移動互聯網快速發展的同時，也受到“井噴式增長”的手機病毒嚴重威脅。根據騰訊移動安全實驗室發布報告顯示，今年第二季度截獲植入手機病毒軟件包數23413個，接近去年全年總數，而經濟較發達、智能機用戶較多的沿海省份成為手機中毒密集爆發地。隨著手機病毒猖獗發展，“制毒、投毒、售毒”一條龍運作的產業鏈越來越成熟，令許多消費者蒙受損失，而運營商也因此承受了很多扣費爭議的壓力。專家指出，惡意軟件、手機吸費等背后的黑色產業鏈價值百億元，已經嚴重威脅移動互聯網的安全和消費者的切實利益。
黑客技術升級，手機“惡霸”軟件橫行
據《錢江晚報》報道，一網友手機在下載安裝一些常用軟件后就莫名其妙的欠費了，打印話費詳單后發現，被扣了許多點播閱讀業務信息費。金山手機安全專家調查后發現一款名叫Andriod.Troj.FakeSysApp.a手機病毒，病毒作者用巧妙的方式，實現了點播業務訂購和扣費，而用戶完全不知情。
近年來，類似上述手機“惡霸”事例頻頻發生，令許多消費者蒙受損失，而運營商也因此承受了很多扣費爭議的壓力。據網秦透露，今年上半年就累計查出高達4066款通過短信等途徑訂購SP業務惡意扣費的手機病毒，感染了國內387萬部手機。據專業人士介紹，手機病毒一般是通過短信內置下載鏈接，偽裝成熱門應用散布在各大手機論壇吸引下載，或被手機病毒開發者內置到正常手機應用中，一旦下載激活后，便偷偷地定制業務，實施收費。
隨著手機智能化程度越來越高，手機病毒的技術和等級也是“突飛猛進”毫不示弱。據了解，隨著控制技術的不斷成熟，病毒軟件吸費呈現愈來愈隱蔽甚至無聲無息的趨勢。據悉，現在的手機病毒發送的扣費短信指令、端口號、發送時間等均能根據用戶所在地區、SIM卡所屬運營商進行精準的扣費配置，并可以隨時更改。更“高級”的是，現在的病毒技術還能輕易刪除用戶手機相關的扣費回執記錄，包括運營商發送給用戶的扣費短信、WAP上網記錄等。
盈利驅動消費者任人魚肉
手機病毒猖獗源于利益的驅動。據專家介紹，手機吸費背后的黑色產業鏈價值百億元，一名病毒開發者月入10萬很輕松。巨大的利益誘惑下，手機病毒已形成一條完整的產業鏈，實現了產業化式運作，各環節的“抱團”合作令用戶防不勝防，成為砧板之肉。
據騰訊移動安全實驗室的調研報告，手機吸費病毒產業鏈從制毒到傳播，再到找SP扣費等一系列環節都有專人負責，每個環節都能精準地分配吸費分成。調研報告同時指出，手機用戶數量遠超PC用戶數，吸費病毒產業規�？赡艹^PC產業。
“一條龍”式的產業化運作讓手機病毒賺錢更容易，但危害卻逐漸擴大。據了解，目前大批制作惡意軟件的黑客已和相關的非法SP公司形成緊密的“合作關系”。此外，為獲取分成，很多渠道銷售商也參與其中。另據監測報告顯示，今年第二季度以來，手機制毒者加大了對惡意扣費類手機病毒的投放數量，同時手機病毒攻擊手段的多樣化，使得制毒者或制毒機構攫取利潤變得更加容易。
目前，手機病毒吸費的重要形式除了垃圾短信暗自訂購業務，還有跑流量的惡意軟件。據南開大學信息技術科學學院副教授史廣順介紹，跑流量的惡意軟件牟利與垃圾短信類似，這些軟件同樣是由第三方開發者而不是電信運營商提供。另外，還有一類惡意軟件時竊取用戶私人信息，然后打包賣給市場營銷推廣公司。另據網秦手機安全專家鄒仕洪分析，目前手機病毒在利益的驅動下，移動電子商務將成為未來手機病毒攻擊的新目標。
政府、企業、消費者三方合力“禁毒”
眾多無辜扣費的事例提醒消費者必須警惕手機吸費陷阱，而逐步完整的手機病毒產業化運作則警醒大家，移動互聯網安全亟待有力的管理和保障。
縱觀手機病毒一系列流程環節可見，參與其中的既有散兵游勇式的“黑客個體”或“黑客組織”，也有披著羊皮賣狗肉的非法SP，還有很多手機銷售者、網站論壇等渠道推廣者等等。想要遏制、消除病毒鏈，單靠一己之力顯然不行。面對強大的對手，亟待多方合力共同應對。
首先，從移動互聯網產業監管角度講，工信部需要牽頭制定好相關的規章制度，一方面是實現對移動互聯網安全方面的有效監管；另一方面是建立移動互聯網軟件領域的行業標準和技術標準。此外，手機病毒侵害消費者利益并且規模巨大，政府部門除了工信部需要監管，公安部門、相關法律法規定制部門也應參與其中，從國家法律角度進一步保障消費者利益。
其次，運營商要一如既往地加強對扣費行為的監督和管控，而SP企業更應該從企業責任角度加強自律，禁止參與非法吸費行為。據南開大學信息技術科學學院副教授史廣順介紹，運營商對這些惡意軟件的開發者也是防不勝防，因為運營商無法判斷用戶是否是自愿下載的。因此，單靠運營商去遏制手機病毒無法做到，還需要SP等其他企業共同負起防衛責任。
再次，消費者要提高手機安全防范意識。一是為手機安裝專業的手機安全軟件，二是對陌生人短信里的鏈接提高警惕，不要輕易點擊或回復短信；三是不要隨便在網絡論壇中下載應用。此外，專家表示，不要輕易越獄和不要ROOT安卓終端。因為改動原有系統，會破壞手機本身的“防衛系統”。
“禁毒”靠合力，手機安全有保障。今年上半年，江蘇反手機病毒聯盟成立是個好開端。據悉聯盟成員單位包括了江蘇省公安廳、省國家安全廳、省互聯網應急中心、江蘇電信等眾多政府、企業單位。但愿，全國范圍的手機“禁毒”聯盟能夠成立，真正保衛手機安全。原文地址:http://safe.zol.com.cn/314/3141708.html
推薦閱讀
據內部員工昨天下午向新浪科技透露，摩托羅拉中國裁員計劃進行得并不順利，由于在解除勞動合同的條款上并沒有與員工進行充分溝通，很多員工拒絕簽字。該名員工表示，“基本上公司就是給了一份雙方解除勞動合同的協議>>>詳細閱讀
本文標題：手機病毒業抱團 黑色鏈條威脅信息安全
地址：http://www.xglongwei.com/a/xie/20120330/121154.html
網友點評
精彩導讀
科技快報
品牌展示