云南崔女士收到了一條朋友發(fā)過來的短信:“崔xx,這是之前的聚會照弄好了,大家的精彩瞬間。 手機直接點擊地址安裝激活查看……”后面跟著一個網(wǎng)絡鏈接。崔女士想起,上周確實參加了同學聚會,不疑有它,點開了鏈接。接著,崔女士的手機瘋狂的向其通信錄好友發(fā)送該條短信,崔女士的好友接到該條短信,進行點擊,會再次向其通信錄的好友發(fā)送該條短信,很快該條病毒信息開始進行瘋狂的傳播,很快手機就欠費停機了。
河南省李先生在瀏覽某論壇時,下載了一個游戲軟件,安裝后30秒左右,接到了一條短信,短信內容如下:“尊敬的客戶,招商銀行提醒您:您的賬號今天有5次密碼輸入錯誤,為避免您的資金受損,請速登錄進行賬號保護……”李先生收到短信后,登錄了短信中的招行網(wǎng)站,進行了賬戶重置,結果發(fā)現(xiàn)賬戶中資金在短短30分鐘內被人轉走了,造成嚴重經(jīng)濟損失。
廣東孔女士喜歡通過手機進行炒股,某一天,她發(fā)現(xiàn)她的重要敏感信息被竊取了,造成了重要經(jīng)濟損失和聲譽損失。
不知不覺中,3G手機、智能手機、音樂手機、百萬像素手機……一個接一個地跳了出來。這些高科技“掌中寶貝”均擁有先進的紅外線、藍牙等功能,可以瀏覽文本、收看視頻、下載圖片、接收彩鈴,簡直稱得上是一款款“精縮電腦”。 然而,越是活躍的舞臺就越有可能吸引異樣的目光。在高科技手機百家爭鳴的時代,一個潛在的威脅正在慢慢地浮出水面?;蛟S有一天,你心愛的手機莫名其妙的“生病”了,你是否會想到手機也有可能是中了“毒”?隨著智能手機的快速發(fā)展,手機病毒不再是遙遠的傳說,而是隨時可能發(fā)生在我們身邊的故事。如今許多消費者都在使用手機聊天、網(wǎng)絡購物、網(wǎng)上炒股等功能,但隨著手機功能越來越多,一些看不見的危險正在威脅著手機的安全。
手機惡意程序帶來危害主要有:
資費消耗:惡意程序在用戶不知情的情況下?lián)艽螂娫挕l(fā)送短彩信、開啟網(wǎng)絡連接發(fā)送用戶數(shù)據(jù),導致用戶的資費損失。例如某惡意應用偽裝為手機壁紙應用誘導用戶下載安裝,安裝后在開機或重啟時自動運行某惡意進程,該惡意進程會連網(wǎng)獲取返回鏈接,并不斷嘗試訪問這些鏈接,通過頻繁連接這些網(wǎng)址消耗用戶大量流量。
隱私竊?。航鼉赡?,竊取用戶個人隱私正在成為惡意應用的主要目標之一。除了用戶隱私信息之外,高價值的用戶賬戶信息也是竊取的主要目標。例如利用某惡意應用,通過淘寶“忘記密碼”這一功能重置手機用戶的支付寶登錄密碼,而重置期間所提示的手機短信,都會被屏蔽,轉發(fā)給黑客手機服務器,若重置成功,則可盜取用戶的淘寶和支付寶賬戶信息,并將用戶賬戶資金盜走。
惡意扣費:惡意代碼通過隱蔽執(zhí)行、欺騙用戶點擊等手段,訂購各類收費業(yè)務或使用移動終端支付,導致用戶經(jīng)濟損失。例如惡意扣費應用可以通過在代碼內嵌入業(yè)務訂購地址,或通過在線訪問的方式,在用戶不知情的情況下發(fā)起訂購。由于被訪問的訂購業(yè)務是蓄意構造的,可能不具備一系列的認證、二次確認步驟,用戶會不知不覺的“被訂購”和“被扣費”。
遠程控制:一些惡意應用可將安裝了該軟件的終端變成一部“傀儡機”,在用戶不知情或未授權的情況下,接受遠程控制指令并執(zhí)行相應的操作。比如在你不知情的情況下進行通話錄音、拍照、攝像、定位等操作。
針對越來越泛濫的手機病毒,我們如何保護我們的手機?應該從以下幾個方面來采取措施:
1)加強自身防范意識。不要隨意點擊不明來源的網(wǎng)址鏈接,不要輕易掃描來源不明的二維碼,手機內不要存有敏感的個人信息如:身份證號碼、銀行卡號等,手機盡量Root和越獄,安裝官方手機安全軟件,及時更新病毒庫并定期進行查殺,備份好個人重要信息。
2)保證下載的安全性。下載軟件時要在官方網(wǎng)站下載,不要在第三方或者論壇下載所謂的破解版、完美版軟件,解壓時要打開病毒防護措施。
3)把握好信息關。收到亂碼短信、彩信后,不要點擊查看,盡量不要查看陌生號碼的新奇短信。利用無線傳送功能,比如藍牙、紅外接收信息時,一定要選擇安全可靠的傳送對象,如果有陌生設備請求連接最好不要接受。不要瀏覽危險網(wǎng)站,比如一些黑客、色情網(wǎng)站,本身就是很危險的,其中隱匿著許多病毒與木馬,用手機瀏覽此類網(wǎng)站是非常危險的。
4)做好防御工作。手機軟件最好安裝在SD/MMC卡里(一些必須裝在機里的就沒辦法了),這樣可以把白屏的幾率降到最低。重要資料經(jīng)常做備份,以防萬一。安裝適合自己手機的殺毒軟件,如果中毒,用殺毒軟件徹底清除。遇到不能解決的問題,最好還是找專業(yè)人士解決。
一旦遭到惡意代碼的騷擾,首先應馬上刪除可疑短信,關閉手機并取出SIM卡芯片。然后,請手機廠商為用戶使用的手機進行升級,更新手機的安全系統(tǒng)。有條件的可以通過互聯(lián)網(wǎng)訪問一些國際著名計算機安全公司,搜索相應的殺毒軟件進行殺毒。
照此發(fā)展,預計在不久的將來,手機殺毒軟件行業(yè)的市場規(guī)模將會逐漸形成。手機制造商和移動運營商又將面臨一個新問題,如何在數(shù)字化、智能化的信息高速路上有效扼制住這只通信時代的“黑手”。盡管專家認為,手機病毒大爆發(fā)的時代還遠遠沒有到來,但誰敢說自己寵愛的手機寶貝不會被黑客盯上?(作者:中國移動云南公司 陳洲廷)