什麼是行動裝置惡意軟體？類型、手法與範例
行動裝置惡意軟體對使用者構成日益增長的威脅。了解行動裝置惡意軟體的類型，以及如何保護您的裝置免於感染。
行動裝置惡意軟體是一種日益增長的威脅，目標是智慧型手機和平板電腦。本指南將探討不同類型的行動裝置惡意軟體、其傳播方式，以及對使用者可能造成的影響。
了解偵測與移除行動裝置惡意軟體的有效策略，以及保護裝置安全的最佳實務。理解行動裝置惡意軟體對於保護個人與組織資料至關重要。
什麼是行動裝置惡意軟體？
行動裝置惡意軟體是以智慧型手機、平板電腦及其他行動裝置為目標的惡意軟體，用於存取私人資料。 雖然行動裝置惡意軟體不像其對應類型（攻擊傳統工作站的惡意軟體）那樣普遍，但對所有組織而言，它都是日益增長的威脅。
威脅行為者 使用各種類型的行動裝置惡意軟體（以及部署方法）來存取智慧型手機。為了協助維護組織安全，了解每一種類型都很重要。
了解您如何透過 SentinelOne 的無與倫比防護與偵測能力，阻止威脅行為者的行動，這些能力來自 Singularity™ Endpoint platform。
行動裝置惡意軟體的類型
了解不同類型的行動裝置惡意軟體，將讓您更清楚如何保護自己並識別威脅。讓我們來看看以下不同類型的行動裝置惡意軟體。
遠端存取木馬（RATs）
攻擊者使用 RATs 從行動裝置取得對資料的廣泛存取權，且最常用於情報蒐集。RATs 蒐集的典型資料包括您的通話記錄、SMS 資料、瀏覽記錄以及已安裝的應用程式。危險之處在於，攻擊者可能使用 RATs 啟用相機、傳送訊息，以及記錄 GPS 資料。
銀行木馬
您的銀行帳戶資訊是攻擊者的首要目標，因此請提防銀行木馬。攻擊者將木馬偽裝成看似合法的應用程式，誘騙使用者提供機密資訊。銀行木馬會透過spoofing金融機構的登入頁面，來存取您金融帳戶的詳細資訊，例如登入憑證。 一旦安裝到用戶端電腦上，駭客便會取得進入其電腦的後門，從而存取電腦檔案與系統，使身分盜用與未經授權的金融交易得以發生。
勒索軟體
勒索軟體 是攻擊者用來存取您行動裝置的 惡意軟體。他們會存取重要資料並加密，直到支付贖金為止..
只有在支付贖金後，受害者才能重新取得其加密檔案的存取權。大多數情況下，贖金要求會涉及以 Bitcoin 付款。
加密貨幣挖礦惡意軟體
這種行動裝置惡意軟體可讓攻擊者在使用者裝置上挖掘如 Monero 等加密貨幣。它使攻擊者能夠透過受害者的瀏覽器使用 JavaScript 執行運算，而無需安裝軟體。加密貨幣挖礦讓網路犯罪分子能夠劫持用戶端電腦，利用其處理能力與電力免費挖掘加密貨幣。
挖掘這些加密貨幣需要大量處理能力，因為只有第一個解出複雜數學問題的人，才能因其努力而獲得加密貨幣報酬。 受影響者通常會注意到電池續航力明顯下降，並且電腦執行速度非常緩慢。
行動裝置間諜軟體（Stalkerware）
行動裝置間諜軟體 會以隱匿模式執行，並旨在於不被察覺的情況下蒐集您的資料。其目標資料包括您的活動與帳戶登入資訊。網路犯罪分子將間諜軟體隱藏在看似無害的應用程式背後，以避免遭到偵測。
行動裝置廣告軟體
惡意廣告軟體 對您的行動裝置構成危險。威脅行為者使用「malvertising」程式碼感染您裝置的根層，強制下載惡意廣告軟體。
這也讓攻擊者能夠竊取儲存在您行動裝置中的資料，包括登入資訊、聯絡人以及您的位置。
Drive-By Downloads
雖然瀏覽網站很容易，但像 行動裝置惡意軟體 這類的 drive-by downloads 會威脅網路安全。當您開啟受感染的網站時，惡意軟體會立即自行安裝到您的裝置上。這些變種可讓間諜軟體、廣告軟體等取得您裝置的存取權。
Report
Leading the Way in Endpoint Security
See why SentinelOne has been named a Leader four years in a row in the Gartner® Magic Quadrant™ for Endpoint Protection Platforms.
行動裝置惡意軟體感染的方法
有多種方法可用來讓行動裝置感染惡意軟體。常見方法包括：
- 下載受感染的應用程式：惡意軟體可能隱藏在可從應用程式商店或第三方網站下載的應用程式中。當使用者下載並安裝該應用程式時，惡意軟體也會一併安裝到其裝置上。
- 造訪惡意網站：惡意軟體可透過專門設計來利用裝置網頁瀏覽器漏洞的網站傳送到行動裝置。當使用者造訪該網站時，惡意軟體會自動下載並安裝到其裝置上。
- 開啟惡意電子郵件附件：惡意軟體可透過電子郵件附件傳送，例如 PDF 檔案或 Word 文件。當使用者開啟附件時，惡意軟體就會安裝到其裝置上。
- 使用受感染的 USB 隨身碟：惡意軟體可透過已感染惡意軟體的 USB 隨身碟傳播。當使用者將 USB 隨身碟連接到其裝置時，惡意軟體就會傳輸到該裝置。
僅從可信任來源下載應用程式、讓裝置的作業系統保持最新，以及使用信譽良好的行動安全應用程式，以保護您的行動裝置。
探索如何透過我們的 Singularity™ Endpoint 解決方案。
行動惡意軟體活動範例
行動惡意軟體活動的一個例子是於 2016 年發現的「Gooligan」活動。此活動鎖定 Android 裝置，感染超過 100 萬台裝置，竊取使用者的 Google 帳戶憑證。該惡意軟體透過從第三方應用程式商店下載的受感染應用程式散布。
「XcodeGhost」活動於 2015 年鎖定 iOS 裝置。此活動感染了超過 4,000 個應用程式，包括 WeChat 和 Didi Chuxing 等熱門應用程式，並透過遭入侵的 Apple Xcode 開發軟體版本散布。
另一個例子是於 2016 年鎖定 Android 裝置的「HummingBad」惡意軟體活動。此活動感染超過 1,000 萬台裝置，並被用於產生詐欺廣告收益。該惡意軟體透過從第三方應用程式商店下載的受感染應用程式散布。
「Agent Smith」惡意軟體活動最近於 2019 年被發現。此活動鎖定 Android 裝置，感染超過 2,500 萬台裝置，在使用者不知情的情況下，以惡意版本取代合法應用程式。該惡意軟體透過從第三方應用程式商店下載的受感染應用程式散布。
行動惡意軟體分析可保護您免受網路犯罪侵害
什麼是行動惡意軟體分析？
行動惡意軟體分析 可偵測並識別惡意軟體、其來源，以及對您的行動裝置可能造成的影響..
行動惡意軟體分析工具
行動惡意軟體分析工具可呈現攻擊者用來傳遞行動惡意軟體的策略。它們也會提供最新的惡意軟體攻擊統計資料，並展示已知的惡意軟體偵測流程。
行動惡意軟體分析帶來三項主要優勢。這些優勢包括能夠偵測您行動裝置上的惡意軟體。
偵測可讓您採取行動終止威脅。這項經驗也會提供可協助您進行惡意軟體研究的資料。
網路安全預防措施
除了行動惡意軟體分析工具之外，您還可以採用最佳實務來保護自己免受行動惡意軟體侵害。以下是一些建議。
經常更新應用程式
開發人員一直在尋找方法，以確保其應用程式免受行動惡意軟體侵害。請持續將您的應用程式更新至最新可用版本，以確保您獲得最佳且最安全的使用體驗。
使用安全的 Wi-Fi
作為 IT 專業人員，我們必須思考您的團隊成員可能會如何看待免費 Wi-Fi 的提供。 雖然他們很容易受到誘惑，在購物中心、咖啡館和其他公共場所連線到免費 Wi-Fi，但員工需要留意其安全性，因為公共 Wi-Fi 是網路犯罪分子的活動場域。威脅行為者會攻擊網路上最脆弱的裝置，並且可能在數個月甚至數年內構成未被偵測的威脅。我們應建議他們在使用免費 Wi-Fi 網路時格外謹慎，且不要下載或點擊他們不熟悉的連結。
其他提升行動安全性的最佳實務方法包括使用防火牆，以及為登入憑證啟用雙因素驗證。在使用公共 Wi-Fi 網路時，也應謹慎處理所分享的個人資訊。例如，銀行與醫療保健資料最好等到連上安全的私人網路時再處理，而不是在不安全的網路上進行。
Protect Your Endpoint
See how AI-powered endpoint security from SentinelOne can help you prevent, detect, and respond to cyber threats in real time.
保護您自己與您的團隊，防範行動惡意軟體！
無論是個人還是企業，都有許多行動惡意軟體威脅需要管理。您的組織安全嗎？SentinelOne Singularity™ Endpoint platform 提供您所需的防護，以預防、偵測及復原—已知與未知—威脅。
行動惡意軟體常見問題
行動惡意軟體是專為攻擊智慧型手機、平板電腦或其他手持裝置而設計的有害軟體，用於竊取資料、干擾功能或控制裝置。它可能偽裝成合法的應用程式或檔案，並可能攔截訊息、蒐集憑證，或完全將您鎖定在裝置之外，直到支付贖金為止。由於行動裝置通常缺乏桌面等級的防禦，因此成為網路犯罪分子的理想目標。
行動惡意軟體最常透過電子郵件或簡訊中的網路釣魚連結、來自非官方商店的惡意應用程式，以及受入侵網站上的驅動式下載進入裝置。攻擊者也可能將程式碼隱藏在 QR code 或受感染的廣告中。一旦使用者點擊連結、安裝可疑應用程式，或造訪受污染的頁面，惡意軟體就可能自行安裝並開始發動攻擊。
銀行木馬會偽裝成金融應用程式以竊取登入憑證，而勒索軟體則會鎖定您的裝置或資料以索取付款。間諜軟體會秘密記錄按鍵輸入、訊息或 GPS 位置。行動機器人會自動執行不必要的工作，例如點擊廣告或訂閱服務，而簡訊網路釣魚攻擊則利用 SMS 欺騙您安裝惡意軟體。
請保持裝置與應用程式為最新狀態，並且只從官方商店安裝軟體。執行可信賴的行動安全解決方案，以掃描已知與零時差威脅。避免點擊未經請求的訊息或廣告中的連結，並使用強固且唯一的密碼加上多因素驗證，以阻止未經授權的存取。
SentinelOne Singularity Mobile 使用裝置端行為 AI 來偵測已知與未知的惡意軟體、網路釣魚嘗試、漏洞利用，以及中間人攻擊。其自主式 Mobile Threat Defense 可即時封鎖惡意活動，即使沒有雲端連線也能運作。自動化回應會隔離威脅，並引導使用者立即修復風險。
Singularity Mobile 涵蓋所有主要裝置作業系統：iOS、Android 和 Chrome OS。無論您的組織使用智慧型手機、平板電腦或 Chromebooks，相同的 AI 驅動代理程式都能在各平台提供威脅偵測、可視性與回應。
加入行動防護可藉由保護經常存取企業資源與敏感資料的裝置，補上關鍵缺口。它可防止基於網路釣魚的憑證竊取、在惡意軟體散布前加以阻止，並在行動端點上強制執行零信任政策。這可確保每一台裝置—從工作站到手機—都能獲得一致且自動化的威脅防護。
不需要—Singularity™ Mobile 可搭配或不搭配 MDM 運作。如果您已使用 Intune、Workspace ONE、Jamf 或其他 MDM，整合過程相當直接。若沒有，您仍可在不需要任何裝置管理系統的情況下，獲得完整的自主式威脅防護與可視性。
深入了解 端點安全
以超越人力所能及的更快速度與更大規模阻止威脅的端點安全。
單一智慧平台，為您的攻擊面提供卓越可視性，以及涵蓋端點、伺服器到行動裝置的全企業預防、偵測與回應。
