指掌易 -尊龙凯时注册

version最近通过对美国及英国600名专业人员（具有it决策权的人）的调查，推出《2018移动安全指数》报告，报告中指出尽管企业意识到移动设备在业务中出现的“严重且日益增长的安全威胁”，但许多人并没有做足够的事情以减轻风险。

在针对移动设备（尤其是智能手机）的网络攻击变的越来越普遍的情况下， 32%的组织认为业务表现及运行效率是最为重要的，其次才是安全。

但是，牺牲移动安全性需要付出代价。这样做的企业遭受数据丢失或停机的可能性（45％）比那些将安全问题置于首要关注的企业（19％）的可能性要高出两倍。

#业务先行的惯性思维下埋藏了巨大的安全隐患#

针对android设备的顶级移动恶意软件可以提取敏感数据和录音，收取额外的sms费用，然后试图向受害者勒索钱财。

据安全公司wandera称，被称为reddrop的恶意软件正分布在53个在第三方应用程序商店中推广的android应用程序中。应用程序包括图像编辑器，计算器，语言学习工具和成人主题应用程序。

一旦安装了reddrop感染的应用程序，该程序将静默下载另外七个android应用程序包（apk），这些应用程序包会添加额外的间谍软件和恶意组件，如特洛伊木马，高级sms功能等。

#reddrop是我们看到的最复杂的android恶意软件之一#

新加坡和英国学生发布研究报告称，共发现34200个智能合约中存在可能被利用的漏洞。该研究团队分析了近一百万份智能合约，发现大约3.4%的智能合约存在安全漏洞。意味着，大约3.4%的全部智能合约可能存在被攻击或者利用的风险。研究中被标注为存在问题的一个智能合约，“可以提取的最大以太币数量接近4,905个”，价值440万美元。而且以太币资金损失早就有案例，去年的parity钱包漏洞就成为一个典型案例。

随着数字货币价格及民众关注度的不断增长，不仅吸引了大量的潜在用户，还吸引了越来越多的网络骗子。当然，数字货币诈骗并不是pc独有的，并且已经出现在android平台上，并且使用各种各样的伪装。

通常，网络骗子利用虚假应用程序冒充官方交换的登录凭证进行钓鱼。然后骗子使用被盗取的凭证来接管被盗用的帐户。最近这种类型的骗局案例是钓鱼应用程序模仿数字货币兑换poloniex，去年在google play 上发现并经常重新出现。

最近，我们还发现骗子利用恶意软件使用别人的设备进行数字货币挖掘，一个google play中的热门游戏bug smasher（下载量在100万到500万次之间），已经在用户的设备上秘密挖掘数字货币monero。