1月手機安全 流氓軟件入侵量達10萬

　　當(dāng)你用手機開心地瀏覽著網(wǎng)頁，當(dāng)你下載一款最新的手機應(yīng)用軟件，它就已在不經(jīng)意間悄悄地進駐這塊幾乎不設(shè)防的領(lǐng)土……對，它們都是臭名昭著的流氓軟件。如今，流氓軟件的惡意行為也越來廣泛，吸費、濫發(fā)廣告……1月份，這些“流氓”們頻繁出擊，使手機用戶的清凈被肆意侵?jǐn)_。

流氓軟件“非禮”手機日漸猖獗

　　日前，網(wǎng)秦“云安全”數(shù)據(jù)分析中心發(fā)布的2011年1月份手機安全報告顯示，1月份，網(wǎng)秦“云安全”平臺共截獲手機病毒162個，其中，流氓軟件達39個（注：一個手機病毒會存在多個破壞行為，故以實際的破壞行為作為統(tǒng)計基準(zhǔn)），呈現(xiàn)迅速上漲趨勢。從單月數(shù)據(jù)來看，流氓軟件從上月僅占2%的比例直接攀升至24.1%。

　　1月份，網(wǎng)秦“云安全”數(shù)據(jù)分析中心為超過7000萬手機用戶提供“云查殺”服務(wù)，其中有近20%的用戶受到危險軟件攻擊，軟件感染病毒的數(shù)目更高達39萬，其中有10萬用戶正在遭受流氓軟件“非禮”。

　　報告顯示，從1月份流氓軟件感染的常用軟件排名來看，流氓軟件“MSO.PJApps（安卓殺手）”以高出鏡率占據(jù)首位（下圖附上1月份流氓軟件感染的常用軟件五大排行榜）。這款基于Android平臺的流氓軟件最新變種在1月份已多達三十五個，其打包在“屏幕水霧”、“展翅沖天”、“手機QQ”等知名軟件內(nèi)誘使用戶下載安裝。該軟件最流氓的行為是其廣告推送業(yè)務(wù)，將在程序界面循環(huán)滾動顯示廣告內(nèi)容，肆意滋擾用戶。另外，其還自動連接到服務(wù)器下載配置表，程序根據(jù)配置表中的參數(shù)去發(fā)送短信（10086）定制業(yè)務(wù)，用戶卻無法通過運營商下行短信及時了解，從而暗中被扣取話費。

1月份流氓軟件感染的常用軟件排名（前五名）

　　流氓軟件名稱 　被感染流氓軟件的版本
　　MSO.PJApps.B 屏幕水霧-1.8
　　MSO.PJApps.N 展翅沖天-1.6.8
　　MSO.PJApps.GEN 365日歷
　　MSO.PJApps.GEN 超級電池-1.0.3
　　MSO.PJApps.I 中國眼-1.0

流氓軟件瞄準(zhǔn)Android平臺

　　1月份，流氓軟件的始作俑者目標(biāo)集體瞄準(zhǔn)用戶數(shù)量龐大智能手機用戶，Android平臺也躍居成病毒感染的重點對象。從1月份手機病毒感染平臺來看，Android平臺從2010年12月份占7.3%的份額激增至16.5%。其中，流氓軟件MSO.PJApps及其變種都在Android平臺安營扎寨。

    以流氓軟件“MSO.PJApps（安卓殺手）為例，其使用的障眼法是利用Android平臺上的熱門軟件來迷惑用戶，引誘用戶點擊下載。其曾經(jīng)偽裝在 “365日歷”、“鉆石迷情”、“骷髏衛(wèi)兵塔防之戰(zhàn)”、“打地鼠”這些耳熟能詳?shù)膽?yīng)用軟件中實施“流氓”行為。

　　谷歌的Android手機系統(tǒng)正以迅雷不及掩耳之勢紅遍智能手機領(lǐng)域，開放的平臺讓其成為在智能手機市場“笑傲江湖”的利器。而流氓軟件也瞄準(zhǔn)了這個當(dāng)紅勢頭，所以集體發(fā)力；另一方面不法分子在軟件中加入書簽的方式很隱蔽，很多應(yīng)用商店難以發(fā)現(xiàn)。不法份子通過用戶手機里加書簽，用戶使用瀏覽器后，會增加某個他們想宣傳的站點的流量。
 
　　據(jù)機鋒網(wǎng)副總裁徐威特介紹，一些SP廠商主要針對某些著名的軟件進行篡改，甚至QQ、飛信，主要發(fā)布在各大手機論壇，然后付費到應(yīng)用商店推廣。目前，國內(nèi)應(yīng)用商店達十幾家，應(yīng)用商店成為用戶下載軟件的重要把關(guān)環(huán)節(jié)。

　　業(yè)內(nèi)人士認(rèn)為，在手機應(yīng)用日益豐富的今天，流氓軟件借智能手機危害手機用戶的信息安全，惡意SP充當(dāng)幕后推手，手機用戶往往在不知情下受到手機資費損失。這既亟待社會各方共同聯(lián)手整治，也需要手機用戶加強自身安全防范意識。