手機病毒傳播成產業鏈 短信私密信息成獵物

　　中國“染毒手機”全球最多

　　當不少消費者對手機病毒還毫無概念時，中國已成為全球最大的“重災區”。據上市公司網秦發布的《2012年上半年全球手機安全報告》顯示，2012年上半年查殺到手機惡意軟件17676款，相比去年下半年增長42%，感染手機1283萬部，相比去年同期增長177%。數據同時顯示，中國大陸地區以25.7%的感染比例在全球位居第一。

　　令很多用戶一頭霧水的是，自己的手機究竟何時染上了病毒，為何看似毫無異狀?原來，很多手機病毒都善于偽裝，披上主題類、工具類和電子書APP的畫皮。如“安卓主題推薦”、“美女愛找茬”等壁紙主題類應用，如“電源管理”等工具和“讀心術”等電子書，熱門游戲如“QQ斗地主”、“植物大戰僵尸”等都曾被植入病毒。

　　就在今年5月，名為“強推幽靈”的流氓推廣木馬直接偽裝成 “京東商城”傳播，誘騙用戶下載后強行推送應用，直接感染手機超過11萬部，逼得京東商城就此發出特別預警。

　　“比強推廣告更惡心的是扣費，像吸血鬼一樣竊走話費。 ”網秦透露，今年上半年累計查出高達4066款通過短信等途徑訂購SP業務惡意扣費的手機病毒，感染了國內387萬部手機。

　　不少用戶還會莫名其妙地遭遇手機電池“不經用”的狀況，這其實是一款名為“耗電行者”的病毒在作祟。該病毒會啟動大量的CPU數據運算，導致大量的手機電量損耗。經測試發現，正常Android手機在充滿電量情況下，通常待機時間在28至35小時左右，感染“耗電行者”后，待機時間急速縮水為15小時左右。

　　黑色產業鏈暗結“一條龍”

　　突然爆發的手機病毒背后顯然有推手。一條手機吸費的黑色產業鏈已經成型，各環節的“抱團”令用戶防不勝防。

　　據了解，目前大批制作惡意軟件的黑客已和相關的非法SP公司形成緊密的“合作關系”。具體的傳毒流程是：黑客通過技術手段，將非法SP提供的扣費號段植入到應用中誘騙用戶下載;而用戶感染后，黑客則會利用非法SP公司的短信計費和服務定制通道來產生費用，隨后按照不等的分成比例來合取暴利。

　　“狼狽”之間的分贓，并不局限于黑客和SP公司。此前根據央視《每周質量播報》在多次探訪后了解到的內幕顯示，非法SP與黑客的分成比例在30%、60%之間，部分暗自傳播吸費軟件和刷機商、渠道商也會有10%的收益。此外，一些代理商禁不住誘惑淪為病毒“二傳手”。手機安全專家鄒仕洪透露，一般手機廣告主為有效推廣自身應用，會通過渠道代理來進行廣告投放，并以實際效果，如下載次數、激活次數與之結算，“行規”是平均下載激活一次1到2元。

　　為了賺取更多利益，部分代理商不惜通過“流氓方式”來走捷徑。“為了提高裝機量，一些渠道代理商通過種種手段，將包含推送這些應用的網址加入到如‘炸彈人’、‘硬幣海盜”’、‘財急送’等熱門應用之中，并通過一些安全認證薄弱的應用商店騙取用戶下載。”鄒仕洪稱，一旦用戶安裝后，這些應用會偷偷摸摸在手機后臺自動聯網，分時段、分批次下載廣告主想推的應用，成為渠道商拿去換錢的籌碼。

　　令很多網民防不勝防的是，就連手機論壇也可能暗藏陷阱。網秦方面稱，第三方手機論壇以27.3%的感染比例成為惡意軟件的主要傳播途徑，其實目前網上近三成的“刷機包”都蘊含安全隱患，暗藏流氓推廣軟件和惡意扣費軟件。

　　手機短信私密信息成“獵物”

　　在無孔不入的手機黑客面前，用戶若不多加留意，連短信、通話記錄等私密信息也有可能外泄。

　　鄒仕洪透露，目前已發現黑客在獲得用戶手機中的通話記錄后，將其轉賣給商業間諜。“用戶私密內容均有遭曝光或取證的高危風險，一旦手機聯系人被轉賣，可能被電信欺詐團隊利用，并借此偽裝親友來實施詐騙行為。”鄒仕洪稱，若用戶的使用習慣、手機支付習慣、歷史等信息被轉賣，還可能被非法廣告公司利用，更有針對性的推送廣告及垃圾短信。此前央視3·15曝光的垃圾短信門，便與此脫不開干系。

　　業內人士預測，隨著黑客技術的進一步加強，越來越多的惡意軟件會通過用戶手機的最高權限來進行靜默安裝、隨意讀寫用戶隱私數據、修改或刪除非其他應用程序等“惡霸”行為。

　　專家建議，用戶養成安全的手機使用習慣，對于手機論壇的破解版、漢化版等熱門游戲的下載鏈接，應持有謹慎態度，并應選擇經過手機安全軟件認證或者病毒檢測服務的電子市場下載軟件，以免淪為板上魚肉。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]