随着客户和监管机构日益认识到移动应用安全风险数量之多、类型之广，防范数据泄露、恶意机器人和移动应用滥用，并防止移动应用数据外泄的压力已显著增加。
恶意行为者可以下载您的移动应用，并将其与恶意软件重新打包，从而操纵这些应用。在使用量较高的400款Android金融应用中，61%容易遭受重新打包攻击。1此外，他们还可以利用应用内漏洞。这些漏洞不仅会影响越狱或已取得root权限的手机，也会影响标准移动环境。2021年，Android平台发现了58个零日漏洞利用，比2020年增加100%。2恶意行为者还会使用移动应用模拟器组建移动恶意机器人集群，直接攻击您的互联网基础设施。单个模拟器可模拟8,000台设备。3
如果您的移动应用组合提供涉及隐私、支付或医疗健康领域的服务，除了应对安全风险外，还必须满足严格的隐私（CCPA、GDPR）、支付（PCI-DSS、EMVCo SBMP、PSD2）和医疗健康（HIPAA）合规标准。为满足安全与合规要求，移动应用安全解决方案的部署、扩展和管理将变得非常复杂。
F5 Mobile App Security Suite将移动应用防护与机器人防御相结合，帮助降低移动应用安全风险，并防范违规、财务损失、数据泄露、欺诈、客户流失和声誉受损。该移动应用安全解决方案可主动强化移动应用，并通过主动防御恶意软件、恶意机器人、未经授权的访问和中间人攻击，防止篡改（RASP）、数据外泄和API滥用。
与移动应用防护解决方案不同，Mobile App Security Suite将机器人防御与应用防护相结合，在运行时和静态状态下保护移动应用，确保应用能够抵御篡改并受到持续监控，从而帮助满足移动应用合规要求，并保护后端基础设施免受机器人侵扰。此外，该移动应用安全解决方案易于部署，并采用低代码技术，可加快实现价值并减少工程工作量。与手动部署相比，可将整个移动应用组合的部署和/或扩展速度提高至3倍。
借助Mobile App Security Suite，可避免因数据泄露和合规罚款产生的成本。此外，还可阻止恶意机器人绕过Web安全防御，攻击后端基础设施和API。凭借无缝部署和扩展能力，可快速实现价值并提高投资回报率。
详细了解F5 Distributed Cloud Services的Mobile App Security Suite如何满足您的特定需求。
来源：
1 Promon应用威胁报告：2022年第4季度
2 Zimperium，10种主要Android银行木马以下载量达10亿次的应用为目标，2022年6月
3 Ars Technica，“恶意移动模拟器农场”被用于从美国和欧盟银行窃取数百万资金，2020 年 12 月
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。