网络安全的核心本质是攻防对抗。 当安全工作者使用手上的安全武器保卫网络安全时，恶意攻击者也在想方设法予以对抗、夹缝求生。 “免杀病毒”便是正邪对抗的产物。免杀是一种避免被杀毒软件查杀的技术，利用这种技…
伪装成流行应用是手机病毒的常见手段，对于那些没有实际功能的病毒，细心的用户可能很快会发现自己安装了仿冒的应用，但是这次病毒使用了新的招数…… 近期猎豹安全实验室和安天移动安全团队捕获了一款通过伪装成流…
安天针对攻击乌克兰等国的“必加”(PETYA)病毒分析与应对
安天安全研究与应急处理中心(Antiy CERT) 初稿完成时间：2017年06月28日05时00分 首次发布时间：2017年06月28日05时00分 本版更新时间：2017年06月28日05时00分…
一、分析背景 2017年6月8日下午，国际知名反病毒厂商卡巴斯基（Kaspersky）发布名为《Dvmap: the first Android malware with code injection…
前言 随着移动互联网的快速发展，智能手机、平板电脑等移动终端用户数量呈爆发式增长，移动智能终端安全问题愈发凸显。大量手机病毒、伪基站横行，不法分子利用钓鱼短信、虚假网站进行电信欺诈的恶意活动也愈演愈烈…
手机红包自2014年出现便深受网民追捧，如今更是成为各大节日的“标配”。随着人们抢红包热情的高涨，各种抢红包软件应运而生，这类软件巧妙地帮助用户解决了漏抢红包的问题，具有手速无法比拟的抢包速度，抢包技…
1 序言 安天从2005年开始，每年年初公布年报，对上一年度网络威胁状况进行总结，对威胁演进趋势做出预测。早期安天威胁年报以后台病毒样本捕获分析系统的数据统计为主要支撑。而后我们放弃了罗列数据的风格，…
安天移动安全&中国电信云堤联合报告《Dark Mobile Bank之钓鱼篇》
一、威胁趋势 在信息安全链条中，技术、管理等因素极大威胁着信息安全，而人为因素则是其中最为薄弱的一个环节。 正是基于这一点，越来越多的黑客转向利用人的弱点即社会工程学方法来实施网络攻击。 利用社会工程…
近期， 某社交应用正式推出了LBS+AR天降红包，用户需要在指定地理位置开启摄像头，就能抢到对应的红包，这种线上结合线下抢红包的模式称为O2O（online to offline）抢红包。 近两年O2…
一、概要 AVL Insight 开源情报工具是安天移动安全公司推出的一款情报收集工具，它是配合AVL Insight移动威胁情报平台的Chrome浏览器扩展程序，用户可以使用该工具对网站中的公开信息…
病毒四度升级：安天AVL Team揭露一例跨期两年的电信诈骗进化史
自2014年9月起，安天AVL移动安全团队持续检测到一类基于Android移动平台的间谍类病毒，病毒样本大多伪装成名为“最高人民检察院”的应用。经过反编译逆向分析以及长期的跟踪调查，我们判断这可能是一…
安天移动安全应对“DressCode”威胁，发布企业移动威胁检查工具
近日，一种名为“DressCode”的恶意代码引起了国内安全行业的关注，该恶意代码以企业员工的移动设备作为跳板对企业内网进行攻击，对企业安全造成严重威胁。安天移动安全公司威胁情报团队对该恶意代码进行了…
黑客一直是美国电影中的重要元素，很多经典大片中都有黑客的身影，如战争游戏、黑客帝国等。电影中黑客总是神通广大、行侠仗义，《战争游戏》中的年轻黑客大卫•莱特曼利用黑客技术避免引爆核武器，《黑客帝国》中尼…
恶意软件伪装“正规军”，撕开Booster Cleaner“画皮”下的真相
经常使用手机浏览器阅读小说的用户都知道，在浏览器页面经常会出现一些推广游戏应用、手机清理应用等应用推广型的弹窗广告。有时出于方便，我们也会选择直接点开这些弹窗广告进行应用下载。但这种行为并不安全，部分…
我是这个世界的一个和平主义者，我首先收到信息是你们文明的幸运，警告你们：不要回答！不要回答！不要回答！！！” ———《三体》 《三体》是国内科幻小说界里程碑式的作品，多位互联网大佬都是其粉丝，去年其更…
