Android惡意代碼編年史
概述
目前Android 已然成為市場占有量最大的移動智能設備平臺,同時也成為了移動惡意應用最大的溫床,移動互聯網的安全無疑已是當今主流安全威脅之一。相比傳統PC惡意代碼,移動惡意代碼的發展更具有爆發性,各種開發技術、攻擊技術和防御手段也在更加快速的迭代演變和發展。
統計2011年至今的移動惡意代碼病毒庫,可以看到 Android 平臺下的惡意軟件數量增長可謂極其迅速,年份間的數量差距幾近鴻溝。從整個移動惡意代碼病毒庫中,可以發現不少具有典型惡意行為的手機應用軟件,從它們身上可以觀察到惡意軟件發展的歷程,以至于推測今后發展的趨勢。
表1 Android惡意代碼增長情況
Android惡意代碼編年史
以下按照時間順序總結近年來移動安全大事件和典型移動惡意代碼。
從上述典型Android惡意代碼可以看出,移動惡意代碼的發展具有較強的爆發性。從時間線上來看,2010-2011年是其發展的開端,惡意代碼數量還比較少,技術手段比較青澀;2012年則是過渡時期,惡意代碼開始了對抗和漏洞利用;2013年至今則處在高速發展的爆發期,不論是在惡意代碼的數量還是技術手段上,無一不在刷新著歷史記錄。
總結歷史,我們可以觀察到移動惡意代碼發展的一些規律,希望能在技術手段、商業趨勢等方面也做出一些基礎判斷,以幫助安全廠商能夠建立更為強大的惡意代碼對抗體系。