新聞資訊 2017-05-11
近日，重慶市一位72歲的老奶奶報(bào)警稱“遭遇黑客病毒攻擊，導(dǎo)致眼睛視力下降”，雖然真相在于老奶奶玩手機(jī)時(shí)間過長，這出小鬧劇也側(cè)面表明木馬病毒十分猖獗，連老人都對其高度警覺。
手機(jī)端安全形勢是否仍舊嚴(yán)峻？木馬病毒果真如此猖獗？日前，騰訊移動(dòng)安全實(shí)驗(yàn)室基于海量大數(shù)據(jù)分析，發(fā)布了《2017年第一季度手機(jī)安全報(bào)告》（以下簡稱“報(bào)告”），全方位揭開了安卓手機(jī)木馬病毒的現(xiàn)狀與趨勢。
病毒感染用戶下降50%以上，廣東仍未擺脫“重災(zāi)區(qū)”標(biāo)簽
相比于往年，2017年第一季度病毒數(shù)據(jù)最明顯的變化在于，新增病毒包雖繼續(xù)攀升，染毒用戶卻大幅下降。報(bào)告顯示，2017年第一季度新增病毒包數(shù)達(dá)465萬，同比增加21.42%，騰訊手機(jī)管家查殺病毒數(shù)也呈現(xiàn)爆發(fā)式增長，高達(dá)3.73億次，同比增長158.28%，接近2016年全年8億次總查殺數(shù)的50%。但隨著用戶防范意識的提高以及手機(jī)端殺毒水平的提升，病毒感染用戶數(shù)量同比下降了57.27%，僅為6047萬。
（圖：2014年-2017年第一季度，騰訊手機(jī)管家病毒查殺數(shù)量同比上升）
不變的是，北上廣、東部沿海及經(jīng)濟(jì)發(fā)達(dá)省份仍舊沒有擺脫“染毒重災(zāi)區(qū)”的標(biāo)簽。
一半以上惡意木馬為色情，多是流氓與資費(fèi)消耗風(fēng)險(xiǎn)并存
從淘寶購物到移動(dòng)支付，智能手機(jī)一旦被植入病毒，將給用戶帶來嚴(yán)重?fù)p失。尤其是資費(fèi)消耗和隱私竊取等危害較大的病毒類型。騰訊手機(jī)管家的查殺記錄顯示，愛淘寶變種、頭條新聞、藍(lán)月傳奇、一玩助手等病毒軟件均存在流氓行為，會(huì)后臺(tái)靜默安裝其他應(yīng)用，干擾用戶的正常操作。
（圖：2017年第一季度，手機(jī)病毒類型中流氓行為居首）
更讓人頭疼的是，一款包含木馬病毒的軟件通常包含多種風(fēng)險(xiǎn)特征，譬如感染用戶量巨大的色情類木馬病毒就包含惡意扣費(fèi)、隱私竊取和流氓行為，傳播過程中以“快播XX”、“XX影音”等誘惑性名稱吸引下載，并在用戶不知情的情況下定制SP扣費(fèi)服務(wù)。
借助7大渠道“暗度陳倉”，尤為熱衷捆綁社會(huì)熱點(diǎn)
當(dāng)手機(jī)莫名被鎖屏、扣費(fèi)時(shí)，很多用戶會(huì)意識到手機(jī)中毒了，但對中毒原因卻一無所知，更不清楚病毒從何而來。事實(shí)上，熟知木馬病毒的傳播渠道，可以幫助我們更好地防毒。報(bào)告顯示，2017年第一季度，手機(jī)病毒傳播七大渠道依次為：手機(jī)資源站、軟件捆綁、二維碼、電子市場、網(wǎng)盤傳播、ROM內(nèi)置和手機(jī)論壇。其中，手機(jī)資源網(wǎng)站排名第一，占比高達(dá)19.21%。
（圖：手機(jī)病毒傳播7大渠道來源曝光）
“一些手機(jī)資源網(wǎng)站、中小型電子市場、網(wǎng)盤、手機(jī)論壇等都缺乏對惡意程序的監(jiān)管鑒別機(jī)制，導(dǎo)致下載時(shí)更易中招?！彬v訊手機(jī)管家安全專家楊啟波分析，“而軟件捆綁則是不法分子對手機(jī)應(yīng)用進(jìn)行二次打包，借助知名軟件的名氣傳播，造成用戶大規(guī)模批量感染。此前《西游伏妖》、《人民的名義》等影視上映熱播期間，不法分子就開發(fā)了同名或相關(guān)軟件，誘導(dǎo)用戶下載安裝?！贝送?，二維碼也逐漸成為“藏毒”的新途徑，不法分子利用用戶“見碼就掃”習(xí)慣，在二維碼中嵌入病毒，讓掃碼用戶感染病毒。
面對不法分子的“推陳出新”的病毒招數(shù)，騰訊手機(jī)管家安全專家楊啟波為廣大用戶支招防范：
其一，用戶要通過正規(guī)安全的渠道下載官方版APP，通過騰訊手機(jī)管家“軟件管理”或應(yīng)用寶等安全電子市場下載，避免不明來源軟件引發(fā)的風(fēng)險(xiǎn)；
其二，借助騰訊手機(jī)管家等安全軟件，掃描識別應(yīng)用軟件的風(fēng)險(xiǎn)，借助風(fēng)險(xiǎn)項(xiàng)提醒及時(shí)停止下載安裝操作；
其三，鑒于二維碼成為染毒的主要渠道之一，用戶需要謹(jǐn)慎掃碼，可以使用QQ瀏覽器的掃碼功能進(jìn)行安全掃碼，以降低二維碼染毒風(fēng)險(xiǎn)。
相關(guān)鏈接：
全球爆發(fā)電腦勒索病毒 中國多所大學(xué)校園網(wǎng)用戶被索比特幣
