移动恶意代码威胁分析：马志远阿里巴巴安全峰会分享

"阿里巴巴安全峰会PPT：移动恶意代码威胁的针对性泛化思考-马志远" 在阿里巴巴安全峰会上，马志远，来自安天实验室/AVL移动安全团队的专家，就移动恶意代码威胁进行了深入的分析和讨论。这份PPT主要涵盖了2014年的恶意移动代码疫情回顾以及对威胁的泛化思考。以下是对这些内容的详细解读： 首先，2014年移动互联网恶意程序的主要威胁类型包括恶意扣费（占比55.0%）、资费消耗（15.3%）、系统破坏（1.3%）、隐私窃取（12.9%）、流氓行为（9.7%）、远程控制（4.4%）、诱骗欺诈（1.0%）和恶意传播（0.3%）。这表明，移动设备用户面临的主要安全风险集中在费用损失和隐私泄露方面。 从2005年至2014年的数据来看，移动互联网恶意程序的数量呈现显著增长趋势。2005年只有几十万的恶意程序，而到2014年已超过一亿，这反映了移动安全环境的严峻性。同时，2014年的恶意程序主要集中在低危级别（73.0%），但也存在一定比例的高危（1.6%）和中危（25.3%）威胁，表明虽然大部分恶意软件可能造成较小的直接影响，但仍存在部分具有严重危害性的恶意代码。 2014年移动互联网恶意程序的传播事件也呈现出明显的季节性，其中5月至7月是高峰，这可能与夏季用户活跃度增加有关。此外，报告指出移动恶意代码威胁存在寡头现象，Top3的恶意软件家族占据了超过30%的份额，而Top20则占据了超过80%，这表明恶意软件的集中度很高，且某些特定类型的恶意行为如色情、扣费、流氓软件（伪装/仿冒/恶意广告）占据主导地位。 2015年上半年的数据进一步显示，扣费类恶意软件仍然是主要威胁，占比约20%，其次是伪装/仿冒/恶意广告软件（19.9%），这两者几乎占据了近一半的威胁。其他如色情、流氓软件、隐私窃取和远程控制等也有一定的比例，反映出恶意代码的多样性。 移动恶意代码威胁不仅在数量上迅速增长，而且在类型和危害程度上也日益复杂。对于个人和企业来说，提高移动设备的安全防护意识，及时更新安全软件，以及对下载的应用进行严格审查，是防范这些威胁的关键。同时，安全研究人员和厂商也需要不断研究新的检测和防御技术，以应对不断演变的移动恶意代码威胁。