手機(jī)病毒傳播成產(chǎn)業(yè)鏈 短信私密信息成獵物

　　中國(guó)“染毒手機(jī)”全球最多

　　當(dāng)不少消費(fèi)者對(duì)手機(jī)病毒還毫無概念時(shí)，中國(guó)已成為全球最大的“重災(zāi)區(qū)”。據(jù)上市公司網(wǎng)秦發(fā)布的《2012年上半年全球手機(jī)安全報(bào)告》顯示，2012年上半年查殺到手機(jī)惡意軟件17676款，相比去年下半年增長(zhǎng)42%，感染手機(jī)1283萬部，相比去年同期增長(zhǎng)177%。數(shù)據(jù)同時(shí)顯示，中國(guó)大陸地區(qū)以25.7%的感染比例在全球位居第一。

　　令很多用戶一頭霧水的是，自己的手機(jī)究竟何時(shí)染上了病毒，為何看似毫無異狀?原來，很多手機(jī)病毒都善于偽裝，披上主題類、工具類和電子書APP的畫皮。如“安卓主題推薦”、“美女愛找茬”等壁紙主題類應(yīng)用，如“電源管理”等工具和“讀心術(shù)”等電子書，熱門游戲如“QQ斗地主”、“植物大戰(zhàn)僵尸”等都曾被植入病毒。

　　就在今年5月，名為“強(qiáng)推幽靈”的流氓推廣木馬直接偽裝成 “京東商城”傳播，誘騙用戶下載后強(qiáng)行推送應(yīng)用，直接感染手機(jī)超過11萬部，逼得京東商城就此發(fā)出特別預(yù)警。

　　“比強(qiáng)推廣告更惡心的是扣費(fèi)，像吸血鬼一樣竊走話費(fèi)。 ”網(wǎng)秦透露，今年上半年累計(jì)查出高達(dá)4066款通過短信等途徑訂購(gòu)SP業(yè)務(wù)惡意扣費(fèi)的手機(jī)病毒，感染了國(guó)內(nèi)387萬部手機(jī)。

　　不少用戶還會(huì)莫名其妙地遭遇手機(jī)電池“不經(jīng)用”的狀況，這其實(shí)是一款名為“耗電行者”的病毒在作祟。該病毒會(huì)啟動(dòng)大量的CPU數(shù)據(jù)運(yùn)算，導(dǎo)致大量的手機(jī)電量損耗。經(jīng)測(cè)試發(fā)現(xiàn)，正常Android手機(jī)在充滿電量情況下，通常待機(jī)時(shí)間在28至35小時(shí)左右，感染“耗電行者”后，待機(jī)時(shí)間急速縮水為15小時(shí)左右。

　　黑色產(chǎn)業(yè)鏈暗結(jié)“一條龍”

　　突然爆發(fā)的手機(jī)病毒背后顯然有推手。一條手機(jī)吸費(fèi)的黑色產(chǎn)業(yè)鏈已經(jīng)成型，各環(huán)節(jié)的“抱團(tuán)”令用戶防不勝防。

　　據(jù)了解，目前大批制作惡意軟件的黑客已和相關(guān)的非法SP公司形成緊密的“合作關(guān)系”。具體的傳毒流程是：黑客通過技術(shù)手段，將非法SP提供的扣費(fèi)號(hào)段植入到應(yīng)用中誘騙用戶下載;而用戶感染后，黑客則會(huì)利用非法SP公司的短信計(jì)費(fèi)和服務(wù)定制通道來產(chǎn)生費(fèi)用，隨后按照不等的分成比例來合取暴利。

　　“狼狽”之間的分贓，并不局限于黑客和SP公司。此前根據(jù)央視《每周質(zhì)量播報(bào)》在多次探訪后了解到的內(nèi)幕顯示，非法SP與黑客的分成比例在30%、60%之間，部分暗自傳播吸費(fèi)軟件和刷機(jī)商、渠道商也會(huì)有10%的收益。此外，一些代理商禁不住誘惑淪為病毒“二傳手”。手機(jī)安全專家鄒仕洪透露，一般手機(jī)廣告主為有效推廣自身應(yīng)用，會(huì)通過渠道代理來進(jìn)行廣告投放，并以實(shí)際效果，如下載次數(shù)、激活次數(shù)與之結(jié)算，“行規(guī)”是平均下載激活一次1到2元。

　　為了賺取更多利益，部分代理商不惜通過“流氓方式”來走捷徑。“為了提高裝機(jī)量，一些渠道代理商通過種種手段，將包含推送這些應(yīng)用的網(wǎng)址加入到如‘炸彈人’、‘硬幣海盜”’、‘財(cái)急送’等熱門應(yīng)用之中，并通過一些安全認(rèn)證薄弱的應(yīng)用商店騙取用戶下載。”鄒仕洪稱，一旦用戶安裝后，這些應(yīng)用會(huì)偷偷摸摸在手機(jī)后臺(tái)自動(dòng)聯(lián)網(wǎng)，分時(shí)段、分批次下載廣告主想推的應(yīng)用，成為渠道商拿去換錢的籌碼。

　　令很多網(wǎng)民防不勝防的是，就連手機(jī)論壇也可能暗藏陷阱。網(wǎng)秦方面稱，第三方手機(jī)論壇以27.3%的感染比例成為惡意軟件的主要傳播途徑，其實(shí)目前網(wǎng)上近三成的“刷機(jī)包”都蘊(yùn)含安全隱患，暗藏流氓推廣軟件和惡意扣費(fèi)軟件。

　　手機(jī)短信私密信息成“獵物”

　　在無孔不入的手機(jī)黑客面前，用戶若不多加留意，連短信、通話記錄等私密信息也有可能外泄。

　　鄒仕洪透露，目前已發(fā)現(xiàn)黑客在獲得用戶手機(jī)中的通話記錄后，將其轉(zhuǎn)賣給商業(yè)間諜。“用戶私密內(nèi)容均有遭曝光或取證的高危風(fēng)險(xiǎn)，一旦手機(jī)聯(lián)系人被轉(zhuǎn)賣，可能被電信欺詐團(tuán)隊(duì)利用，并借此偽裝親友來實(shí)施詐騙行為。”鄒仕洪稱，若用戶的使用習(xí)慣、手機(jī)支付習(xí)慣、歷史等信息被轉(zhuǎn)賣，還可能被非法廣告公司利用，更有針對(duì)性的推送廣告及垃圾短信。此前央視3·15曝光的垃圾短信門，便與此脫不開干系。

　　業(yè)內(nèi)人士預(yù)測(cè)，隨著黑客技術(shù)的進(jìn)一步加強(qiáng)，越來越多的惡意軟件會(huì)通過用戶手機(jī)的最高權(quán)限來進(jìn)行靜默安裝、隨意讀寫用戶隱私數(shù)據(jù)、修改或刪除非其他應(yīng)用程序等“惡霸”行為。

　　專家建議，用戶養(yǎng)成安全的手機(jī)使用習(xí)慣，對(duì)于手機(jī)論壇的破解版、漢化版等熱門游戲的下載鏈接，應(yīng)持有謹(jǐn)慎態(tài)度，并應(yīng)選擇經(jīng)過手機(jī)安全軟件認(rèn)證或者病毒檢測(cè)服務(wù)的電子市場(chǎng)下載軟件，以免淪為板上魚肉。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]