看新聞，用手機(jī)；看視頻，用手機(jī)；聊天，用手機(jī)；購(gòu)物，用手機(jī)……如今，手機(jī)已成為人們工作和生活中必不可缺的工具。
與此同時(shí)，一些不法分子也盯上了這個(gè)市場(chǎng)，各種病毒、惡意軟件層出不窮、花樣翻新。
7月30日，騰訊發(fā)布的《2013年上半年手機(jī)安全報(bào)告》顯示，今年上半年，染毒手機(jī)用戶增勢(shì)持續(xù)，感染惡意軟件或手機(jī)病毒的手機(jī)用戶達(dá)到4316.48萬(wàn)，平均每月超過(guò)719.4萬(wàn)用戶感染惡意軟件。
此前一天，國(guó)家網(wǎng)絡(luò)信息安全技術(shù)研究所發(fā)布的報(bào)告也顯示，android非官方應(yīng)用商店中，惡意應(yīng)用比例為11‰。
手機(jī)病毒空前活躍
報(bào)告顯示，今年上半年，隨著Android智能機(jī)進(jìn)一步擴(kuò)展到更多手機(jī)用戶群體，Android平臺(tái)的手機(jī)病毒變得空前活躍。具體表現(xiàn)為手機(jī)APP隱私權(quán)限遭大規(guī)模竊取、手機(jī)病毒智能化提升、手機(jī)游戲成為遭病毒二次打包篡改的APP重災(zāi)區(qū)。
從類型看，資費(fèi)消耗、隱私獲取、誘騙欺詐類、惡意扣費(fèi)、惡意傳播等成為主要的惡意行為。
“今年上半年感染用戶最多的十大手機(jī)病毒感染用戶總量達(dá)到796.4萬(wàn)。排名前三的手機(jī)木馬均為資費(fèi)消耗類型木馬病毒。感染用戶排名前十的手機(jī)病毒中，資費(fèi)消耗類病毒占比達(dá)到了30%，具備隱私竊取類特征的病毒就占據(jù)了40%。其中，感染用戶最多的手機(jī)病毒a.expense.dpn感染用戶達(dá)到161.3萬(wàn)。”騰訊移動(dòng)安全實(shí)驗(yàn)室專家陸兆華表示。
系統(tǒng)必備軟件、手機(jī)游戲、旅游購(gòu)物、社交電商類軟件成為感染用戶TOP10手機(jī)病毒熱衷打包植入的重點(diǎn)對(duì)象。萬(wàn)年歷、易購(gòu)、攜程無(wú)線、美女臺(tái)歷、文件管理器、微博、YouTube、微信等軟件均被病毒感染。
陸兆華介紹說(shuō)，今年初，手機(jī)病毒緊盯春運(yùn)熱潮，感染人數(shù)最多的惡意軟件“偽搶票大師”感染了17.2萬(wàn)用戶。上半年中后期，隨著手機(jī)購(gòu)物的普及，手機(jī)病毒針對(duì)手機(jī)購(gòu)物軟件二次打包篡改現(xiàn)象迅速增多。
應(yīng)用商店審核門(mén)檻低
相關(guān)專家分析表示，由于我國(guó)尚未出臺(tái)針對(duì)移動(dòng)應(yīng)用商店安全能力要求的標(biāo)準(zhǔn)和規(guī)范，缺少對(duì)移動(dòng)應(yīng)用商店在應(yīng)用安全方面的統(tǒng)一管理，導(dǎo)致部分應(yīng)用商店的安全審核門(mén)檻低，大量惡意應(yīng)用可輕易進(jìn)入應(yīng)用商店對(duì)外提供下載。
隨著水貨手機(jī)銷售的增長(zhǎng)，少數(shù)惡意軟件開(kāi)發(fā)者與部分水貨商通過(guò)結(jié)成利益聯(lián)盟，在水貨手機(jī)ROM內(nèi)置惡意軟件，導(dǎo)致ROM渠道病毒感染用戶數(shù)大幅增長(zhǎng)。此外，自去年起開(kāi)始方興未艾的二維碼也成為新興的傳播渠道。
尤其值得關(guān)注的是二次打包感染的渠道，在目前國(guó)內(nèi)一些應(yīng)用商店上，存在著大量流行或熱門(mén)的山寨APP，甚至在圖標(biāo)和色系方面一模一樣，足以以假亂真。這些被植入了病毒代碼或廣告插件的APP通過(guò)第三方APP商店及論壇等平臺(tái)大量傳播，用戶一旦輕信下載，手機(jī)便會(huì)中毒，并在不知不覺(jué)中被捆綁惡意推送程序，大量耗費(fèi)手機(jī)流量和資費(fèi)。
定期對(duì)手機(jī)進(jìn)行“體檢”
專家建議，從當(dāng)下惡意應(yīng)用及病毒的傳播看，應(yīng)從應(yīng)用商店和用戶習(xí)慣兩方面著手。
“建議我國(guó)應(yīng)用商店主動(dòng)提高應(yīng)用安全審核能力。” 國(guó)家網(wǎng)絡(luò)信息安全技術(shù)研究所工程師李挺表示，一方面，應(yīng)用商店要相互學(xué)習(xí)，建立或完善應(yīng)用安全審核機(jī)制；其二，應(yīng)加強(qiáng)對(duì)應(yīng)用提交者的管理。
當(dāng)然，用戶的行為也很重要。“建議我國(guó)用戶重視培養(yǎng)安全使用移動(dòng)智能終端的習(xí)慣”，李挺建議說(shuō)，對(duì)用戶而言，不要輕易獲取系統(tǒng)的最高權(quán)限；下載時(shí)可優(yōu)先選擇官方發(fā)布或認(rèn)證的應(yīng)用，首選去官方應(yīng)用商店或者相對(duì)正規(guī)的非官方應(yīng)用商店下載應(yīng)用；使用防病毒軟件并及時(shí)更新病毒庫(kù)，定期對(duì)手機(jī)進(jìn)行安全“體檢”。