2010手機(jī)病毒進(jìn)爆發(fā)期 不足8%用戶裝防護(hù)軟件
[導(dǎo)讀]石家莊的李先生在5月15日收到幾條陌生號(hào)碼的短信，內(nèi)容是一些數(shù)字，他上網(wǎng)搜了一下，這些號(hào)碼歸屬地都是河南福建等地。李先生以為是別人惡搞，起初并沒(méi)有在意，但后來(lái)朋友發(fā)來(lái)短信問(wèn)：“怎么給我發(fā)了一堆亂碼？”他檢
石家莊的李先生在5月15日收到幾條陌生號(hào)碼的短信，內(nèi)容是一些數(shù)字，他上網(wǎng)搜了一下，這些號(hào)碼歸屬地都是河南福建等地。李先生以為是別人惡搞，起初并沒(méi)有在意，但后來(lái)朋友發(fā)來(lái)短信問(wèn)：“怎么給我發(fā)了一堆亂碼？”他檢查自己的手機(jī)，發(fā)現(xiàn)正處在發(fā)送信息的狀態(tài)。李先生趕緊取消發(fā)送。不過(guò)手機(jī)就像著了魔一樣，他一邊取消，手機(jī)卻一直顯示在發(fā)送新的短信息。
為了保險(xiǎn)起見(jiàn)，他取出sim卡，但發(fā)件箱里仍然顯示正在發(fā)送短信的狀態(tài)。不得已，李先生只好將手機(jī)恢復(fù)出廠值，手機(jī)雖然恢復(fù)了正常，但手機(jī)卡因?yàn)椴煌０l(fā)送短信而欠費(fèi)停機(jī)了。
家在南寧市的黃先生最近也很郁悶。每當(dāng)他打開(kāi)手機(jī)的QQ功能，手機(jī)就自動(dòng)不斷地給好友欄里的所有好友和QQ群發(fā)送“上72ub．com有驚喜”之類(lèi)的信息，惹得不少好友和QQ群對(duì)他氣惱不已。
“這是手機(jī)中病毒了?！笔謾C(jī)安全公司網(wǎng)秦的專(zhuān)家鄒仕洪說(shuō)。電腦病毒已經(jīng)屢見(jiàn)不鮮，但手機(jī)病毒的出現(xiàn)卻是最近幾年的事。
鄒仕洪介紹說(shuō)，自2005年首個(gè)手機(jī)病毒出現(xiàn)以來(lái)，手機(jī)病毒及手機(jī)惡意軟件數(shù)量呈急速上漲的勢(shì)趨。2006年約100種，2007年超過(guò)200種，2008年則達(dá)近400種。到2009年年末，手機(jī)病毒及惡意軟件已經(jīng)超過(guò)1000種。進(jìn)入2010年，手機(jī)病毒及惡意軟件進(jìn)入空前活躍期。手機(jī)病毒這個(gè)潘多拉盒子正在打開(kāi)。
“裸奔”的手機(jī)
“我以前只知道，電腦會(huì)中病毒，沒(méi)想到，現(xiàn)在手機(jī)也‘中招’了?！秉S先生想過(guò)要給手機(jī)“殺毒”，但至今仍不知道該怎么做。
黃先生的手機(jī)連續(xù)向不同的陌生手機(jī)號(hào)發(fā)送彩信，多達(dá)200多條，“彩信全是之前我發(fā)的短信內(nèi)容，這要是短信發(fā)送了銀行賬號(hào)等私人信息，還不全泄露了？”
黃先生回憶說(shuō)，他之前曾接到過(guò)類(lèi)似“莫名其妙的短信”，并點(diǎn)開(kāi)查看過(guò)，“可能這是個(gè)病毒，點(diǎn)開(kāi)就感染”。
鄒仕洪介紹說(shuō)，這是Lanpackage手機(jī)病毒的新變種，中文名為“短信海盜”。此病毒會(huì)自動(dòng)下載到瀏覽者的手機(jī)上，并將用戶手機(jī)中短信收件箱里的內(nèi)容自動(dòng)發(fā)送給其他手機(jī)號(hào)碼，很容易造成用戶的隱私泄露和資費(fèi)損失。
據(jù)統(tǒng)計(jì)，中國(guó)現(xiàn)有手機(jī)用戶約7億，其中大約有兩億部是智能手機(jī)。隨著手機(jī)向智能化發(fā)展，越來(lái)越多的人認(rèn)識(shí)到手機(jī)不光是通訊工具，還是個(gè)人的智能終端，于是很多人把銀行賬號(hào)和私人信息儲(chǔ)存在手機(jī)上。由于丟失手機(jī)而造成隱私照片、短信和視頻內(nèi)容外流的案例數(shù)不勝數(shù)。有人感嘆，手機(jī)有變成“手雷”的危險(xiǎn)。
由于電腦病毒知識(shí)的普及，沒(méi)有人敢用“裸奔”的電腦，但“裸奔”的手機(jī)比比皆是。鄒仕洪說(shuō)。智能手機(jī)的操作系統(tǒng)有諾基亞的Symbian、微軟的WindowsMobile、谷歌的Android、蘋(píng)果的iPhoneOS等，這些系統(tǒng)都有被攻擊的潛在可能性。
張狂的“短信海盜”
世界上沒(méi)有完美無(wú)缺的系統(tǒng)，因?yàn)橹灰熊浖_(kāi)發(fā)，就需要系統(tǒng)的相對(duì)開(kāi)放，比如Android，就是號(hào)稱(chēng)最開(kāi)放的系統(tǒng)。Symbian相對(duì)還有證書(shū)、簽名等安全機(jī)制，但是這些對(duì)黑客或是不法軟件商來(lái)說(shuō)算不上什么難題，只需注冊(cè)個(gè)外殼公司就可以申請(qǐng)簽名或證書(shū)。只要有了簽名，一樣可以讓自己的惡意軟件或病毒在其系統(tǒng)應(yīng)用。
鄒仕洪描述了“短信海盜”怎么通過(guò)偽裝來(lái)騙取用戶信任的大致過(guò)程。首先，你收到一條彩信，也許來(lái)自好友，也許是陌生人。彩信的內(nèi)容都是“欲覽本人的全部私密短信，請(qǐng)上……”這樣的形式。當(dāng)你因好奇點(diǎn)擊后，會(huì)出現(xiàn)好友或者陌生人的一堆短信息，和一個(gè)“點(diǎn)擊查看更多”按鈕。
如果你不加防范地點(diǎn)擊了“點(diǎn)擊查看更多”，那么在看到更多的短信之前手機(jī)會(huì)自動(dòng)下載名為“Lanpackage．sisx”的安裝包，下載完畢后會(huì)提示用戶是否安裝“中文系統(tǒng)語(yǔ)言包”。當(dāng)你選擇安裝后，進(jìn)程lanpackage．exe會(huì)在后臺(tái)運(yùn)行，之后自動(dòng)聯(lián)網(wǎng)下載新的病毒，并且竊取用戶收件箱中的短信。竊取完短信后，病毒開(kāi)始向隨機(jī)號(hào)碼發(fā)送彩信，彩信內(nèi)容為“欲覽本人的全部私密短信，請(qǐng)上：http：//www．bigegg．com/”。這樣，“短信海盜”以你的隱私為敲門(mén)磚，開(kāi)始了新的傳播。
黑色的產(chǎn)業(yè)鏈
手機(jī)病毒更大的圖謀在于牟利。
許多山寨手機(jī)暗藏吸話費(fèi)軟件和手機(jī)木馬，當(dāng)機(jī)主不小心點(diǎn)擊時(shí)就會(huì)扣除高額話費(fèi)，由運(yùn)營(yíng)商、山寨機(jī)生產(chǎn)商和SP來(lái)分成的怪象，已經(jīng)被媒體披露。
不光如此，手機(jī)支付將是未來(lái)手機(jī)病毒的主要戰(zhàn)場(chǎng)，鄒仕洪說(shuō)。
據(jù)易觀國(guó)際預(yù)測(cè)，2010年我國(guó)移動(dòng)支付用戶有望突破1．3億，市場(chǎng)規(guī)模將突破30億元，到2012年則有望突破100億元。截至2009年年底，移動(dòng)支付用戶數(shù)約為7280萬(wàn)。2009年中國(guó)第三方支付市場(chǎng)年度交易規(guī)模已接近6000億元，隨著3G移動(dòng)通信應(yīng)用在2010年逐步擴(kuò)大，日趨成熟的手機(jī)支付將進(jìn)一步推動(dòng)第三方支付交易規(guī)模邁向萬(wàn)億。2010年年初，產(chǎn)業(yè)巨頭中國(guó)移動(dòng)和銀聯(lián)的相繼介入，更是加劇了“手機(jī)支付”的熱度。
手機(jī)支付的發(fā)展須應(yīng)對(duì)如何解決病毒隱患的難題。
據(jù)網(wǎng)秦全球手機(jī)安全中心不完全統(tǒng)計(jì)，截至2009年年底，中國(guó)手機(jī)病毒及手機(jī)惡意軟件已直接影響到超過(guò)千萬(wàn)的智能手機(jī)用戶，單個(gè)手機(jī)病毒造成的直接經(jīng)濟(jì)損失高達(dá)2000萬(wàn)元。
而通過(guò)山寨機(jī)內(nèi)置惡意軟件、或傳播手機(jī)病毒進(jìn)行“吸費(fèi)”行為的手機(jī)黑色產(chǎn)業(yè)鏈，保守估計(jì)每年收入高達(dá)10億元！
鄒仕洪說(shuō)，手機(jī)病毒2010年已經(jīng)進(jìn)入爆發(fā)期，從今年年初開(kāi)始陸續(xù)出現(xiàn)了各類(lèi)“智能”病毒，有的具有防御機(jī)制，甚至能殺掉普通的手機(jī)安全軟件，有的則加上層層偽裝，一般的安全軟件識(shí)別不了。
不過(guò)，公眾對(duì)此并不太了解。趨勢(shì)科技公司的調(diào)查顯示，僅23%的智能手機(jī)用戶會(huì)使用安裝在其智能手機(jī)上的安全軟件；而44%的用戶則認(rèn)為，在沒(méi)有安全防護(hù)軟件的狀況下，用手機(jī)上網(wǎng)也很安全或比計(jì)算機(jī)安全。《2009年中國(guó)網(wǎng)民網(wǎng)絡(luò)信息安全狀況調(diào)查系列報(bào)告》顯示，在2．33億手機(jī)網(wǎng)民中，僅有1/4的手機(jī)網(wǎng)民擔(dān)心會(huì)出現(xiàn)手機(jī)安全問(wèn)題，不足8%的手機(jī)網(wǎng)民安裝有手機(jī)安全防護(hù)軟件。
“手機(jī)也可以是個(gè)藏污納垢的場(chǎng)所，不要等狼來(lái)了再去補(bǔ)羊圈?！编u仕洪說(shuō)。（中青在線－中國(guó)青年報(bào)）
為了保險(xiǎn)起見(jiàn)，他取出sim卡，但發(fā)件箱里仍然顯示正在發(fā)送短信的狀態(tài)。不得已，李先生只好將手機(jī)恢復(fù)出廠值，手機(jī)雖然恢復(fù)了正常，但手機(jī)卡因?yàn)椴煌０l(fā)送短信而欠費(fèi)停機(jī)了。
家在南寧市的黃先生最近也很郁悶。每當(dāng)他打開(kāi)手機(jī)的QQ功能，手機(jī)就自動(dòng)不斷地給好友欄里的所有好友和QQ群發(fā)送“上72ub．com有驚喜”之類(lèi)的信息，惹得不少好友和QQ群對(duì)他氣惱不已。
“這是手機(jī)中病毒了?！笔謾C(jī)安全公司網(wǎng)秦的專(zhuān)家鄒仕洪說(shuō)。電腦病毒已經(jīng)屢見(jiàn)不鮮，但手機(jī)病毒的出現(xiàn)卻是最近幾年的事。
鄒仕洪介紹說(shuō)，自2005年首個(gè)手機(jī)病毒出現(xiàn)以來(lái)，手機(jī)病毒及手機(jī)惡意軟件數(shù)量呈急速上漲的勢(shì)趨。2006年約100種，2007年超過(guò)200種，2008年則達(dá)近400種。到2009年年末，手機(jī)病毒及惡意軟件已經(jīng)超過(guò)1000種。進(jìn)入2010年，手機(jī)病毒及惡意軟件進(jìn)入空前活躍期。手機(jī)病毒這個(gè)潘多拉盒子正在打開(kāi)。
“裸奔”的手機(jī)
“我以前只知道，電腦會(huì)中病毒，沒(méi)想到，現(xiàn)在手機(jī)也‘中招’了?！秉S先生想過(guò)要給手機(jī)“殺毒”，但至今仍不知道該怎么做。
黃先生的手機(jī)連續(xù)向不同的陌生手機(jī)號(hào)發(fā)送彩信，多達(dá)200多條，“彩信全是之前我發(fā)的短信內(nèi)容，這要是短信發(fā)送了銀行賬號(hào)等私人信息，還不全泄露了？”
黃先生回憶說(shuō)，他之前曾接到過(guò)類(lèi)似“莫名其妙的短信”，并點(diǎn)開(kāi)查看過(guò)，“可能這是個(gè)病毒，點(diǎn)開(kāi)就感染”。
鄒仕洪介紹說(shuō)，這是Lanpackage手機(jī)病毒的新變種，中文名為“短信海盜”。此病毒會(huì)自動(dòng)下載到瀏覽者的手機(jī)上，并將用戶手機(jī)中短信收件箱里的內(nèi)容自動(dòng)發(fā)送給其他手機(jī)號(hào)碼，很容易造成用戶的隱私泄露和資費(fèi)損失。
據(jù)統(tǒng)計(jì)，中國(guó)現(xiàn)有手機(jī)用戶約7億，其中大約有兩億部是智能手機(jī)。隨著手機(jī)向智能化發(fā)展，越來(lái)越多的人認(rèn)識(shí)到手機(jī)不光是通訊工具，還是個(gè)人的智能終端，于是很多人把銀行賬號(hào)和私人信息儲(chǔ)存在手機(jī)上。由于丟失手機(jī)而造成隱私照片、短信和視頻內(nèi)容外流的案例數(shù)不勝數(shù)。有人感嘆，手機(jī)有變成“手雷”的危險(xiǎn)。
由于電腦病毒知識(shí)的普及，沒(méi)有人敢用“裸奔”的電腦，但“裸奔”的手機(jī)比比皆是。鄒仕洪說(shuō)。智能手機(jī)的操作系統(tǒng)有諾基亞的Symbian、微軟的WindowsMobile、谷歌的Android、蘋(píng)果的iPhoneOS等，這些系統(tǒng)都有被攻擊的潛在可能性。
張狂的“短信海盜”
世界上沒(méi)有完美無(wú)缺的系統(tǒng)，因?yàn)橹灰熊浖_(kāi)發(fā)，就需要系統(tǒng)的相對(duì)開(kāi)放，比如Android，就是號(hào)稱(chēng)最開(kāi)放的系統(tǒng)。Symbian相對(duì)還有證書(shū)、簽名等安全機(jī)制，但是這些對(duì)黑客或是不法軟件商來(lái)說(shuō)算不上什么難題，只需注冊(cè)個(gè)外殼公司就可以申請(qǐng)簽名或證書(shū)。只要有了簽名，一樣可以讓自己的惡意軟件或病毒在其系統(tǒng)應(yīng)用。
鄒仕洪描述了“短信海盜”怎么通過(guò)偽裝來(lái)騙取用戶信任的大致過(guò)程。首先，你收到一條彩信，也許來(lái)自好友，也許是陌生人。彩信的內(nèi)容都是“欲覽本人的全部私密短信，請(qǐng)上……”這樣的形式。當(dāng)你因好奇點(diǎn)擊后，會(huì)出現(xiàn)好友或者陌生人的一堆短信息，和一個(gè)“點(diǎn)擊查看更多”按鈕。
如果你不加防范地點(diǎn)擊了“點(diǎn)擊查看更多”，那么在看到更多的短信之前手機(jī)會(huì)自動(dòng)下載名為“Lanpackage．sisx”的安裝包，下載完畢后會(huì)提示用戶是否安裝“中文系統(tǒng)語(yǔ)言包”。當(dāng)你選擇安裝后，進(jìn)程lanpackage．exe會(huì)在后臺(tái)運(yùn)行，之后自動(dòng)聯(lián)網(wǎng)下載新的病毒，并且竊取用戶收件箱中的短信。竊取完短信后，病毒開(kāi)始向隨機(jī)號(hào)碼發(fā)送彩信，彩信內(nèi)容為“欲覽本人的全部私密短信，請(qǐng)上：http：//www．bigegg．com/”。這樣，“短信海盜”以你的隱私為敲門(mén)磚，開(kāi)始了新的傳播。
黑色的產(chǎn)業(yè)鏈
手機(jī)病毒更大的圖謀在于牟利。
許多山寨手機(jī)暗藏吸話費(fèi)軟件和手機(jī)木馬，當(dāng)機(jī)主不小心點(diǎn)擊時(shí)就會(huì)扣除高額話費(fèi)，由運(yùn)營(yíng)商、山寨機(jī)生產(chǎn)商和SP來(lái)分成的怪象，已經(jīng)被媒體披露。
不光如此，手機(jī)支付將是未來(lái)手機(jī)病毒的主要戰(zhàn)場(chǎng)，鄒仕洪說(shuō)。
據(jù)易觀國(guó)際預(yù)測(cè)，2010年我國(guó)移動(dòng)支付用戶有望突破1．3億，市場(chǎng)規(guī)模將突破30億元，到2012年則有望突破100億元。截至2009年年底，移動(dòng)支付用戶數(shù)約為7280萬(wàn)。2009年中國(guó)第三方支付市場(chǎng)年度交易規(guī)模已接近6000億元，隨著3G移動(dòng)通信應(yīng)用在2010年逐步擴(kuò)大，日趨成熟的手機(jī)支付將進(jìn)一步推動(dòng)第三方支付交易規(guī)模邁向萬(wàn)億。2010年年初，產(chǎn)業(yè)巨頭中國(guó)移動(dòng)和銀聯(lián)的相繼介入，更是加劇了“手機(jī)支付”的熱度。
手機(jī)支付的發(fā)展須應(yīng)對(duì)如何解決病毒隱患的難題。
據(jù)網(wǎng)秦全球手機(jī)安全中心不完全統(tǒng)計(jì)，截至2009年年底，中國(guó)手機(jī)病毒及手機(jī)惡意軟件已直接影響到超過(guò)千萬(wàn)的智能手機(jī)用戶，單個(gè)手機(jī)病毒造成的直接經(jīng)濟(jì)損失高達(dá)2000萬(wàn)元。
而通過(guò)山寨機(jī)內(nèi)置惡意軟件、或傳播手機(jī)病毒進(jìn)行“吸費(fèi)”行為的手機(jī)黑色產(chǎn)業(yè)鏈，保守估計(jì)每年收入高達(dá)10億元！
鄒仕洪說(shuō)，手機(jī)病毒2010年已經(jīng)進(jìn)入爆發(fā)期，從今年年初開(kāi)始陸續(xù)出現(xiàn)了各類(lèi)“智能”病毒，有的具有防御機(jī)制，甚至能殺掉普通的手機(jī)安全軟件，有的則加上層層偽裝，一般的安全軟件識(shí)別不了。
不過(guò)，公眾對(duì)此并不太了解。趨勢(shì)科技公司的調(diào)查顯示，僅23%的智能手機(jī)用戶會(huì)使用安裝在其智能手機(jī)上的安全軟件；而44%的用戶則認(rèn)為，在沒(méi)有安全防護(hù)軟件的狀況下，用手機(jī)上網(wǎng)也很安全或比計(jì)算機(jī)安全。《2009年中國(guó)網(wǎng)民網(wǎng)絡(luò)信息安全狀況調(diào)查系列報(bào)告》顯示，在2．33億手機(jī)網(wǎng)民中，僅有1/4的手機(jī)網(wǎng)民擔(dān)心會(huì)出現(xiàn)手機(jī)安全問(wèn)題，不足8%的手機(jī)網(wǎng)民安裝有手機(jī)安全防護(hù)軟件。
“手機(jī)也可以是個(gè)藏污納垢的場(chǎng)所，不要等狼來(lái)了再去補(bǔ)羊圈?！编u仕洪說(shuō)。（中青在線－中國(guó)青年報(bào)）
下載文檔
