手机安全新标杆——卡巴斯基手机杀毒9试用与评价

安全软件为强化手机安全,卡巴斯基推出了新版手机杀毒9软件,我们来看看它的表现吧。卡巴斯基手机杀毒9支持两大主流智能操作系统：Symbian 9.1/9.2/9.3和Windows Mobile 5.0/6。     

基于Android的“铁路即时通”手机应用软件设计与实现

在快节奏的生活中,火车成为我们重要的交通工具,我们需要随时了解火车动态,获取火车运行信息,以便随时改变我们的行程,铁路即时通就是一款通过Android平台来实现这个目的的应用程序。这是一款商务类应用,它拥有在线更新动态、实时提醒等功能。