看新聞，用手機(jī)；看視頻，用手機(jī)；聊天，用手機(jī)；購物，用手機(jī)……如今，手機(jī)已成為人們工作和生活中必不可缺的工具。
與此同時(shí)，一些不法分子也盯上了這個(gè)市場，各種病毒、惡意軟件層出不窮、花樣翻新。
7月30日，騰訊發(fā)布的《2013年上半年手機(jī)安全報(bào)告》顯示，今年上半年，染毒手機(jī)用戶增勢持續(xù)，感染惡意軟件或手機(jī)病毒的手機(jī)用戶達(dá)到4316.48萬，平均每月超過719.4萬用戶感染惡意軟件。
此前一天，國家網(wǎng)絡(luò)信息安全技術(shù)研究所發(fā)布的報(bào)告也顯示，android非官方應(yīng)用商店中，惡意應(yīng)用比例為11‰。
手機(jī)病毒空前活躍
報(bào)告顯示，今年上半年，隨著Android智能機(jī)進(jìn)一步擴(kuò)展到更多手機(jī)用戶群體，Android平臺(tái)的手機(jī)病毒變得空前活躍。具體表現(xiàn)為手機(jī)APP隱私權(quán)限遭大規(guī)模竊取、手機(jī)病毒智能化提升、手機(jī)游戲成為遭病毒二次打包篡改的APP重災(zāi)區(qū)。
從類型看，資費(fèi)消耗、隱私獲取、誘騙欺詐類、惡意扣費(fèi)、惡意傳播等成為主要的惡意行為。
“今年上半年感染用戶最多的十大手機(jī)病毒感染用戶總量達(dá)到796.4萬。排名前三的手機(jī)木馬均為資費(fèi)消耗類型木馬病毒。感染用戶排名前十的手機(jī)病毒中，資費(fèi)消耗類病毒占比達(dá)到了30%，具備隱私竊取類特征的病毒就占據(jù)了40%。其中，感染用戶最多的手機(jī)病毒a.expense.dpn感染用戶達(dá)到161.3萬。”騰訊移動(dòng)安全實(shí)驗(yàn)室專家陸兆華表示。
系統(tǒng)必備軟件、手機(jī)游戲、旅游購物、社交電商類軟件成為感染用戶TOP10手機(jī)病毒熱衷打包植入的重點(diǎn)對象。萬年歷、易購、攜程無線、美女臺(tái)歷、文件管理器、微博、YouTube、微信等軟件均被病毒感染。
陸兆華介紹說，今年初，手機(jī)病毒緊盯春運(yùn)熱潮，感染人數(shù)最多的惡意軟件“偽搶票大師”感染了17.2萬用戶。上半年中后期，隨著手機(jī)購物的普及，手機(jī)病毒針對手機(jī)購物軟件二次打包篡改現(xiàn)象迅速增多。
應(yīng)用商店審核門檻低
相關(guān)專家分析表示，由于我國尚未出臺(tái)針對移動(dòng)應(yīng)用商店安全能力要求的標(biāo)準(zhǔn)和規(guī)范，缺少對移動(dòng)應(yīng)用商店在應(yīng)用安全方面的統(tǒng)一管理，導(dǎo)致部分應(yīng)用商店的安全審核門檻低，大量惡意應(yīng)用可輕易進(jìn)入應(yīng)用商店對外提供下載。
隨著水貨手機(jī)銷售的增長，少數(shù)惡意軟件開發(fā)者與部分水貨商通過結(jié)成利益聯(lián)盟，在水貨手機(jī)ROM內(nèi)置惡意軟件，導(dǎo)致ROM渠道病毒感染用戶數(shù)大幅增長。此外，自去年起開始方興未艾的二維碼也成為新興的傳播渠道。
尤其值得關(guān)注的是二次打包感染的渠道，在目前國內(nèi)一些應(yīng)用商店上，存在著大量流行或熱門的山寨APP，甚至在圖標(biāo)和色系方面一模一樣，足以以假亂真。這些被植入了病毒代碼或廣告插件的APP通過第三方APP商店及論壇等平臺(tái)大量傳播，用戶一旦輕信下載，手機(jī)便會(huì)中毒，并在不知不覺中被捆綁惡意推送程序，大量耗費(fèi)手機(jī)流量和資費(fèi)。
定期對手機(jī)進(jìn)行“體檢”
專家建議，從當(dāng)下惡意應(yīng)用及病毒的傳播看，應(yīng)從應(yīng)用商店和用戶習(xí)慣兩方面著手。
“建議我國應(yīng)用商店主動(dòng)提高應(yīng)用安全審核能力。” 國家網(wǎng)絡(luò)信息安全技術(shù)研究所工程師李挺表示，一方面，應(yīng)用商店要相互學(xué)習(xí)，建立或完善應(yīng)用安全審核機(jī)制；其二，應(yīng)加強(qiáng)對應(yīng)用提交者的管理。
當(dāng)然，用戶的行為也很重要。“建議我國用戶重視培養(yǎng)安全使用移動(dòng)智能終端的習(xí)慣”，李挺建議說，對用戶而言，不要輕易獲取系統(tǒng)的最高權(quán)限；下載時(shí)可優(yōu)先選擇官方發(fā)布或認(rèn)證的應(yīng)用，首選去官方應(yīng)用商店或者相對正規(guī)的非官方應(yīng)用商店下載應(yīng)用；使用防病毒軟件并及時(shí)更新病毒庫，定期對手機(jī)進(jìn)行安全“體檢”。