垃圾短信与木马病毒成手机安全两大难题

在南方日报3C周刊报道了《快捷酒店WiFi泄露客户信息，公共无线网络安全堪忧》的相关报道后，关于用户个人信息安全再次被广大用户所担忧的话题。根据互联网安全领域专家表示，无论是来自WiFi的漏洞还是手机操作系统本身的不足，如今日渐普及的智能手机已经成为了信息安全保护方面的一个主要防护对象，而智能手机的安全系数和安全防范也成为了众多互联网安全领域企业最关注的话题。近日，包括腾讯手机管家、金山手机毒霸和360手机卫士纷纷发布最新的手机安全报告，揭露如今手机安全的顽疾与现状。垃圾短信单季近两亿条虽然所有的手机用户几乎每天都在抱怨，但是大多都没有意识到垃圾短信如今已经越来越明显地成为手机安全中最难以根治的一个顽疾。据腾讯移动安全实验室发布的《2013年第三季度手机安全报告》显示，截至2013年9月底，腾讯手机管家用户主动举报的骚扰短信累计超过9.05亿条，2013年第三季度新增用户主动举报垃圾短信数为1.87亿。垃圾短信呈现大规模泛滥的势头。腾讯移动安全实验室监测，垃圾短信也呈现出了特定的潮流倾向，针对当前娱乐热点与市民心理需求发送相关的垃圾短信的内容的倾向非常明显，花样翻新，让人防不胜防。根据腾讯移动安全实验室监测，在2013年第三季度，新增了1.87亿条腾讯手机管家用户主动举报的垃圾短信，在腾讯手机管家用户主动举报的垃圾短信中，广告类垃圾短信占据绝对的主流，占垃圾短信总数的93.16%。另外，违法宣传、诈骗短信分别占3.42%、2.39%。其他类占比1.03%。可以看出，在垃圾短信的三大类的比例中，广告类垃圾短信呈现出一家独大的趋势，这与广告类垃圾短信成本低，精准达到率高紧密相关，相对而言，垃圾短信广告也处于法律法规监管的真空地带，打擦边球的相关企业越来越多，使得广告类垃圾短信长期占据着垃圾短信总量的90%以上的比例。值得注意的是，根据腾讯移动安全实验室的监测，中奖钓鱼类诈骗垃圾短信占比达49.95%，占据诈骗类垃圾短信内容的半壁江山，诈骗分子紧随时代娱乐潮流炮制诈骗短信内容的倾向非常明显，随着《中国好声音》第二季等热门选秀娱乐节目的开播，短信诈骗分子紧盯潮流，通过炮制大量热门娱乐中奖类诈骗短信向社会阅历浅的手机用户身上骗取钱财。木马感染数十万手机与垃圾短信“愿者上钩”的方式相比，手机木马则要“积极主动”不少，而且危害更为深远。根据近期360手机卫士发布的《2013年第三季度中国手机安全状况报告》显示，一款伪装“Android更新”的手机木马成为当前的手机“毒王”，已感染安卓手机近50万部。另据统计，今年第三季度国内新增手机木马样本28.8万个，相比去年同期增加5倍以上。据360手机安全专家张旭介绍，手机木马“Android更新”伪装成系统更新，提示诱导用户安装，然后窃取用户通话记录、通讯录、手机固件信息，并在后台偷偷下载数十款恶意应用，耗费用户上百兆流量，给用户带来直接财产损失。对于不少用户而言，正常使用的手机如何就被手机木马“盯上”的呢？根据金山手机毒霸发布的第三季度安卓手机安全报告显示，山寨手机、水货手机和第三方刷机包的
手机ROM病毒检出率持续增加，已成为病毒感染的最主要渠道，超过了手机应用程序和应用商店。据透露，大量感染病毒的ROM主要来自山寨手机、水货手机和第三方刷机包，均不是手机厂商官方原厂出品。他们通过“手机后门”等病毒程序，可在用户不知情的情况下静默安装大量应用程序，并以此获取非法的分成收入。金山毒霸安全中心运用火眼系统对所有安卓病毒的恶意行为进行了技术分析，发现绝大部分病毒会造成资费损失，这一比例高达73.24%。而且，很多病毒造成的结果不仅限于一种，中毒用户面临的往往是混合攻击：既有资费损失，又会丢失个人信息。不要见码就扫随着Android手机安全形势变得复杂，手机用户提升手机安全意识非常重要，腾讯移动安全实验室专家建议手机用户应通过正规安全的渠道下载各类手机APP。另外，随着二维码的流行，目前已成为增长最快的染毒渠道，风险进一步增大，手机用户不要见码就扫。360安全专家则建议消费者应尽量购买知名品牌手机，以免买到山寨机被系统
预装木马，对于陌生人发来的可疑链接消息，应该在确认安全后再点击，以免误入钓鱼网站或感染木马。金山毒霸安全中心建议用户从正规渠道购买手机，如果购买水货手机，最好请有经验的朋友使用官方版本重新刷机。另外，安卓手机非常有必要将杀毒软件作为必备软件，使用杀毒软件检测每一款新安装的软件，防止无意中从一些安卓应用商店下载安装病毒程序。记者 叶丹