17676款，這個(gè)觸目驚心的數(shù)字，僅僅是上半年查獲的手機(jī)惡意病毒的一部分。有報(bào)告顯示，中國(guó)大陸地區(qū)以25.7%的感染比例，再次成為全球最大的重災(zāi)區(qū)。在病毒大規(guī)模爆發(fā)的背后，一條制作、傳播、分成“一條龍”的產(chǎn)業(yè)鏈已悄然成熟，在黑客惡意斂財(cái)?shù)倪^(guò)程中，不少論壇、SP公司、應(yīng)用商店平臺(tái)都在暗中分一杯羹。對(duì)于消費(fèi)者而言，除了要面對(duì)形形色色的吸費(fèi)病毒外，“耗電行者”等無(wú)聊病毒也開(kāi)始大行其道，甚至手機(jī)里的私密信息也有詐騙公司專門(mén)收購(gòu)，令人防不勝防。
中國(guó)“染毒手機(jī)”全球最多
當(dāng)不少消費(fèi)者對(duì)手機(jī)病毒還毫無(wú)概念時(shí)，中國(guó)已成為全球最大的“重災(zāi)區(qū)”。據(jù)上市公司網(wǎng)秦發(fā)布的《2012年上半年全球手機(jī)安全報(bào)告》顯示，2012年上半年查殺到手機(jī)惡意軟件17676款，相比去年下半年增長(zhǎng)42%，感染手機(jī)1283萬(wàn)部，相比去年同期增長(zhǎng)177%。數(shù)據(jù)同時(shí)顯示，中國(guó)大陸地區(qū)以25.7%的感染比例在全球位居第一。
令很多用戶一頭霧水的是，自己的手機(jī)究竟何時(shí)染上了病毒，為何看似毫無(wú)異狀?原來(lái)，很多手機(jī)病毒都善于偽裝，披上主題類、工具類和電子書(shū)APP的畫(huà)皮。如“安卓主題推薦”、“美女愛(ài)找茬”等壁紙主題類應(yīng)用，如“電源管理”等工具和“讀心術(shù)”等電子書(shū)，熱門(mén)游戲如“QQ斗地主”、“植物大戰(zhàn)僵尸”等都曾被植入病毒。
就在今年5月，名為“強(qiáng)推幽靈”的流氓推廣木馬直接偽裝成 “京東商城”傳播，誘騙用戶下載后強(qiáng)行推送應(yīng)用，直接感染手機(jī)超過(guò)11萬(wàn)部，逼得京東商城就此發(fā)出特別預(yù)警。
“比強(qiáng)推廣告更惡心的是扣費(fèi)，像吸血鬼一樣竊走話費(fèi)。 ”網(wǎng)秦透露，今年上半年累計(jì)查出高達(dá)4066款通過(guò)短信等途徑訂購(gòu)SP業(yè)務(wù)惡意扣費(fèi)的手機(jī)病毒，感染了國(guó)內(nèi)387萬(wàn)部手機(jī)。
不少用戶還會(huì)莫名其妙地遭遇手機(jī)電池“不經(jīng)用”的狀況，這其實(shí)是一款名為“耗電行者”的病毒在作祟。該病毒會(huì)啟動(dòng)大量的CPU數(shù)據(jù)運(yùn)算，導(dǎo)致大量的手機(jī)電量損耗。經(jīng)測(cè)試發(fā)現(xiàn)，正常Android手機(jī)在充滿電量情況下，通常待機(jī)時(shí)間在28至35小時(shí)左右，感染“耗電行者”后，待機(jī)時(shí)間急速縮水為15小時(shí)左右。
黑色產(chǎn)業(yè)鏈暗結(jié)“一條龍”
突然爆發(fā)的手機(jī)病毒背后顯然有推手。一條手機(jī)吸費(fèi)的黑色產(chǎn)業(yè)鏈已經(jīng)成型，各環(huán)節(jié)的“抱團(tuán)”令用戶防不勝防。
據(jù)了解，目前大批制作惡意軟件的黑客已和相關(guān)的非法SP公司形成緊密的“合作關(guān)系”。具體的傳毒流程是：黑客通過(guò)技術(shù)手段，將非法SP提供的扣費(fèi)號(hào)段植入到應(yīng)用中誘騙用戶下載;而用戶感染后，黑客則會(huì)利用非法SP公司的短信計(jì)費(fèi)和服務(wù)定制通道來(lái)產(chǎn)生費(fèi)用，隨后按照不等的分成比例來(lái)合取暴利。
“狼狽”之間的分贓，并不局限于黑客和SP公司。此前根據(jù)央視《每周質(zhì)量播報(bào)》在多次探訪后了解到的內(nèi)幕顯示，非法SP與黑客的分成比例在30%、60%之間，部分暗自傳播吸費(fèi)軟件和刷機(jī)商、渠道商也會(huì)有10%的收益。此外，一些代理商禁不住誘惑淪為病毒“二傳手”。手機(jī)安全專家鄒仕洪透露，一般手機(jī)廣告主為有效推廣自身應(yīng)用，會(huì)通過(guò)渠道代理來(lái)進(jìn)行廣告投放，并以實(shí)際效果，如下載次數(shù)、激活次數(shù)與之結(jié)算，“行規(guī)”是平均下載激活一次1到2元。
為了賺取更多利益，部分代理商不惜通過(guò)“流氓方式”來(lái)走捷徑。“為了提高裝機(jī)量，一些渠道代理商通過(guò)種種手段，將包含推送這些應(yīng)用的網(wǎng)址加入到如‘炸彈人’、‘硬幣海盜”’、‘財(cái)急送’等熱門(mén)應(yīng)用之中，并通過(guò)一些安全認(rèn)證薄弱的應(yīng)用商店騙取用戶下載。”鄒仕洪稱，一旦用戶安裝后，這些應(yīng)用會(huì)偷偷摸摸在手機(jī)后臺(tái)自動(dòng)聯(lián)網(wǎng)，分時(shí)段、分批次下載廣告主想推的應(yīng)用，成為渠道商拿去換錢(qián)的籌碼。
令很多網(wǎng)民防不勝防的是，就連手機(jī)論壇也可能暗藏陷阱。網(wǎng)秦方面稱，第三方手機(jī)論壇以27.3%的感染比例成為惡意軟件的主要傳播途徑，其實(shí)目前網(wǎng)上近三成的“刷機(jī)包”都蘊(yùn)含安全隱患，暗藏流氓推廣軟件和惡意扣費(fèi)軟件。
手機(jī)短信私密信息成“獵物”
在無(wú)孔不入的手機(jī)黑客面前，用戶若不多加留意，連短信、通話記錄等私密信息也有可能外泄。
鄒仕洪透露，目前已發(fā)現(xiàn)黑客在獲得用戶手機(jī)中的通話記錄后，將其轉(zhuǎn)賣(mài)給商業(yè)間諜。“用戶私密內(nèi)容均有遭曝光或取證的高危風(fēng)險(xiǎn)，一旦手機(jī)聯(lián)系人被轉(zhuǎn)賣(mài)，可能被電信欺詐團(tuán)隊(duì)利用，并借此偽裝親友來(lái)實(shí)施詐騙行為。”鄒仕洪稱，若用戶的使用習(xí)慣、手機(jī)支付習(xí)慣、歷史等信息被轉(zhuǎn)賣(mài)，還可能被非法廣告公司利用，更有針對(duì)性的推送廣告及垃圾短信。此前央視3·15曝光的垃圾短信門(mén)，便與此脫不開(kāi)干系。
業(yè)內(nèi)人士預(yù)測(cè)，隨著黑客技術(shù)的進(jìn)一步加強(qiáng)，越來(lái)越多的惡意軟件會(huì)通過(guò)用戶手機(jī)的最高權(quán)限來(lái)進(jìn)行靜默安裝、隨意讀寫(xiě)用戶隱私數(shù)據(jù)、修改或刪除非其他應(yīng)用程序等“惡霸”行為。
專家建議，用戶養(yǎng)成安全的手機(jī)使用習(xí)慣，對(duì)于手機(jī)論壇的破解版、漢化版等熱門(mén)游戲的下載鏈接，應(yīng)持有謹(jǐn)慎態(tài)度，并應(yīng)選擇經(jīng)過(guò)手機(jī)安全軟件認(rèn)證或者病毒檢測(cè)服務(wù)的電子市場(chǎng)下載軟件，以免淪為板上魚(yú)肉。
推薦閱讀
計(jì)算機(jī)“黑客”3日攻擊路透社網(wǎng)站的博客發(fā)布平臺(tái)，“虛構(gòu)”并發(fā)布新聞，包括一篇對(duì)敘利亞反對(duì)派領(lǐng)導(dǎo)人的“專訪”。 湯森路透公司在一份聲明中說(shuō)：“路透社網(wǎng)站3日成為黑客攻擊目標(biāo)，我們的博客平臺(tái)遭攻擊，多篇博客文>>>詳細(xì)閱讀
本文標(biāo)題：手機(jī)病毒傳播成產(chǎn)業(yè)鏈 短信私密信息成獵物
地址：http://www.zcgs360.cn/a/11/20120806/79927.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示