看新聞、觀視頻、上網(wǎng)站、聊天、購物……如今的手機，早已超越了通訊工具，變成集多種功能于一身的生活必需品。如此強大用途，讓人們倍感便捷的同時，也被一些不法分子盯梢，各種病毒、惡意軟件層出不窮，伺機突破手機用戶的“安全線”。

制圖：蔡華偉

7月30日，騰訊移動安全實驗室發(fā)布的《2013年上半年手機安全報告》顯示：2013年上半年，染毒手機用戶持續(xù)增加，感染惡意軟件或手機病毒的手機用戶達4316.48萬，平均每月超過719.4萬。其中，Android(安卓)系統(tǒng)染毒手機用戶達3819.6萬，占到90.7%，手機病毒增長呈現(xiàn)高速上升的趨勢。

此前一天，國家網(wǎng)絡(luò)信息安全技術(shù)研究所發(fā)布的《2013年第二季度中國移動互聯(lián)網(wǎng)應(yīng)用安全檢測與分析報告》也顯示：Android非官方應(yīng)用商店中，惡意應(yīng)用比例為11%。，二季度抽樣檢測發(fā)現(xiàn)的2130個惡意應(yīng)用的總下載量達4441萬次。

危機

逾九成手機病毒爆發(fā)于安卓系統(tǒng)，惡意廣告等新型病毒蔓延

《2013年上半年手機安全報告》顯示，2013年上半年，騰訊移動安全實驗室共檢測截獲手機病毒總量達316350個，其中截獲Android平臺病毒包達303516個，同比增長7.96倍，超過2012年手機病毒包總數(shù)的1.72倍，占病毒包總數(shù)的95.9%。Symbian平臺病毒為12834個。

與此同時，隨著Android智能機的用戶群體擴展，Android平臺的手機病毒變得空前活躍。手機APP隱私權(quán)限遭大規(guī)模竊取，手機病毒智能化提升，手機游戲成為遭病毒二次打包篡改的APP重災(zāi)區(qū)。而從類型看，資費消耗、隱私獲取、誘騙欺詐類、惡意扣費、惡意傳播等成為主要惡意行為。

“2013年上半年，十大手機病毒感染用戶總量達796.4萬，排名前三的手機木馬均為資費消耗類型木馬病毒。”騰訊移動安全實驗室專家陸兆華表示，感染用戶排名前十的手機病毒中，資費消耗類病毒占30%，具備隱私竊取類特征的病毒占40%，“感染用戶最多的手機病毒‘a.expense.dpn’感染用戶達到161.3萬。”

據(jù)了解，系統(tǒng)必備軟件、手機游戲、旅游購物、社交電商類軟件成為感染用戶十大手機病毒熱衷打包植入的重點對象。萬年歷、易購、攜程無線、美女臺歷、文件管理器、微博、YouTube等軟件均被病毒感染。

“惡意軟件或手機病毒緊跟社會熱潮，逐利性進一步加強。”陸兆華介紹說，2013年初，手機病毒緊盯春運熱潮，惡意軟件“偽搶票大師”感染了17.2萬用戶。后來，隨著手機購物的普及，手機病毒針對手機購物軟件二次打包篡改現(xiàn)象迅速增多。

這一時期，各種新型手機病毒紛紛涌現(xiàn)，“假面瀏覽”等手機瀏覽器病毒、“權(quán)限殺手”等新型Android系統(tǒng)內(nèi)置手機病毒，以及新型惡意廣告類病毒，都不斷威脅用戶手機安全。

比如云端惡意廣告指令類病毒，就在今年上半年迅速蔓延。騰訊移動安全實驗室在4月和6月監(jiān)測并查殺了兩款分別名為“推薦密賊”和“鬼推墻”的病毒。陸兆華表示，這兩個病毒的共同點在于，制毒者或制毒機構(gòu)針對知名應(yīng)用指定頁面強行顯示的浮窗廣告，不僅消耗手機流量，還對知名品牌形象與用戶體驗造成了雙重傷害。

按照陸兆華的分析，“推薦密賊”與“鬼推墻”病毒凸顯移動互聯(lián)網(wǎng)廣告行業(yè)的困境，部分APP開發(fā)商急于盈利，通過與病毒制作者或制毒機構(gòu)建立合作，發(fā)展成非法利益聯(lián)盟。這類惡意傳播類病毒具備可快速復(fù)制、變種能力強、惡意廣告推送方式多元化的特征，“加之有利可圖，這種投影廣告類病毒有著進一步擴散的趨勢。”#p#

蹤跡

惡意應(yīng)用輕易流入下載區(qū)，山寨APP席卷海量知名軟件

惡意應(yīng)用如此橫行，問題究竟出在哪里?

從統(tǒng)計看，今年上半年，電子市場和手機論壇分列惡意應(yīng)用渠道來源的前兩位，占比分別為21%和20%。手機資源站、捆綁傳播均占16%。ROM內(nèi)置、網(wǎng)盤傳播與二維碼傳播分別占13%、8%與6%。

相關(guān)專家表示，由于我國尚未出臺針對移動應(yīng)用商店安全能力要求的標準和規(guī)范，缺少在應(yīng)用安全方面的統(tǒng)一管理，導(dǎo)致部分應(yīng)用商店的安全審核門檻低，大量惡意應(yīng)用能輕易進入應(yīng)用商店對外提供下載。

水貨市場的渠道也不容忽視。隨著水貨手機銷售的增長，少數(shù)惡意軟件開發(fā)者與部分水貨商結(jié)成利益聯(lián)盟，在水貨手機ROM內(nèi)置惡意軟件，導(dǎo)致ROM渠道病毒感染用戶數(shù)大幅增長。此外，自去年起開始走紅的二維碼也成為新興的傳播渠道。

尤其值得關(guān)注的是二次打包感染的渠道，有業(yè)內(nèi)人士稱之為“山寨APP”和“傍明星”。在目前國內(nèi)一些應(yīng)用商店上，存在著大量流行或熱門的山寨APP，甚至在圖標和色系方面能以假亂真。這些被植入了病毒代碼或廣告插件的APP通過第三方APP商店、論壇等平臺大量傳播，用戶一旦輕信下載，手機便會中毒，并在不知不覺中被捆綁惡意推送程序，大量耗費手機流量和資費。“打包黨”則可借此來依附吸金。

調(diào)查顯示，今年上半年，手機病毒瘋狂二次打包席卷海量知名軟件，國內(nèi)知名的一、二線手機購物、支付、電商類APP、手機游戲都成為“打包黨”的重點打包對象。對此，陸兆華表示，迫于短時營收壓力，部分APP開發(fā)商、“打包黨”會與移動廣告平臺簽署協(xié)議，在應(yīng)用中內(nèi)置廣告代碼，甚至是直接嵌入惡意廣告代碼，借助移動廣告分成來實現(xiàn)快速盈利變現(xiàn)。

當然，部分手機用戶安全意識薄弱也給惡意應(yīng)用提供了可乘之機。比如，輕易對手機進行“越獄”，或是下載安裝被破解的付費軟件，而這些軟件實際上可能被捆綁了病毒。#p#

緝查

應(yīng)用商店要主動審核上傳者，用戶應(yīng)選擇正規(guī)渠道下載

面對日益嚴峻的手機安全形勢，專家建議，從當下惡意應(yīng)用及病毒的傳播看，應(yīng)從應(yīng)用商店和用戶習慣兩方面著手“緝毒”。

“建議我國應(yīng)用商店主動提高應(yīng)用安全審核能力。”國家網(wǎng)絡(luò)信息安全技術(shù)研究所工程師李挺認為，應(yīng)用商店要相互學(xué)習，建立或完善應(yīng)用安全審核機制。“建議應(yīng)用商店加強對應(yīng)用提交者的管理，做到‘應(yīng)用找人’，一旦發(fā)現(xiàn)某款應(yīng)用具有惡意行為，就可以快速定位其上傳者，為尋找惡意源頭提供有力線索。”

對用戶而言，也要培養(yǎng)安全使用移動智能終端的習慣。李挺建議用戶，不要輕易獲取系統(tǒng)的最高權(quán)限;下載時可優(yōu)先選擇官方發(fā)布或認證的應(yīng)用，首選去官方應(yīng)用商店或者相對正規(guī)的非官方應(yīng)用商店下載應(yīng)用;使用防病毒軟件并及時更新病毒庫，定期對手機進行安全“體檢”。

“安裝或使用時要注意系統(tǒng)提示的權(quán)限信息，這些權(quán)限信息可能是‘訪問通訊錄’、‘訪問位置’、‘鏈接網(wǎng)絡(luò)’等。” 李挺強調(diào)，“APP申請的權(quán)限應(yīng)該和它具備的功能相匹配。例如一款通訊錄備份的APP申請訪問用戶通訊錄權(quán)限是合理的，一款新聞閱讀APP如果申請訪問用戶通訊錄權(quán)限就值得警惕。”

此外，相關(guān)專家也提醒，隨著二維碼的流行和染毒風險增大，手機用戶不要見碼就掃，最好安裝具備二維碼惡意網(wǎng)址攔截的手機安全軟件進行防護，降低染毒風險。