向手机恶意吸费说“不

RedFox · 发表于 2012-4-12 09:39

　　随着智能手机应用的增加，智能手机中蕴含的用户信息也越来越多，从最初的电话本和短信，到银行卡密码、网银账号密码和隐私照片等，智能手机已经成为现代人们的掌上隐私中心。然而，近几年，针对移动通信设备的恶意软件发展迅猛。据报道，截至今年3月10日，我国已经有超过21万部手机感染了暗扣用户话费的恶意代码。仅此每年就造成用户损失超过5000万元。
　　用户：手机话费突然翻番
　　据央视报道，河北省石家庄市的赵小姐发现，自己手机话费突然从以前的每月50元左右增加到100元以上。她用手机的习惯一直没变，话费突涨原因何在?她咨询运营商获悉，手机可能中病毒了，一些软件在自动扣费。
　　赵小姐找到一家手机安全公司，技术人员检查发现，在她手机的百吉历应用软件中，暗藏着一个极其隐蔽的小插件，即一种恶意代码，它能把应用软件变成恶意软件，偷偷地扣除用户话费。这款含恶意代码的软件被命名为“食人鱼恶意软件”。
　　据相关手机安全公司监测，截至今年3月10日，我国已有超过21万部手机感染了食人鱼恶意软件。样本分析发现，一部感染该代码的手机，平均每月至少被扣费20元。仅这一款暗扣话费的恶意代码，每年暗扣话费超过5000万元。这类暗扣话费的恶意代码已利用过100多款安卓手机应用软件。
　　专家：隐蔽性强用户难发现
　　据手机安全专家邹仕洪博士介绍，这款恶意代码隐蔽性极强，它是一段数字编码，体积很小，被嵌入体积较大的手机应用和手机游戏里面，普通用户往往很难察觉。安装后，它会在手机后台运行，偷偷地让用户的手机自动联网，到服务器去获取远程的扣费指令，进行多次小额恶意扣费。用户若不打出话费详单仔细核查，一般无法察觉。
　　据专家介绍，目前第三方软件应用商店、手机论坛等对软件安全验证力度小，甚至不进行验证，一些恶意代码、病毒等软件插件传播很简便。恶意软件发起攻击时，会屏蔽运营商的业务短信号段，让手机用户看不到电信运营商发出的定制付费增值服务短信提示。
　　工信部：正制订对策
　　由于智能手机广泛使用，当前第三方软件应用商店、手机论坛等渠道对软件安全验证力度小，甚至根本就不进行安全验证，导致暗扣话费的恶意代码、病毒等软件插件传播简便。
　　工信部通信发展司副司长陈家春表示，有关部门正在制订《移动智能终端管理办法》，保护消费者权益。而运营商内部人士也表示，在智能手机高速发展的当下需要用新手段来应对新形势。
　　有业内人士表示，要防止这一现象的进一步恶化蔓延，保护消费者的利益，除了需要运营商和监管部门的大力监督，也需要应用的分发平台应用商店加强惩处和管理，从源头上防止吸费应用的传播。目前一些应用商店就推出一些惩治措施，如安卓应用商店“应用汇”就规定，一旦发现开发者在应用汇上传包含恶意代码的应用，将立即下架。
　　防止恶意软件小技巧
　　1.为手机设置密码：一个强健的密码或PIN码而实现的简单密码保护措施，就能够让数据窃贼大感头痛。
　　2.对程序执行权限加以限制：如果一款看书的软件，还要求获得“拨打电话”的权限，那就是不正常的。
　　3.装安全软件：一款强大有效的手机安全软件，是最有效的防范措施，另外务必记得设置流量监控。
　　4.不要轻易点开手机网址：近一半的恶意软件，是通过手机WAP网址传播的，来历不明短信里的网址不要轻易打开。
　　5.尽量不要买水货：为了赚几元钱的预装费，水货商可能会在手机系统固件里刷入扣费软件，对此杀毒软件也对付不了，只能重新刷系统。

该贴已经同步到 RedFox的微博