8月底，一款名為Android.Troj.SMSZombie.a的手機(jī)僵尸病毒開(kāi)始蔓延，其主要的破壞行為是竊取用戶隱私，包括中毒手機(jī)串號(hào)、SIM卡序列號(hào)、手機(jī)號(hào)、網(wǎng)絡(luò)類型、手機(jī)型號(hào)、聯(lián)網(wǎng)類型等信息。更嚴(yán)重的是，該病毒可針對(duì)網(wǎng)銀、支付、匯款等高度機(jī)密信息進(jìn)行盜竊。
事實(shí)上，隨著智能手機(jī)的普及，手機(jī)病毒這種我們之前不甚了解甚至或者漠不關(guān)心的安全威脅已開(kāi)始悄然蔓延。據(jù)手機(jī)安全廠商網(wǎng)秦科技的CEO林宇透露，今年上半年，中國(guó)大陸地區(qū)以25.7%的感染比例再次成為全球手機(jī)病毒和惡意軟件最大重災(zāi)區(qū)。廣東以22.5%的感染比例位居全國(guó)省份之首，共有282.2萬(wàn)部手機(jī)遭受攻擊。
溯源
利益驅(qū)使手機(jī)病毒吸金
隨著手機(jī)增值服務(wù)產(chǎn)業(yè)鏈的成型，手機(jī)病毒的“意識(shí)形態(tài)”發(fā)生了變化，賺錢(qián)成為了不法分子涌入的最強(qiáng)大動(dòng)力
據(jù)資料顯示，世界上第一個(gè)手機(jī)病毒“VBS.Timofonica”于2000年6月在西班牙出現(xiàn)。這些病毒的最初制造者大多是精通編程的黑客，目的也多為炫耀技術(shù)。
“其實(shí)在功能手機(jī)時(shí)代，手機(jī)病毒就有泛濫的苗頭，尤其是2007年前后通信運(yùn)營(yíng)商嚴(yán)管SP定制服務(wù)，推出二次確認(rèn)、末位淘汰等SP管理制度之后，SP服務(wù)商再?zèng)]有那么容易從圖片、鈴聲定制服務(wù)上賺大錢(qián)，就開(kāi)始有人動(dòng)歪心思了。”據(jù)曾經(jīng)在一家中小型SP服務(wù)商工作過(guò)的伍小姐介紹，為了繞過(guò)運(yùn)營(yíng)商對(duì)SP服務(wù)定制審核，他們公司就曾經(jīng)和黑客合作，通過(guò)發(fā)送優(yōu)惠促銷(xiāo)短信的方式進(jìn)行“病毒式”營(yíng)銷(xiāo)。“方法倒也簡(jiǎn)單，就是短信里面含有優(yōu)惠促銷(xiāo)的鏈接，用戶一旦點(diǎn)擊鏈接登錄網(wǎng)站，就會(huì)在后臺(tái)默認(rèn)定制我們的SP服務(wù)，一切都在不知不覺(jué)中進(jìn)行，而定制服務(wù)每個(gè)月也不過(guò)幾元的話費(fèi)，一般用戶很難察覺(jué)。幾千萬(wàn)條短信發(fā)出去，就算只有千分之幾的用戶點(diǎn)擊，我們公司一個(gè)月也能有幾十萬(wàn)的收入，絕對(duì)是本小利大的生意。”
這種方式只是一個(gè)開(kāi)始。
據(jù)廣東移動(dòng)一位不愿透露姓名的安全專家透露，近幾年來(lái)，隨著運(yùn)營(yíng)商對(duì)于SP服務(wù)監(jiān)管的日趨嚴(yán)格化，不法廠商欺騙用戶的手段也越來(lái)越高明。手機(jī)病毒更是成為了主要武器。“和原來(lái)不法分子直接發(fā)送短信導(dǎo)致用戶不知情定制數(shù)據(jù)業(yè)務(wù)的做法不同，通過(guò)手機(jī)病毒，中招的用戶手機(jī)里面的通訊錄也能被黑客后臺(tái)遠(yuǎn)程控制，從而成為僵尸手機(jī)，繼續(xù)向用戶手機(jī)通訊錄里面的親朋好友發(fā)送釣魚(yú)短信，這樣不僅不法分子欺騙用戶的成本大為降低，造成的影響面也更為巨大，用戶手機(jī)中毒的數(shù)量會(huì)呈現(xiàn)幾何式擴(kuò)散的形態(tài)。”該專家稱。
智能手機(jī)時(shí)代的到來(lái)更是讓手機(jī)病毒有了更多的“用武之地”。“和傳統(tǒng)功能手機(jī)相比，智能手機(jī)的底層技術(shù)平臺(tái)更加開(kāi)放，尤其是安卓系統(tǒng)，允許大量的第三方應(yīng)用程序控制手機(jī)，這使得手機(jī)病毒有機(jī)會(huì)變得更加智能和隱蔽，而且也使得黑客盈利的手段從單純的‘吸費(fèi)’向刺探用戶個(gè)人隱私轉(zhuǎn)變。”瑞星安全專家唐威表示，和傳統(tǒng)的電腦病毒相比，傳播手機(jī)病毒的平臺(tái)是運(yùn)營(yíng)商的通信網(wǎng)絡(luò)，其本身就具備直接向用戶收費(fèi)的渠道特色，再加上智能手機(jī)推動(dòng)移動(dòng)互聯(lián)網(wǎng)的發(fā)展，將傳統(tǒng)PC互聯(lián)網(wǎng)的在線支付引入了進(jìn)來(lái)，這使得手機(jī)病毒的危害性比傳統(tǒng)PC病毒還要大，“因?yàn)閺?lsquo;盈利’渠道而言，手機(jī)病毒比傳統(tǒng)PC病毒還要多元化。”
現(xiàn)狀
智能手機(jī)病毒更加致命
今年上半年查殺到的手機(jī)惡意軟件數(shù)為17676款，隨著智能手機(jī)的普及，手機(jī)病毒變得更加隱蔽，卻更加“致命”
渠道多元化只是手機(jī)病毒的表征之一。
8月底開(kāi)始蔓延的Android.Troj.SMSZombie.a不僅能夠監(jiān)聽(tīng)用戶短信，消耗用戶大量手機(jī)費(fèi)，同時(shí)它還會(huì)重點(diǎn)監(jiān)聽(tīng)?zhēng)в?ldquo;卡號(hào)”、“姓名”、“匯款”等字樣的短信，通過(guò)這些信息，病毒作者可以遠(yuǎn)程監(jiān)控用戶的動(dòng)態(tài)密碼等敏感信息，進(jìn)而竊取用戶財(cái)產(chǎn)。該病毒采用特殊的方式進(jìn)行自保護(hù)，通過(guò)正常的卸載方式或第三方殺毒軟件都無(wú)法完成卸載，而且還會(huì)占用大量的系統(tǒng)資源。
“這是典型的手機(jī)僵尸病毒，而且它不再以吸費(fèi)為目的，而是通過(guò)監(jiān)聽(tīng)用戶的短信、彩信進(jìn)行詐騙。比方說(shuō)你和朋友之間有涉及銀行轉(zhuǎn)賬信息方面的短信，它通過(guò)監(jiān)聽(tīng)，會(huì)在你發(fā)送賬號(hào)信息時(shí)先行截留，然后再篡改短信內(nèi)容，將賬號(hào)信息改成預(yù)設(shè)的發(fā)給對(duì)方，這樣一來(lái)你朋友的打款就會(huì)落入不法分子的口袋，這類病毒的智能化程度的確超出了很多人的想象。”上述廣東移動(dòng)安全專家表示。
林宇透露，今年上半年網(wǎng)秦“云安全”監(jiān)測(cè)平臺(tái)監(jiān)控到了一款名為“窺私大盜”的軟件，可以監(jiān)聽(tīng)“中招”用戶所有的短信往來(lái)。“舉個(gè)例子，如果你正通過(guò)手機(jī)網(wǎng)購(gòu)，所需支付的金額剛好是手機(jī)銀行當(dāng)天消費(fèi)的額度上限，那么銀行系統(tǒng)后臺(tái)是會(huì)向你綁定支付寶的手機(jī)號(hào)碼發(fā)送支付驗(yàn)證碼的，可這個(gè)時(shí)候‘窺私大盜’卻能夠提前截留這個(gè)驗(yàn)證碼，并搶先完成支付或轉(zhuǎn)賬，你的錢(qián)就這么不翼而飛了。”更危險(xiǎn)的是，這種高度智能化的手機(jī)病毒有加速泛濫的趨勢(shì)。
據(jù)統(tǒng)計(jì)，該監(jiān)測(cè)平臺(tái)今年上半年查殺到手機(jī)惡意軟件17676款，直接感染手機(jī)1283萬(wàn)部，相比去年同期增長(zhǎng)高達(dá)177%。在所有的手機(jī)平臺(tái)中，安卓已成為惡意軟件的重點(diǎn)感染對(duì)象，有高達(dá)78%的惡意軟件來(lái)自安卓平臺(tái)。
金山手機(jī)安全中心今年初發(fā)布的《中國(guó)手機(jī)惡意軟件分析報(bào)告》中也指出，隨著智能手機(jī)尤其的“開(kāi)放性”著稱的安卓智能手機(jī)成為主流，手機(jī)病毒發(fā)展將呈現(xiàn)出新手機(jī)病毒產(chǎn)業(yè)鏈將徹底形成、手機(jī)病毒向流氓軟件方向演進(jìn)和黑客大量從PC轉(zhuǎn)戰(zhàn)移動(dòng)互聯(lián)網(wǎng)等趨勢(shì)。
揭秘
蔓延根源在于安裝軟件
智能手機(jī)上的病毒高速增長(zhǎng)，相關(guān)安全問(wèn)題均是通過(guò)安裝軟件（APP）產(chǎn)生的
在功能機(jī)時(shí)代，手機(jī)病毒略有聽(tīng)聞，卻遠(yuǎn)遠(yuǎn)“未成氣候”。智能手機(jī)普及后，手機(jī)病毒開(kāi)始泛濫成災(zāi)。手機(jī)病毒到底利用了智能手機(jī)哪些“弱點(diǎn)”？又是如何讓我們一而再、再而三地中招？
“根據(jù)今年上半年金山安全中心觀察到的病毒數(shù)據(jù)，智能手機(jī)上的病毒處于高速增長(zhǎng)狀態(tài)，病毒產(chǎn)業(yè)鏈也逐步建立，而手機(jī)上的安全問(wèn)題均是通過(guò)安裝軟件（APP）產(chǎn)生的。”據(jù)金山網(wǎng)絡(luò)首席安全專家李鐵軍介紹，智能手機(jī)所提供的各種手機(jī)應(yīng)用是手機(jī)病毒蔓延的根源所在。
而據(jù)廣東移動(dòng)相關(guān)安全專家介紹，目前智能手機(jī)病毒之所以泛濫，主要是通過(guò)了以下幾種渠道：一是不法分子做出病毒感染正常應(yīng)用軟件，放到論壇或者應(yīng)用商城上傳播，除了應(yīng)用程序之外，圖片、壁紙也正在成為傳播病毒的新途徑；二是發(fā)送含有鏈接的短信、彩信，用戶點(diǎn)擊鏈接之后會(huì)自動(dòng)下載，中招之后又會(huì)自動(dòng)轉(zhuǎn)發(fā)，形成病毒式傳播；三是一些唯利是圖的山寨手機(jī)廠商直接和不法SP合作，在產(chǎn)品出廠之前就預(yù)裝了惡意軟件，繼而形成了“雙贏”產(chǎn)業(yè)鏈；四則是用戶在“刷機(jī)”時(shí)不留神把病毒刷進(jìn)去。
通過(guò)種種“寄生”手段，大量的惡意軟件在用戶的智能手機(jī)上“安營(yíng)扎寨”下來(lái)，并且開(kāi)始伺機(jī)“發(fā)病”。
從病毒種類和設(shè)計(jì)角度來(lái)說(shuō)，電腦病毒從病毒特征和行為方式上可以主要?jiǎng)澐譃槟抉R、后門(mén)和蠕蟲(chóng)三大類；而手機(jī)病毒是按照其最終的破壞效果可以分為盜取用戶信息、騙流量、暗地發(fā)扣費(fèi)短信以及破壞手機(jī)正常應(yīng)用功能四種方式。
推薦閱讀
黑莓使用門(mén)檻過(guò)高導(dǎo)致在華更加邊緣化
黑莓?dāng)嗑W(wǎng)對(duì)于中國(guó)用戶來(lái)說(shuō)，并不陌生。斷網(wǎng)就是指除了手機(jī)自帶瀏覽器外，其他第三方軟件和應(yīng)用都無(wú)法聯(lián)網(wǎng)的情況。關(guān)于黑莓為什么斷網(wǎng)，坊間主要的觀察結(jié)論是因?yàn)楹谳甇S4.5以上版本的系統(tǒng)會(huì)自動(dòng)連接黑莓服務(wù)器，當(dāng)用戶>>>詳細(xì)閱讀
本文標(biāo)題：手機(jī)僵尸病毒肆虐：蔓延根源在于安裝軟件
地址：http://www.sh-jijian.com/a/01/20121229/96629.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示