常见的攻击模式枚举和分类

冒充预期任务时,对手监控任务列表由操作系统维护合法并等待一个特定的任务变得活跃。一旦检测到任务,恶意应用程序启动一个新任务在前台,模仿合法用户界面的任务。在这一点上,用户认为他们与合法的交互任务开始,而是与之交互的恶意应用程序。一旦对手的目标是达到了,恶意应用程序可以退出,离开原来的受信任的应用程序可见和外观没有什么不寻常的事情发生。

第二种方法需要敌人冒充一个意想不到的任务,但常常会被合法的后台进程了。例如,敌人可能随机模拟系统凭证提示,暗示一个后台进程需要身份验证的目的。用户,相信与之交互的一个合法的任务,进入他们的凭证或授权使用的存储凭证,然后敌人利用用于邪恶的目的。这种类型的攻击通常是用来获取敏感信息从用户(例如,凭证),但是也可以用来骑用户的特权。