手機(jī)“僵尸病毒”陰影下的移動(dòng)安全威脅
2010/11/11
近日，央視對(duì)手機(jī)“僵尸病毒”病毒進(jìn)行了重點(diǎn)曝光，手機(jī)安全也進(jìn)一步成為了用戶關(guān)注重點(diǎn)。此前，很多用戶尚在對(duì)手機(jī)病毒的理解，和手機(jī)的安全意識(shí)上存在誤區(qū)，面對(duì)傳播更廣、危害更大的新興手機(jī)病毒，使手機(jī)用戶被籠罩在手機(jī)病毒的陰影之下。面對(duì)“僵尸病毒”病毒肆虐的情況，網(wǎng)秦手機(jī)安全專家也對(duì)其進(jìn)行了詳細(xì)解讀。并提供了針對(duì)“僵尸病毒”等手機(jī)病毒的完整解決方案。
“僵尸病毒”引發(fā)移動(dòng)安全危機(jī)
“僵尸病毒”病毒的爆發(fā)，再度引發(fā)了用戶對(duì)于手機(jī)安全的關(guān)注。據(jù)網(wǎng)秦全球安全中心介紹，截至2010年10月，手機(jī)僵尸病毒變種已達(dá)10種以上，6月，網(wǎng)秦全球手機(jī)安全中心率先曝光手機(jī)僵尸病毒后，累積感染量已突破150萬(wàn)以上。百萬(wàn)用戶面臨手機(jī)僵尸病毒威脅，使其成為了威脅用戶手機(jī)安全的嚴(yán)重隱患。
網(wǎng)秦手機(jī)安全專家介紹，“僵尸病毒”一詞形象的表現(xiàn)出受到黑客集中控制的手機(jī)，就像僵尸一樣被人利用來(lái)發(fā)起大規(guī)模的網(wǎng)絡(luò)攻擊。并不斷對(duì)僵尸群進(jìn)行擴(kuò)散，使更多手機(jī)成為其攻擊目標(biāo)。
“僵尸病毒”偽裝為短信鏈接，騙取用戶點(diǎn)擊，和將病毒偽裝為手機(jī)常用程序，騙取用戶下載安裝后，迫使用戶感染和以其手機(jī)為病毒傳播源，外發(fā)給其對(duì)應(yīng)聯(lián)系人進(jìn)行二次擴(kuò)散傳播，通過(guò)這樣的擴(kuò)散方式，使得更多的手機(jī)在感染此病毒后成為新的“僵尸手機(jī)”。
專家介紹，手機(jī)僵尸病毒的危害方式包括：將信息外發(fā)給手機(jī)中的對(duì)應(yīng)聯(lián)系人，因此被感染用戶的短信資費(fèi)瞬時(shí)即會(huì)遭到損失；通過(guò)后臺(tái)聯(lián)網(wǎng)從服務(wù)器獲取號(hào)碼段及短信內(nèi)容，讓中毒手機(jī)自動(dòng)按隨機(jī)號(hào)碼往外發(fā)短信，造成用戶的流量和話費(fèi)雙重?fù)p失。百萬(wàn)用戶被“僵尸網(wǎng)絡(luò)”擺布，更再度引發(fā)了移動(dòng)安全危機(jī)。
安全“誤區(qū)”是威脅滋生根源
面對(duì)“僵尸病毒”等一系列移動(dòng)安全威脅，用戶在對(duì)于手機(jī)安全上，存在的理解“誤區(qū)”，則是威脅不斷滋生的根源。日常使用過(guò)程中，手機(jī)用戶卻并非著重關(guān)注移動(dòng)安全，2010年，“手機(jī)骷髏”、“短信海盜”、“盜密空間”等手機(jī)病毒開(kāi)始大肆傳播。病毒通過(guò)復(fù)雜、多變的傳播手法，快速感染用戶手機(jī)，由于用戶并非及時(shí)采取安全措施，導(dǎo)致病毒入侵后對(duì)用戶造成了數(shù)據(jù)丟失、遭惡意扣費(fèi)等嚴(yán)重?fù)p失。
在誤區(qū)中，有用戶認(rèn)為，通過(guò)驗(yàn)證手機(jī)操作系統(tǒng)的數(shù)字簽名，就可以在一定程度上對(duì)手機(jī)程序的安全性進(jìn)行驗(yàn)證。實(shí)際情況是，手機(jī)操作系統(tǒng)廠商確實(shí)可根據(jù)數(shù)字簽名，對(duì)軟件廠商的資質(zhì)進(jìn)行認(rèn)證，確保軟件的完整性，不對(duì)手機(jī)進(jìn)行硬件的損害。但數(shù)字簽名無(wú)法保證軟件運(yùn)行后的行為，難以判斷其可能存在的惡意行為。
有用戶認(rèn)為，在感染手機(jī)病毒后，采用“格機(jī)”操作，也可對(duì)手機(jī)病毒進(jìn)行快速清除，但手機(jī)“格機(jī)”存在巨大的安全風(fēng)險(xiǎn)，未能及時(shí)將手機(jī)中存儲(chǔ)的重要數(shù)據(jù)進(jìn)行備份，盲目進(jìn)行“格機(jī)”操作，會(huì)導(dǎo)致重要數(shù)據(jù)永久丟失。
對(duì)此，正因?yàn)橛脩粼谑褂檬謾C(jī)，和對(duì)于手機(jī)安全的理解上存在很多類似“誤區(qū)”，且對(duì)手機(jī)病毒并未加以重視，導(dǎo)致其并非面對(duì)“僵尸病毒”、“手機(jī)骷髏”等病毒大面積爆發(fā)時(shí)，及時(shí)提高安全意識(shí)。如收到陌生短信后，盲目點(diǎn)擊鏈接，并未通過(guò)正規(guī)網(wǎng)站下載手機(jī)軟件，將極易導(dǎo)致感染手機(jī)病毒。并未對(duì)及時(shí)了解和發(fā)現(xiàn)手機(jī)中存在的異�，F(xiàn)象，也極易導(dǎo)致用戶成為手機(jī)病毒的危害重點(diǎn)。
手機(jī)病毒已呈現(xiàn)多元化發(fā)展
伴隨“僵尸病毒”的日益肆虐，手機(jī)病毒的發(fā)展也再度獲得了用戶的關(guān)注。數(shù)據(jù)顯示，截至2010年5月，據(jù)中科院發(fā)布的市場(chǎng)調(diào)研結(jié)果介紹，目前手機(jī)安全市場(chǎng)已發(fā)現(xiàn)的病毒達(dá)1600種以上，2010年上半年即有超過(guò)500種新增病毒出現(xiàn)，68.6%的手機(jī)用戶已意識(shí)到手機(jī)病毒的影響與危害。
手機(jī)病毒在威脅方式、傳播范圍方面，也在近年來(lái)不斷發(fā)生轉(zhuǎn)變，進(jìn)入2010年后，手機(jī)病毒的危害覆蓋范圍已涵蓋手機(jī)支付、金融交易、移動(dòng)服務(wù)、信用等多個(gè)層面。用戶手機(jī)時(shí)刻面臨來(lái)自手機(jī)病毒的侵襲。嚴(yán)重威脅到用戶的移動(dòng)安全。
手機(jī)病毒的植入方式極為靈活、多變，并緊隨移動(dòng)互聯(lián)網(wǎng)服務(wù)的發(fā)展，和熱點(diǎn)的移動(dòng)互聯(lián)網(wǎng)應(yīng)用。傳播方式更為巧妙，通過(guò)各類偽裝成不同類型的短信、彩信內(nèi)容，騙取用戶點(diǎn)擊內(nèi)嵌的病毒鏈接，實(shí)現(xiàn)入侵�；�?qū)⑹謾C(jī)病毒偽裝為用戶常用的手機(jī)應(yīng)用軟件，利用用戶習(xí)慣搜索下載的習(xí)慣，以誘人字樣騙取用戶下載后感染用戶手機(jī)。
同時(shí)，新興手機(jī)病毒的破壞手段也更為多樣，從破壞手機(jī)運(yùn)行、進(jìn)入到自動(dòng)后臺(tái)聯(lián)網(wǎng)、強(qiáng)行扣費(fèi)，在屏蔽服務(wù)付費(fèi)通知的情況下，悄然開(kāi)通增值服務(wù)等。到上傳用戶隱私，竊取用戶數(shù)據(jù)和盜取用戶在手機(jī)中使用的各類網(wǎng)銀、證券軟件密碼等。
專業(yè)廠商遏制手機(jī)病毒傳播
伴隨移動(dòng)安全隱患的日益凸顯，用戶也亟待專業(yè)廠商介入，對(duì)“僵尸病毒”等手機(jī)病毒進(jìn)行有效遏制。目前，網(wǎng)秦手機(jī)殺毒等產(chǎn)品，已可對(duì)“僵尸病毒”病毒及其變種進(jìn)行有效檢測(cè)、查殺，可見(jiàn)面對(duì)手機(jī)病毒肆虐的安全環(huán)境，用戶亟待專業(yè)安全產(chǎn)品來(lái)遏制病毒威脅。
網(wǎng)秦手機(jī)安全專家介紹，如網(wǎng)秦等專業(yè)安全廠商，可通過(guò)領(lǐng)先的病毒偵測(cè)引擎，對(duì)手機(jī)病毒進(jìn)行有效鑒定，并通過(guò)“本地+云安全”安全引擎對(duì)其快速查殺、遏制程序運(yùn)行等。并對(duì)病毒感染用戶手機(jī)后，試圖執(zhí)行的后臺(tái)聯(lián)網(wǎng)、數(shù)據(jù)上傳和“盜號(hào)”行為等進(jìn)行攔截。
同時(shí)，網(wǎng)秦手機(jī)殺毒具備在本地查殺引擎之外，同時(shí)具有“云”查殺等技術(shù)，具備全面的手機(jī)病毒防護(hù)功能。在用戶下載、安裝實(shí)際為病毒的偽裝程序時(shí)，可以在第一時(shí)間對(duì)其進(jìn)行攔截，在收發(fā)短信、彩信、可對(duì)其安全性進(jìn)行保障。一旦檢測(cè)到存在惡意行為，網(wǎng)秦手機(jī)殺毒可快速進(jìn)行遏制。
如針對(duì)“僵尸病毒”病毒，存在傳播范圍廣，威脅范圍大的現(xiàn)象，專家介紹，用戶通過(guò)選擇安裝網(wǎng)秦手機(jī)殺毒軟件，即可對(duì)其及相關(guān)變種進(jìn)行快速查殺，用戶可通過(guò)最新版本的網(wǎng)秦手機(jī)殺毒進(jìn)行查殺。下載地址： http://www.netqin.com/products/antivirus/
同時(shí)，對(duì)于下載的到軟件程序，網(wǎng)秦還提供有軟件安全檢測(cè)服務(wù)。對(duì)于要下載或已下載手機(jī)應(yīng)用軟件的用戶，可到網(wǎng)秦官網(wǎng)對(duì)該軟件的安裝包進(jìn)行在線檢測(cè)，確保無(wú)病毒感染。在線查毒地址：http://scan.netqin.com/
專家指出，當(dāng)前，在“僵尸網(wǎng)絡(luò)”肆虐的移動(dòng)安全陰影下，移動(dòng)安全危機(jī)正進(jìn)一步凸顯，面對(duì)新興病毒傳播方式更多樣、威脅范圍更全面等現(xiàn)象，和其對(duì)用戶的危害更大、影響更為廣泛的情況下。用戶應(yīng)及時(shí)走出針對(duì)手機(jī)安全存在的“誤區(qū)”，對(duì)手機(jī)病毒做足夠重視。并通過(guò)選擇專業(yè)的手機(jī)安全軟件，來(lái)有效遏制手機(jī)病毒和確保用戶的移動(dòng)安全。
京華時(shí)報(bào)
相關(guān)閱讀: