基于静态和动态分析的Android短信拦截马自动分析取证方法研究

虽然移动互联时代智能终端应用进一步普及，但随之也带来了移动端恶意代码等威胁，这些威胁影响了公民隐私和财产安全。Android系统由于自身特性，成为了恶意代码攻击的主要目标。犯罪分子利用恶意代码获取受害人隐私信息，进一步实施盗窃、诈骗等犯罪活动。基层办案人员对Android恶意代码分析技术的掌握程度有待提高，需要自动化的分析取证工具辅助警方发现犯罪线索，提高工作效率，真正做到全链条打击。在深入分析短信拦截马代码特征的基础上，结合静态和动态分析技术进行自动分析提取关键信息，为进一步的取证溯源提供线索。

短信拦截马分析与研究

随着移动互联网的普及,移动安全问题日益突出,针对手机的木马病毒等软件迅速发展,其中,短信拦截马为互联网传播最为广泛的一种手机木马病毒。本文针对短信拦截马主要功能进行了简要的分析与研究,期望能对打击此类木马病毒案件有所帮助。

Android短信拦截机制的研究

微信等即时通讯工具的普及,导致手机短信的使用频率明显下降。但是,银行支付验证码、平台登入验证码、消费交易等信息都以短信的方式发送给用户。各类恶意软件利用Android系统短信安全机制的漏洞来拦截和窃取这类短信,致使Android手机用户利益受损。因此,在介绍Android系统短信收发机制基础上,分析对比三种Android短信拦截机制,并对出现频率最高的一类短信拦截马进行代码分析和特征提取,最后进行实验验证,为进一步研究Android手机短信拦截类恶意软件的检测方法和反拦截方法提供必要的技术支持。

Dark Mobile Bank之钓鱼攻击威胁分析

钓鱼攻击作为移动金融黑产中的一大分支,近年来呈现高速爆发趋势.随着电商购物、移动支付的盛行,网络钓鱼攻击发生了新的变化,除了传统网络钓鱼的更新迭代,还演变出针对移动终端用户的新型钓鱼方式.伪基站短信钓鱼、利用恶意代码钓鱼、恶意WiFi钓鱼攻击愈演愈烈,iPhone钓鱼产业显现,移动钓鱼数量持续攀升.钓鱼攻击等威胁事件频发与黑产产业链拥有海量隐私泄露数据是息息相关的,隐私泄露成为钓鱼攻击重要帮凶.安天移动安全联合中国电信云堤深度分析当前互联网环境下的钓鱼攻击威胁,揭密相关地下产业链,为国家监管机构、运营商建立安全管理法律法规和措施提供依据和建议,同时提醒企业和公众用户增强安全意识,全面提高安全防范技术水平.