“间谍软件”威胁用户手机安全，腾讯手机管家携自主研发人工智能引擎保护升

本篇文章1735字，读完约4分钟

近日，针对近年来对用户隐私和手机安全构成日益严重威胁的“间谍软件”，腾讯安全联合实验室反欺诈实验室正式发布了2017年安卓“间谍软件”年度总结报告(以下简称“报告”)，详细盘点了2017年间谍软件的发展趋势和典型事件，并对间谍软件的对策和防范措施提出了专业建议。目前，为应对“间谍软件”带来的新威胁，腾讯手机管家依托自主研发的人工智能引擎TRP和腾讯安全反欺诈实验室沈阳智能系统，构建高智能终端保护系统，进一步提升保护用户隐私和财产安全的能力。

隐藏在非正式应用程序存储中的“间谍软件”会带来用户信息被盗的风险。

“间谍软件”分为恶意“间谍软件”和商业“间谍软件”。前者主要威胁国家和政府的安全，而后者更注重窃取用户隐私。通常，这种软件隐藏在非正式的应用商店和手机软件下载站。用户可以通过搜索引擎或应用程序市场直接获得相关的应用程序下载。该报告指出，几乎所有商业间谍软件应用程序都要求用户手动安装在目标设备上，这也是商业间谍软件与传统恶意间谍软件的根本区别。这些商业间谍软件中的一些还将使用设备的管理权限在目标移动电话上获得持久性和自我保护功能。然而，两者在功能上没有太大的区别。

(安卓设备“间谍软件”)

一旦下载并安装，间谍软件可以收集受害者的短信、联系方式、通话记录、总回忆和网络浏览记录，或者远程打开摄像头和麦克风来监控目标。一些间谍软件还可以从特定的应用程序中窃取数据，如Whatapp、Gmail、Skype、脸书、推特等。

除了这些窃取隐私的“普通间谍软件”，一些用于APT攻击的“间谍软件”甚至可以传播病毒和特洛伊木马，并进一步攻击基于受害者手机的最终目标。这种攻击非常复杂和危险。攻击者通常需要掌握目标系统的0天漏洞才能成功。

近年来，随着互联网上“帮助测试伴侣忠诚度”和“监控夫妻行踪”等服务的出现，对“间谍软件”的关注也大大增加。根据腾讯安全反欺诈实验室的大数据，安卓间谍软件样本数量在过去两年呈上升趋势，2017年比2016年增长了约20%。感染人数的增加也非常明显，2017年超过10万。

这些隐藏在非正规应用市场或手机软件下载站的“间谍软件”，不仅对用户的隐私数据构成极大威胁，也威胁到国家安全和社会和谐稳定。2017年4月，谷歌和Lookout的安全实验室报告了一个非常复杂的安卓间谍软件——Chrysao，它被攻击者用来攻击以色列、格鲁吉亚、土耳其和墨西哥的活动人士和记者。

虽然商业间谍软件表明它为用户提供法律帮助，但许多商业间谍软件具有很高的安全风险。一方面，间谍软件的滥用会侵犯被监控者的隐私，恶化组织成员之间的关系；另一方面，由于一些商业间谍软件开发人员缺乏安全意识，在将私有数据简单地存储在服务器中之后，有可能出现二次泄漏。此外，间谍软件会增加恶意软件感染的风险，并影响手机的安全性。

如何阻止用户？腾讯手机管家携带自主研发的人工智能引擎实时拦截恶意行为

面对手机上突如其来的木马病毒，用户如何防范？腾讯手机管家的安全专家杨奇波建议，一方面，用户应该避免恶意程序的渠道，如一些手机资源下载网站和手机论坛，并通过常规渠道下载手机软件，如莹莹宝，以确保手机应用的绿色安全。

另一方面，用户需要养成使用安全软件保护手机的习惯，使用腾讯手机管家等安全软件，定期对手机进行体检和病毒检查，并及时更新病毒数据库。当用户意外下载病毒软件时，会收到腾讯手机管理器的风险提示，及时停止安装操作，防止手机被植入木马病毒，享受更安全的手机使用环境。

据悉，为了进一步保护用户隐私和财产安全，腾讯手机管家依托自主研发的人工智能引擎TRP和腾讯安全反欺诈实验室沈阳智能系统，为用户搭建了一个高度智能化的实时终端保护系统。其中，腾讯安全反欺诈实验室开发了自己的人工智能反病毒引擎——TRP，通过在系统层面监控敏感行为，配合成熟的人工智能技术深入学习应用行为，可以有效识别间谍软件的风险行为，实时阻断恶意行为。

同时，针对恶意软件开发商，腾讯安全反欺诈实验室建立了基于海量样本APK数据、网址数据和手机号码黑库的沈阳情报系统。它可以根据恶意行为对恶意软件进行聚类和分析，传播网址和样本信息，追踪恶意软件背后的开发者，准确攻击，保护用户免受恶意软件的攻击。