智能手機快速發(fā)展的同時,Android系統(tǒng)的手機安全風(fēng)險也在進一步增長。近日,基于 騰訊 手機管家3億用戶服務(wù)的騰訊移動安全實驗室發(fā)布了《2013年三季度手機安全報告》,該報告顯示今年三季度,Android病毒包占據(jù)比例達到96.5%。同時,二維碼等成為新興的手機病毒來源渠道。
Android病毒越發(fā)智能化
今年三季度,騰訊移動安全實驗室共檢測截獲手機病毒包總數(shù)254732個。其中,截獲的Android平臺病毒包達到245839個,Symbian平臺截獲的病毒包總數(shù)為8893個。
針對Android平臺與Symbian平臺的查殺病毒包數(shù)、染毒手機用戶數(shù)、手機病毒查殺次數(shù),Android系統(tǒng)分別是Symbian系統(tǒng)的27.6倍、15.29倍、20.77倍。
其中,Android系統(tǒng)資費消耗類病毒占比高達45%的比例,這類病毒可極大滿足制毒者或制毒機構(gòu)攫取利潤的需求,大多附帶惡意推廣的特征,一般未經(jīng)用戶允許在后臺私自下載軟件與推廣軟件,消耗用戶資費。如“手電殺”病毒,感染了大量的手電筒類應(yīng)用,捆綁惡意插件,下載惡意代碼,私自下載推廣應(yīng)用,同時推送廣告,集多種病毒行為于一體,給用戶造成了多種損失。
騰訊移動安全實驗室認為,Android病毒目前的智能化程度正越來越高,病毒行為也在已有的行為基礎(chǔ)上不斷衍生出新的特點,對于普通用戶來說,病毒的危害性正越來越大、防范難度也越來越高。
電子市場占據(jù)比例第一
今年三季度,手機病毒來源渠道繼續(xù)呈現(xiàn)出分散化與多元化的特性,電子市場與手機論壇依然占據(jù)相對第一與第二的比例,各病毒來源渠道分布比例更加均衡化。電子市場病毒來源占比22%,手機論壇占比19%,軟件捆綁占比17%,手機資源站占比16%,ROM內(nèi)置占比15%,二維碼占比7%,網(wǎng)盤傳播占比4%。
電子市場病毒來源之所以占比第一,主要是Android系統(tǒng)簽名漏洞病毒大肆來襲,電子市場成為制毒者瞄準的投毒中心地帶,這一度導(dǎo)致電子市場的染毒比例呈現(xiàn)出一定的上升趨勢,而各大手機安全廠商及時加強對主流電子市場的安全檢測,一定程度上控制了電子市場病毒肆虐傳播的趨勢。
此外,水貨手機市場持續(xù)增長,使得ROM內(nèi)置來源的病毒也水漲船高。對比上半年的13%,這一季度進一步增長到15%,也涌現(xiàn)出了“復(fù)活爬蟲”這樣的高危病毒。部分不法水貨廠商以及惡意開發(fā)者通過在水貨渠道內(nèi)置惡意軟件牟取利潤,而ROM渠道的隱蔽性所造成的查殺難度也對安全廠商查殺病毒的能力提出了新的要求。
目前,軟件捆綁傳播的比例也進一步趨高,同一款游戲類或工具類應(yīng)用,往往被植入惡意代碼二次打包篡改多個病毒軟件版本。而類似這種病毒捆綁知名軟件,借助知名軟件的名氣打包傳播造成的批量感染用戶也越來越多,軟件捆綁已達到17%的比例。而作為一個新興的病毒來源渠道,二維碼渠道也一直保持著一定的增長趨勢。
二維碼游戲?qū)⒊芍貫?zāi)區(qū)
隨著Android手機安全形勢變得復(fù)雜,手機用戶提升安全意識非常重要。對此,移動安全實驗室專家建議,手機用戶應(yīng)通過正規(guī)安全的渠道下載官方版支付、工具、游戲等各類手機App,比如可在騰訊手機管家“軟件游戲”下載應(yīng)用,可確保綠色安全。
隨著二維碼的流行,目前已成為增長最快的染毒渠道,風(fēng)險進一步增大,手機用戶不要見碼就掃,最好安裝具備二維碼惡意網(wǎng)址攔截的手機安全軟件進行防護,或者安裝帶有安全識別的二維碼工具進行二維碼掃描,如此可降低二維碼染毒風(fēng)險。
目前許多游戲軟件遭二次打包篡改,暗含扣費代碼或廣告插件。許多惡意推廣、資費消耗類病毒往往會在后臺私自下載安裝包,消耗用戶資費流量,此手機用戶應(yīng)該對于流量資費的消耗保持敏感度,一旦發(fā)現(xiàn)異常,可通過騰訊手機管家有效查殺病毒或開啟廣告攔截功能,有效攔截banner廣告。
此外,從正規(guī)的渠道購買手機或刷ROM包。在目前,許多水貨手機往往在出貨前就已經(jīng)刷機或者內(nèi)置了各種流氓軟件,而這些刷入或內(nèi)置ROM的惡意軟件包一般很難用常規(guī)手段卸載或清除,新買的手機應(yīng)及時下載騰訊手機管家,獲取Root權(quán)限,及時查殺ROM病毒與最新流行病毒。北京商報記者 吳辰光