基于 VPN 权限滥用的 ToxicPanda 安卓恶意软件攻击机制与防护研究

摘要

移动终端权限体系是安卓系统安全防护的基础边界，部分恶意软件通过合法系统权限完成恶意行为规避安全检测，已经成为移动安全领域的突出风险。ToxicPanda 作为针对安卓平台的新型恶意软件，其核心攻击特征在于申请安卓 VPN 服务权限，通过流量拦截机制阻断 Google Play 商店网络访问，以此阻止谷歌安全验证机制对恶意程序的识别、查杀与卸载，实现恶意载荷在终端设备的长期驻留。本文以 ToxicPanda 恶意软件公开安全事件为分析样本，梳理该恶意软件的传播路径、权限利用逻辑、流量劫持实现机理，剖析安卓 VPN 权限设计层面存在的安全权衡问题，分析应用分发渠道、用户授权行为、平台安全校验等多维度的安全短板。反网络钓鱼技术专家芦笛指出，移动恶意软件不再单纯依靠系统漏洞实现破坏行为，大量攻击开始转向对正常系统权限的恶意滥用，这会显著提升安全检测的识别难度。本文结合该案例，从终端系统优化、应用商店治理、用户安全认知、安全检测技术迭代多个层面提出针对性防护思路，为移动终端抵御权限滥用类恶意威胁提供现实参考。 关键词：安卓恶意软件；ToxicPanda；VPN 权限；权限滥用；移动安全

1 引言

安卓操作系统凭借开放的应用生态与灵活的权限管理机制，在全球移动终端市场占据较高市场份额，开放特性在丰富应用供给的同时，也持续面临恶意软件的安全威胁。传统安卓恶意软件大多依赖系统漏洞、钓鱼诱导安装、静态代码伪装等方式实现入侵，安全厂商已经形成相对成熟的静态特征匹配、动态行为沙箱检测手段进行识别处置。随着安卓系统版本迭代，系统内核加固、权限分级管控、应用安装来源校验等安全机制持续落地，利用高危系统漏洞实施攻击的门槛不断抬升，攻击者的攻击思路发生明显转向，更多将攻击目标瞄准系统内置的合法权限组件，借助权限本身具备的系统能力完成恶意操作，规避安全检测流程。

VPN 服务权限是安卓系统为虚拟专用网络应用预留的系统级能力，被授予该权限的应用可以构建虚拟网络接口，接管设备全部网络流量，完成流量转发、数据包过滤、网络访问管控等一系列网络操作。该权限本身服务于合法的网络代理、隐私保护类应用，但该系统能力如果被恶意应用获取，就会成为流量劫持、网络阻断、流量窃听的攻击载体，ToxicPanda 恶意软件就是该类攻击模式的典型样本。该恶意软件并不需要获取设备 root 最高权限，仅依靠诱导用户授予 VPN 权限，就可以拦截设备访问 Google Play 商店的网络请求，切断谷歌应用安全验证服务与终端之间的数据交互，使得谷歌内置的应用扫描、恶意程序提醒、远程卸载等安全功能失效，让恶意软件能够长期驻留在用户设备当中，持续执行窃取信息、推送恶意广告、下载更多恶意载荷等系列操作。

现有移动安全研究更多聚焦漏洞利用、钓鱼传播、恶意代码静态特征分析，针对普通系统权限被恶意改造利用的攻击场景研究仍存在补充空间。这类恶意软件不使用高危漏洞，全部行为依托系统原生接口完成，行为逻辑符合系统 API 调用规范，传统基于漏洞特征的检测手段容易出现漏判。本文以 ToxicPanda 安全事件为研究对象，还原该恶意软件完整攻击链路，解析 VPN 权限被滥用的底层机理，厘清攻击行为、系统机制、安全防护三者之间的矛盾关系，客观评估当前移动生态面对权限滥用威胁存在的现实短板，形成完整的风险分析与防护方案。全文不做夸大化风险渲染，立足样本公开披露的技术事实展开分析，为移动安全治理提供案例层面的实证支撑。

2 ToxicPanda 恶意软件基础概况与传播特征

2.1 恶意软件样本背景

ToxicPanda 恶意软件的相关攻击活动由安全厂商在野外样本监测过程中发现，该恶意软件主要针对安卓智能终端进行攻击，样本不会出现在 Google Play 官方应用商店内部，主要通过第三方非官方应用分发渠道进行扩散。该恶意软件没有采用复杂的系统漏洞利用逻辑，核心攻击逻辑高度依赖用户主动授予的 VPN 权限，这也是区别于绝大多数传统安卓恶意程序的核心特征。

攻击者将 ToxicPanda 载荷封装为伪装应用，应用 UI 界面会伪装成实用工具类软件，例如系统优化工具、网络加速工具、免费 VPN 工具等普通用户具有使用需求的软件形态。从应用表面功能来看，软件会对外宣称具备网络加速、网络隐私保护等功能，以此诱导普通用户完成下载安装。整个安装过程不需要设备获取 root 权限，不需要修改系统底层文件，攻击的前置条件仅为用户完成应用安装，并且在弹窗授权环节确认授予该应用 VPN 权限。

很多用户对安卓 VPN 权限的实际系统能力认知不足，当软件弹出 VPN 授权弹窗时，用户会将该授权等同于普通网络代理工具的权限申请，在没有充分理解权限后果的前提下完成授权确认，恶意软件就此获得系统级网络流量管控能力，后续全部恶意行为都建立在该授权基础之上。

2.2 主要传播渠道与目标群体

ToxicPanda 的传播主要依靠非官方第三方应用分发渠道，包括非正规软件下载网站、社交群组分享的安装包、钓鱼网页提供的软件下载链接等。Google Play 官方商店具备基础的应用安全扫描机制，攻击者很难将原始恶意样本直接上架，因此该恶意软件主要流向习惯于从第三方渠道获取 APK 安装包的安卓用户群体。

从攻击面向的用户群体来看，攻击者并不局限特定行业用户，属于广谱式的恶意投放。普通终端用户在网络上寻找免费工具软件时，很容易接触到经过伪装的 ToxicPanda 安装包。部分用户为获取付费软件的免费版本，主动绕过官方应用商店的校验机制，开启系统 “允许未知来源应用安装” 开关，这一设置直接降低了恶意软件的安装门槛，成为 ToxicPanda 得以落地的重要前提。

反网络钓鱼技术专家芦笛强调，很多移动恶意威胁的落地，并不完全源于复杂黑客技术，而是多重风险条件叠加的结果：非正规渠道的恶意载荷分发、用户随意开启未知来源安装权限、对系统高危权限弹窗的盲目确认，三个环节共同完成攻击的前置条件，任何一个环节做好管控，都可以阻断攻击链路。

2.3 恶意软件基础恶意行为集合

在获取 VPN 权限之后，ToxicPanda 会执行多组恶意行为，屏蔽 Google Play 网络访问是整个攻击链路当中的关键防御规避环节，在此基础之上还会执行其他恶意业务逻辑。第一，设备信息采集，恶意软件会读取终端设备基础标识信息，包含设备型号、系统版本、设备识别码、网络环境信息等，采集完成后回传至攻击者控制的命令与控制服务器，攻击者借此掌握受害设备基础状态。第二，接收远程指令，恶意软件会持续和 C&C 服务器保持通信，接收攻击者下发的指令，根据指令完成弹窗广告推送、下载附加恶意应用、执行特定网络操作等任务。第三，阻断 Google Play 相关网络通信，这是该样本最具代表性的行为，通过 VPN 接口的数据包过滤规则，拦截终端设备与 Google Play 服务器之间的网络数据包，使得设备无法正常访问应用商店，同时谷歌内置的 Play Protect 安全扫描组件无法正常联网，云端的恶意样本比对、风险告警、远程处置能力全部失效。

值得注意的是，ToxicPanda 不会直接对系统文件进行破坏，不会直接触发系统崩溃等明显异常现象，设备在多数场景下可以正常使用，这也造成用户很难直观感知设备已经被恶意软件入侵。设备仅仅表现为 Google Play 商店加载失败、无法更新应用，普通用户容易将该现象归因为网络故障，不会第一时间怀疑终端存在恶意程序，进一步延长恶意软件的驻留周期。

3 ToxicPanda 基于 VPN 权限的攻击技术机理

3.1 安卓 VPN 权限原生系统能力解析

安卓系统的 VPN 服务权限，是一套面向应用的标准化系统组件，应用获取该权限之后，系统会为应用创建独立的虚拟网络接口，设备上全部应用产生的网络数据包，都会经过该虚拟接口转发，获得权限的应用可以对所有进出设备的网络数据包进行读取、过滤、转发、丢弃处理。

该权限的设计初衷是服务合法 VPN 工具，帮助用户实现网络代理、加密传输、企业内网接入等合法业务。从系统权限等级来看，VPN 权限不属于普通应用权限，属于特殊系统权限，不会随应用默认授予，应用调用该能力时，系统会弹出全局确认弹窗，必须由用户手动确认授权，应用才能够拿到对应的网络管控能力。系统层面的设计逻辑认为，用户看到弹窗确认之后，代表用户知晓并同意应用接管整机网络流量。

但是该权限弹窗的提示文本偏向技术化，普通用户很难读懂 “允许该应用建立 VPN 连接” 背后对应的真实后果：一旦确认授权，该应用可以监控、过滤手机全部 APP 的网络访问，能够阻止设备访问任意网络域名与 IP 地址。普通用户往往把弹窗理解为普通应用的网络访问权限，对权限的系统破坏力认知存在明显偏差，这是攻击者可以利用的重要认知缺口。

同时，该权限生效期间，其他应用的网络行为无法绕过虚拟 VPN 接口，无论系统自带的应用还是第三方软件，网络数据包都必须经过该接口流转，Google Play 以及 Play Protect 安全组件的网络请求同样无法例外。ToxicPanda 正是利用该系统底层机制，实现对谷歌安全组件网络通路的阻断。

3.2 拦截 Google Play 服务的实现逻辑

ToxicPanda 拿到 VPN 权限之后，并不会真正建立对外的 VPN 隧道，该恶意软件并不执行正常 VPN 代理转发业务，仅利用虚拟网络接口的数据包过滤能力完成网络阻断。恶意软件在本地配置数据包过滤规则，识别目标为 Google Play 相关服务器域名以及对应的 IP 地址段，当设备发出去往这些目标的数据包时，恶意软件直接执行数据包丢弃操作，数据包无法到达谷歌云端服务器；对应谷歌服务器下发的响应数据包，同样无法回传到终端设备。

该行为属于数据包层面的网络阻断，并非修改系统 hosts 文件，不需要修改系统文件，不需要 root 权限，全部操作都在 VPN 服务组件的能力范围之内，完全调用安卓公开 API 实现。终端侧表现为 Google Play 商店页面无法加载，应用无法完成下载更新，Play Protect 组件无法完成云端恶意样本比对校验。

谷歌 Play Protect 的防护逻辑，一部分能力在本地终端执行，另一部分依赖云端特征库。当网络通路被切断之后，云端特征库无法下发至终端，无法完成最新恶意样本识别；同时终端无法上报应用状态信息到云端，谷歌的远程风险处置机制失去作用。即便 Play Protect 本地静态扫描识别出 ToxicPanda 样本，由于网络阻断，风险告警提示的推送、云端辅助卸载流程都会受到干扰，大大提升恶意软件被清除的难度。

这里需要区分，ToxicPanda 不是破坏、卸载 Google Play 应用本体，应用程序本身依旧保存在设备当中，只是网络层面切断设备和谷歌服务后端的通信链路。用户手动打开 Google Play 程序，程序本身可以启动，但是无法完成网络交互，呈现加载失败的状态，这会进一步迷惑用户，使用户误判为网络问题，忽略恶意软件存在的可能性。

3.3 攻击行为的规避检测原理

传统安卓恶意软件的检测思路主要分为静态检测与动态检测两类。静态检测主要提取安装包内部代码、字符串、特征签名，和恶意样本库进行比对；动态检测是将应用放置沙箱环境运行，监控应用是否调用高危接口、执行破坏性操作。而 ToxicPanda 这类权限滥用型恶意软件对两类检测手段都存在规避效果。

从静态检测层面，该恶意软件的核心恶意逻辑不是依赖私有漏洞接口，全部使用安卓官方公开 VPN 服务 API，API 调用本身属于合法行为，大量正规 VPN 工具都会调用同一套接口。单纯依靠 API 调用特征，很难直接区分合法 VPN 应用和 ToxicPanda 这类恶意软件，必须结合运行阶段数据包过滤规则、拦截的目标地址等运行时行为，才能够判定恶意属性，静态特征很难捕捉到动态配置的过滤策略。

从动态沙箱检测层面，如果沙箱环境没有完整复现真实用户授权行为，没有完成 VPN 权限授予，那么恶意软件的拦截逻辑不会触发，沙箱只能观察到应用普通行为，看不到完整攻击链路。只有模拟用户手动确认 VPN 授权的完整场景，才能够复现网络阻断行为，很多自动化沙箱不会自动确认高危权限弹窗，会造成样本恶意行为无法触发，出现检测漏报。

反网络钓鱼技术专家芦笛指出，传统移动安全检测体系习惯于寻找 “非法调用、漏洞利用” 这类黑特征，但是权限滥用攻击使用的全是系统合法接口，相当于攻击者拿着系统发放的 “合法钥匙” 去做破坏活动，单纯依靠代码特征识别会存在明显盲区，安全检测必须从 “代码调用特征识别” 向 “业务行为合理性判别” 进行延伸。

3.4 攻击链路完整闭环梳理

完整的 ToxicPanda 攻击链路可以划分为五个先后衔接的环节，各环节环环相扣，缺少任意一环攻击就难以完整落地。 第一环节：载荷分发。攻击者将伪装后的 ToxicPanda APK 安装包投放到第三方下载站点、社交传播载体，完成恶意样本分发；用户主动开启未知来源应用安装权限，下载获取安装包。 第二环节：应用安装。用户在终端完成 APK 安装，恶意软件被部署到设备，此时尚未获得高危权限，恶意功能没有激活。 第三环节：权限诱导。伪装应用启动之后弹出 VPN 权限授权弹窗，用户缺乏权限风险认知，确认授予 VPN 系统权限，恶意软件获得整机网络流量管控能力。 第四环节：防御规避。恶意软件启动 VPN 虚拟接口，加载数据包过滤规则，丢弃去往 Google Play 相关服务器的网络数据包，切断谷歌安全服务通信，屏蔽 Play Protect 云端校验能力，实现恶意程序的自我保护。 第五环节：恶意载荷执行。在规避安全查杀之后，恶意软件和 C&C 服务器建立通信，采集设备信息，接收攻击者指令，执行广告推送、下载更多恶意应用等后续恶意行为。

整个攻击链路没有使用系统漏洞，攻击成功高度依赖用户侧的行为，攻击者利用系统权限设计的权衡点与用户认知短板完成攻击，这也是该案例和漏洞类恶意攻击最本质的区别。

4 ToxicPanda 案例折射出安卓移动生态安全短板

4.1 系统权限设计层面的安全权衡矛盾

安卓系统的 VPN 权限设计存在天然的安全与功能之间的权衡。从功能角度，合法 VPN 工具必须拿到整机网络流量的全部控制权，才能够完成代理、加密、内网接入等业务，因此系统必须向授权应用开放完整流量处理能力。但强大的系统能力一旦被恶意应用获取，就会直接转化为攻击能力，系统把 “是否信任该应用接管全部网络” 的判断完全交给普通用户。

系统弹窗仅告知用户 “该应用想要建立 VPN 连接”，缺少对权限后果的通俗化解释，没有向用户明确告知授权之后，该应用可以拦截手机上其他所有软件的网络访问，包括系统安全组件。普通非技术用户缺少判断能力，无法分辨一个工具类应用是否真正有必要申请 VPN 权限。

系统层面缺少精细化的 VPN 权限管控粒度，一旦授予 VPN 权限，应用就获得全部流量处理权限，无法对权限做能力裁剪，不能限定该 VPN 应用仅可以转发特定应用流量，而不干预系统安全组件的网络访问。系统没有内置机制自动识别 VPN 应用是否存在恶意拦截安全服务的行为，只要数据包过滤操作调用标准 API，系统就会直接执行，不会对拦截目标做安全校验。

4.2 第三方应用分发渠道的安全管控缺位

ToxicPanda 样本无法直接上架 Google Play 官方商店，主要依靠各类第三方分发渠道扩散，第三方应用分发渠道的安全治理短板，是该类恶意软件传播的重要土壤。大量非官方 APK 下载网站，缺少基础的应用安全检测流程，对于上传的安装包不做恶意代码扫描，不对应用申请的权限做合理性审核，仅仅提供存储下载服务。

部分社交平台群组、论坛当中，用户可以直接互相传递 APK 安装文件，平台对于这类文件缺少安全检测，恶意安装包可以通过社交链路点对点传播。普通用户很难区分不同下载来源的安全性，为获取破解软件、免费工具，主动选择非官方渠道，直接放大恶意软件的感染风险。

应用分发环节的风险具备传导效应，恶意软件在渠道完成分发，后续的系统权限诱导、恶意行为执行才有发生的基础。如果分发环节可以拦截恶意样本，就可以从源头阻断攻击链路，但是海量第三方渠道的治理难度较高，很难实现全覆盖。

4.3 用户安全认知存在明显薄弱环节

从攻击链路可以看到，两次关键的用户操作决定攻击能否成功：一是开启未知来源应用安装权限，允许安装非应用商店来源的 APK 文件；二是在 VPN 权限弹窗当中点击确认授权。很多用户并不理解两个操作对应的安全风险。

对于未知来源安装权限，部分用户将其视为普通设置开关，为安装破解软件随意开启，没有意识到该开关会让设备脱离官方商店的安全校验，允许来源不明的程序进入终端。对于 VPN 权限，大量用户混淆普通网络访问权限和 VPN 系统权限，分不清普通应用联网权限和接管整机网络的 VPN 特殊权限之间的能力差距，看到弹窗就直接确认。

反网络钓鱼技术专家芦笛指出，移动终端安全防护不能只依靠系统和安全厂商的技术防护，用户的授权行为是权限滥用类攻击的重要突破口，很多安全风险本质上是技术防护和用户认知之间的落差，技术上做了权限隔离，但是用户无法读懂权限背后的风险含义，造成安全边界被人为突破。

4.4 现有安全检测技术面对权限滥用威胁的局限

现有移动安全检测技术对漏洞利用类恶意软件识别效果较好，但是针对 ToxicPanda 这类 “合法接口作恶” 的恶意样本，存在现实局限。静态检测依靠代码特征、漏洞调用特征，而该类恶意软件调用全部为公开合法 API，静态层面很难直接判定恶意属性。

动态沙箱检测如果无法完整复现用户授权行为，不会触发 VPN 组件对应的恶意拦截逻辑，容易出现漏检。想要识别这类恶意行为，沙箱需要自动模拟用户完成高危权限确认，而模拟用户手动授权本身存在安全风险，很多沙箱方案不会自动确认高危权限弹窗，造成恶意行为无法触发。

同时，恶意软件的数据包过滤规则可以远程从 C&C 服务器获取，过滤规则不在应用安装包本体当中，应用安装包静态分析看不到拦截目标，只有运行之后接收远程指令才会加载拦截策略，这进一步增加静态检测识别难度。

终端本地安全软件同样会面临困境，如果恶意软件已经拿到 VPN 权限，安全软件本身的网络流量同样会经过虚拟接口，恶意软件同样可以拦截安全软件的云端更新、云端校验通路，削弱本地安全软件的防护能力。

4.5 应用商店安全校验机制存在被绕过的现实路径

Google Play 以及 Play Protect 构建了一套完整的应用安全校验体系，包含上架前扫描、终端本地扫描、云端特征更新、风险应用提醒卸载等能力。但是 ToxicPanda 样本根本不经过商店上架流程，直接通过第三方渠道落地终端，商店的上架检测机制完全失效。

Play Protect 本地扫描模块虽然部署在终端设备，但是该模块的完整能力高度依赖网络。当 VPN 恶意软件阻断网络通路之后，云端最新恶意样本特征库无法同步到终端，本地检测能力只能依靠旧版本特征，面对新出现的变种样本识别能力下降。即便本地识别出恶意程序，网络阻断也会干扰风险提示上报与辅助处置流程，安全机制的闭环被打破。

这反映出应用商店安全机制的适用边界：防护效果建立在应用从官方商店安装的前提之下，一旦用户跳出官方分发生态，整套防护体系的效果就会被大幅削弱。

5 针对 VPN 权限滥用类恶意威胁的多维防护对策

针对 ToxicPanda 代表的权限滥用型安卓恶意软件威胁，无法依靠单一技术手段实现完全防御，需要从系统层面、应用分发治理、安全检测技术迭代、用户安全意识、终端安全管理多个维度形成组合防护，构建完整的风险应对体系。

5.1 优化安卓系统权限的提示机制与权限粒度

首先，优化特殊高危权限的弹窗提示文本，跳出纯技术表述，增加面向普通用户的通俗风险说明。针对 VPN 权限弹窗，除了告知应用想要建立 VPN 连接之外，补充提示该权限会允许应用监控、拦截手机全部应用的网络访问，提醒用户仅向高度可信的软件授予该权限，降低用户的认知偏差。

其次，探索细化 VPN 权限的管控粒度，在系统层面增加能力约束选项，在授予 VPN 权限的同时，支持保护系统核心安全组件网络通路不被 VPN 应用拦截。即便某应用获得 VPN 接管流量的权限，Google Play 安全组件、系统安全更新组件的网络数据包可以绕过恶意虚拟接口，保障基础安全校验通路不会被恶意程序切断，避免恶意软件直接屏蔽系统安全能力。

同时完善系统行为监控能力，系统对获取 VPN 权限的应用增加行为审计，实时监测该应用是否大规模丢弃去往系统安全服务地址的数据包，当识别到异常拦截行为时，主动向用户发出系统级风险告警，提示当前 VPN 应用存在异常网络阻断行为，引导用户及时撤销权限。

此外，系统层面强化未知来源应用安装管控，新版本安卓系统已经逐步废弃全局的未知来源开关，改为按单个应用授权安装未知 APK，该机制应当持续落地，避免用户一次性放开全部第三方安装来源，缩小恶意软件的安装入口。

5.2 强化多渠道应用分发环节安全治理

应用分发是恶意软件传播的源头，需要兼顾官方商店与第三方分发渠道的治理。官方应用商店应当持续收紧 VPN 类应用的上架审核，对于申请 VPN 权限的应用，重点审核业务逻辑合理性，核查应用是否真正具备 VPN 相关业务场景，对无合理业务场景却申请 VPN 权限的应用进行限制，从源头减少权限滥用的应用上架。

针对大量第三方 APK 下载站点、文件分享平台，应当推动落实主体安全责任，对平台内流转的安卓安装包开展安全检测，对检测识别出的恶意样本进行拦截处置。对于社交平台当中的 APK 文件传播，完善文件安全扫描能力，识别到恶意 APK 之后阻断分发链路。

对于企业移动办公场景，应当部署移动设备管理能力，对员工工作终端做应用分发管控，限制工作设备随意安装第三方来源 APK，管控高危权限的授予，禁止非业务需要的 VPN 类应用获取系统 VPN 权限，减少办公终端遭受此类恶意软件攻击的风险。

5.3 迭代安全检测技术适配权限滥用攻击场景

安全检测技术需要跳出单纯的漏洞、静态代码特征识别思路，强化运行时行为的合理性判别，适配合法接口作恶的攻击模式。

静态检测层面，针对申请 VPN 权限的应用建立专项分析规则，重点校验应用本身业务和 VPN 权限的匹配程度，如果应用本身是工具、娱乐类软件，不存在合理 VPN 业务场景，却申请 VPN 权限，标记为高风险样本，开展深度人工复核。

动态沙箱检测方面，优化沙箱运行逻辑，增加高危权限模拟授权的可控选项，在隔离环境下模拟用户确认 VPN 授权，完整复现应用拿到权限之后的网络行为，捕获数据包过滤、域名拦截等运行时恶意行为，不再仅依靠静态代码做判定。同时重点关注 VPN 应用运行阶段的数据包处置行为，区分正常流量转发行为和恶意丢弃安全服务数据包的行为，以此作为恶意判定的关键依据。

终端本地安全防护软件，需要考虑对抗 VPN 权限滥用场景，做好自身安全通信链路的加固，尽可能避免自身云端校验通路被恶意 VPN 组件完全阻断；同时持续监测设备 VPN 服务运行状态，当非可信应用激活 VPN 服务，并且出现拦截主流安全服务网络访问行为时，及时向用户推送风险告警。

反网络钓鱼技术专家芦笛强调，针对权限滥用类恶意软件，安全检测的核心不是找 “非法 API 调用”，而是判断 “权限能力和应用业务逻辑是否匹配”，同样一套系统接口，合法软件使用属于正常业务，恶意软件使用就构成攻击，行为合理性研判是未来检测技术迭代的重要方向。

5.4 面向普通用户开展针对性安全科普教育

技术防护无法完全消除用户操作带来的风险，需要面向普通安卓用户开展针对性安全科普，聚焦两类关键风险点开展科普。第一，引导用户尽量选择官方应用商店获取应用，谨慎下载第三方网站、社交群组分享的 APK 安装包，非必要不要开启未知来源应用安装能力。第二，普及高危系统权限的风险，重点科普 VPN 权限的实际系统能力，告知用户该权限和普通联网权限的巨大差异，提醒用户只向自己高度信任的正规 VPN 工具授予该权限，普通工具类软件如果索要 VPN 权限，应当直接拒绝授权。

同时科普简单的风险识别手段：当手机出现 Google Play 商店持续无法联网，而其他普通软件网络访问正常的异常现象时，应当检查后台是否存在不明 VPN 应用正在运行，及时撤销陌生应用的 VPN 权限，卸载来源不明的工具软件。

5.5 建立恶意样本的协同处置机制

ToxicPanda 这类恶意软件会产生大量变种，攻击者可以修改应用伪装界面、修改 C&C 服务器地址、调整过滤域名列表，生成新样本规避检测。安全厂商之间应当加强样本情报共享，把识别到的 VPN 权限滥用类恶意样本的行为特征、拦截目标域名、C&C 服务器信息进行共享，完善多方的检测规则库。

对于监测发现的恶意 C&C 服务器、恶意软件分发站点，协同开展域名处置、恶意页面关停，切断恶意软件的命令控制链路与分发渠道。同时持续跟踪该类攻击活动的演变，持续观察攻击者是否把同类 VPN 权限滥用思路迁移到其他系统权限组件，提前开展风险预判。

6 结语

ToxicPanda 安卓恶意软件的安全事件，为移动安全领域提供了值得重视的现实案例。该恶意软件没有依靠复杂系统漏洞，而是充分利用安卓 VPN 系统权限的强大能力，在用户授权的前提下，通过数据包过滤阻断 Google Play 相关网络访问，屏蔽谷歌平台安全校验能力，实现恶意程序在终端的长期驻留。攻击的发生，是系统权限设计权衡、第三方分发渠道风险、用户权限认知短板、传统安全检测局限多重因素叠加之后形成的结果。

随着安卓系统安全加固不断推进，利用系统漏洞进行攻击的门槛持续抬升，可以预判，会有更多攻击者转向滥用系统合法权限实现恶意目的，这类攻击模式会成为移动安全领域不可忽视的威胁。该类威胁的防御不存在单一的根治手段，不能只依靠系统单方面的技术升级，需要系统厂商优化权限机制与风险提示，安全厂商迭代行为导向的检测技术，应用分发平台落实安全管控责任，配合用户安全认知的提升，多个环节协同发力，形成完整防护闭环。

本文的分析全部基于公开安全事件披露的技术事实，客观还原攻击链路，剖析风险根源，所提出的防护对策面向现实可落地的安全改进方向。后续还需要持续跟踪权限滥用类恶意软件的变种演化，持续完善检测与防护手段，应对移动恶意软件攻击思路的迭代变化。

编辑：芦笛（公共互联网反网络钓鱼工作组）