Android手机恶意程序数量暴增 预计今年破百万
2013-01-22行业报告 编辑:李木然
1月21日消息,趋势科技日前公布2013年资安关键十大预测,十大预测围绕着Android恶意程序、云端攻击与APT攻击。其中预计Android恶意程序数量2013年将增长四倍,突破百万个。
据趋势科技统计,至2012年年底,共发现了35万个Android恶意程序,截至去年年底,GooglePlay已有超过70万个App,也就是说,将近一半的App是恶意程序,趋势科技预测到了2013年年底,Android恶意程序数量将会突破百万个。
趋势科技资深产品经理吴韶卿表示,十大预测是和客户访谈以及根据部署于全球的Agent程序,每天搜集到5TB以上的黑客资料分析而来。
趋势科技在去年发布第三季的安全报告中指出,统计至去年九月,Android恶意程序共有175000个,到了2012年年底则增加至35万个,短短3个月,恶意程序数量增长了5成。截至去年年底,GooglePlay已有超过70万个App,也就是说,有将近一半的App是恶意程序,趋势科技也预测到了2013年年底,恶意程序的数量增长四倍,将突破百万个。
搭载Android系统的智能手机是目前市场占有率的第一名,暴增的恶意程序将带给用户更大的威胁,去年趋势科技发布的亚太区资安威胁报告指出,仅有2成的移动装置安装了资安防护软件,显而易见,用户对于移动装置的安全防护意识仍不足。除了安装防护软件之外,但吴韶卿也表示,这些恶意程序多数不是来自于GooglePlay,也就是说,使用者只要不在非官方的软件市集下载App,就能达到初步防范的功效。
而随着移动装置的普及,企业员工使用习惯也改变了,像是可随时随地存取数据的公有云储存服务就大受喜爱,但是,许多云端服务提供厂商都曾遭受黑客攻击,像是Dropbox、GoogleDocs、AmazonEC2等都曾发生资安事故,企业势必要更着重云端服务厂商所提供的资安防护,才能降低数据外泄发生的机率。而趋势科技DeepSecurity产品预计今年第一季底或是第二季初会推出新版本,并加强对Citirx与Hyper-V虚拟化平台的支持。
至于APT攻击的部分,趋势科技预测在今年,将会看到更多黑客组织或是由政府资助的团体,以政治为动机,透过网络攻击或是实体的破坏,包括社交工程、恶意软件、恶意邮件连结或植入木马程序等攻击手法,瘫痪他国的基础建设,像是银行、机场、捷运等。
吴韶卿表示,会遭受APT攻击的多数是政府单位或是银行、电信等拥有高价值数据的民间单位,未来的3~5年,APT攻击仍是相当严重的资安威胁,趋势科技也由执行长带头研究与开发,预计在今年会推出一系列针对APT攻击的产品与服务。
除了企业端的产品之外,趋势科技也预计在今年第二季针对消费者推出个人技术支持服务TechieFriend,趋势科技台湾区营销部营销协理陈亭炆表示,每个人在使用3C产品上,或多或少都会遇到操作上的困难,而这个服务将可解决你使用上的困扰,将依据消费者选用的服务管道,收取不同的费用,趋势科技预计会推出Email、网络、电话、到府这四种服务管道。