昨日,金山手机毒霸发布的《第三季度安卓手机安全报告》显示,手机毒霸客户端每日监控到1.5万部安卓手机被病毒感染,较第二季度日均感染1.2万部增长20%。
其中,移动话费查询、神庙逃亡、手电筒、英雄联盟控、一键root、鳄鱼爱洗澡、疯狂斗地主、植物大战僵尸、3D极品飞车、游戏兔子等目前热门的10类APP(应用),均未能幸免被黑客植入病毒。
病毒造成流量损失
金山手机毒霸安全中心运用火眼系统对所有病毒进行技术分析发现,绝大部分病毒会造成流量损失,也就是常说的吸费。
还有不少手机病毒传播使用远程控制手法,通过在中毒手机上安装推广软件、后台订购付费服务等,窃取用户手机个人信息。很多病毒造成的结果不限于一种,中毒用户面临的往往是混合攻击,既有资费损失,又丢失个人信息。
恶意广告骚扰用户
除了病毒,手机广告也被黑客盯上。报告称,大多数安卓手机软件都包含广告,内嵌广告、通知栏广告、积分墙广告、插屏广告是这些软件经常使用的广告形式。
部分广告商为了获取收益,不惜牺牲用户体验,大量推行恶意广告对用户进行骚扰。
金山手机毒霸安全中心对恶意广告的弹出情况做了统计,发现近13万款弹出通知栏广告的软件,其中15%为消耗手机资费、窃取隐私信息、用户体验极差的恶意广告。
被定义为恶意广告的软件超过6.6万款,受恶意广告影响的用户超过270万人。
扫二维码账号被盗
能上网的智能电视和二维码,会不会感染病毒?这一直是安全专家们的心病。三季度,这种担心变成现实。
报告指出,首例利用二维码传毒盗取支付账号的案件已经发生,有网民用手机扫描二维码后被捆绑安装了木马病毒,造成1980元资金损失。
经过分析发现,骗子给受害者发送的二维码实际是个钓鱼网站网址,在这里下载的软件为手机后门程序。受害者在手机上安装该软件之后,骗子通过支付工具的官方网站尝试重设支付密码,系统发送的验证码短信被手机后门程序转发到骗子手机上。
报告称,受害者在手机上安装后门程序,是诈骗案发生的必要条件。有的电商网站已迅速采取措施,要求所有入驻商户不得在页面使用二维码。
宝贝监控窃取短信
《报告》称,一款名为宝贝监控的手机窃听软件服务器被黑客入侵,所有受害者的手机短信和电话录音记录文件被黑客窃取,并在小圈子中流传。
7月份数据显示,这款手机窃听软件当月监听短信1.4万条、窃听电话录音9900个,电话录音文件3.4GB。安全专家发现,宝贝监控先后换了多个产品名称,网站域名也换了好几个,曾经利用微博和视频网站进行推广。
该软件安装到安卓手机后,会将用户所有手机号、短信内容以及全部电话录音上传到服务器。宝贝监控的经营者会将木马病毒收集到的手机短信和电话录音,卖给需要窃听软件的人。(来源:华龙网-重庆晚报)
上一篇: 爱加密帮助APP开发者解决侵权问题
下一篇: 移动互联网应用热点分析