淺析手機(jī)病毒的威脅

遼寧對(duì)外經(jīng)貿(mào)學(xué)院 張君楓

隨著科技的不斷發(fā)展，智能手機(jī)已經(jīng)占據(jù)了大部分的市場(chǎng)份額，像個(gè)人電腦一樣，具有獨(dú)立操作系統(tǒng)，用戶(hù)可以根據(jù)自己的喜好安裝各種軟件來(lái)不斷擴(kuò)充功能，利用它玩游戲、上網(wǎng)更是得心應(yīng)手，因此手機(jī)不僅是通訊設(shè)備，更是超強(qiáng)的娛樂(lè)工具。近幾年，智能手機(jī)在軟硬方面獲得了很大的提高，同時(shí)價(jià)格不斷下降，因而深受人們喜愛(ài)。就在我們充分享受智能手機(jī)帶來(lái)的便捷、欣喜的同時(shí)，手機(jī)病毒也給手機(jī)用戶(hù)帶來(lái)了不同程度的困擾，而且有日益嚴(yán)峻的趨勢(shì)。

1.手機(jī)病毒概述

1.1 手機(jī)病毒的概念

手機(jī)病毒與計(jì)算機(jī)病毒類(lèi)似，是一種具有傳染性、破壞性的程序，專(zhuān)門(mén)感染手機(jī)。其可利用發(fā)送短信、彩信，電子郵件，瀏覽網(wǎng)站，下載鈴聲，藍(lán)牙等方式進(jìn)行傳播，會(huì)導(dǎo)致用戶(hù)手機(jī)關(guān)機(jī)，死機(jī)，個(gè)人資料被刪除，向外發(fā)送垃圾郵件泄露個(gè)人信息，自動(dòng)撥打電話、發(fā)信息等進(jìn)行惡意扣費(fèi)，甚至?xí)p毀SIM卡、芯片等硬件，導(dǎo)致手機(jī)無(wú)法正常使用。

1.2 手機(jī)病毒的歷史

早在2000年，手機(jī)公司Movistar收到大量由計(jì)算機(jī)發(fā)出的名為“Timofonica”的騷擾短信，該病毒通過(guò)西班牙電信公司“Telefonica”的移動(dòng)系統(tǒng)向系統(tǒng)內(nèi)的用戶(hù)發(fā)送垃圾短信。

2004年，被稱(chēng)為“Cabir”蠕蟲(chóng)病毒出現(xiàn)了，這種病毒通過(guò)諾基亞s60系列手機(jī)進(jìn)行復(fù)制、傳播，不斷感染安裝了藍(lán)牙的手機(jī)。從此手機(jī)病毒開(kāi)始泛濫。

2006年，全球手機(jī)用戶(hù)遭受過(guò)手機(jī)病毒襲擊的人數(shù)已高達(dá)83%左右。

現(xiàn)在，手機(jī)病毒已經(jīng)無(wú)孔不入，無(wú)時(shí)無(wú)刻不在困擾著廣大手機(jī)用戶(hù)。

2.手機(jī)病毒的危害

2.1 安全威脅

智能手機(jī)作為無(wú)線通信和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的結(jié)合體，具有高效聯(lián)網(wǎng)、視頻傳輸、定位導(dǎo)航的功能。如同一臺(tái)帶有通話功能、可隨時(shí)上網(wǎng)的移動(dòng)式計(jì)算機(jī)終端。智能手機(jī)在給我們帶來(lái)更多娛樂(lè)、方便快捷的同時(shí)，也同樣遭受著被病毒感染、攻擊的困擾，為安全保密工作帶來(lái)新的挑戰(zhàn)。手機(jī)病毒攻擊大體上可以分為以下幾個(gè)方面：

（1）信道攻擊。手機(jī)與其他無(wú)線電通信設(shè)備一樣，信道的電磁空間是開(kāi)放的，其攻擊方式主要有兩種：其一是信號(hào)截收，竊密者利用相應(yīng)的設(shè)備，直接截獲信道內(nèi)的手機(jī)通信信號(hào)，通過(guò)數(shù)據(jù)還原處理得到具體的語(yǔ)音數(shù)據(jù)；其二是基站欺騙，竊密者在手機(jī)與基站之間建立一個(gè)偽基站，同時(shí)獲取雙方信任，接收、轉(zhuǎn)發(fā)雙方的信息，不但能竊取通信機(jī)密，而且可以篡改手機(jī)的通信內(nèi)容。

（2）軟件攻擊。智能手機(jī)使用的都是開(kāi)放式操作系統(tǒng)，用戶(hù)可以方便地安裝、添加程序，同時(shí)也給不法分子提供了可乘之機(jī)。他們利用手機(jī)操作系統(tǒng)的漏洞，創(chuàng)造惡意的手機(jī)病毒、木馬程序，竊取信息、控制手機(jī)的操作，直接導(dǎo)致通話被監(jiān)聽(tīng)、信息泄露、數(shù)據(jù)丟失、話費(fèi)損失等嚴(yán)重后果。智能手機(jī)網(wǎng)絡(luò)功能強(qiáng)大，再加上部分用戶(hù)忽略上網(wǎng)的安全保護(hù)措施以及不良的上網(wǎng)習(xí)慣，加大了手機(jī)病毒、木馬乘虛而入的機(jī)會(huì)。此外，彩信、郵件等也是手機(jī)病毒傳播感染的重要途徑。

（3）硬件攻擊。此方式直接對(duì)手機(jī)硬件進(jìn)行攻擊，同樣能夠達(dá)到操控手機(jī)的目的。硬件攻擊方法有多種，比如在目標(biāo)手機(jī)內(nèi)安裝專(zhuān)門(mén)的竊聽(tīng)裝置，可以達(dá)到竊聽(tīng)用戶(hù)通話內(nèi)容的目的，還能通過(guò)遠(yuǎn)程控制，在目標(biāo)手機(jī)處于待機(jī)狀態(tài)時(shí)，用戶(hù)毫不知情的情況下可以自動(dòng)轉(zhuǎn)變?yōu)橥ㄔ挔顟B(tài)，竊聽(tīng)周?chē)h(huán)境的通話內(nèi)容。還可以復(fù)制目標(biāo)手機(jī)的SIM卡，安裝到其他手機(jī)中，直接獲得進(jìn)出目標(biāo)手機(jī)卡號(hào)的數(shù)據(jù)。利用手機(jī)不間斷與移動(dòng)通信網(wǎng)絡(luò)保持信息交換的特性，通過(guò)相應(yīng)的設(shè)備，對(duì)目標(biāo)手機(jī)進(jìn)行識(shí)別、監(jiān)視、跟蹤和定位。

2.2 手機(jī)病毒危害的主要表現(xiàn)

手機(jī)病毒無(wú)孔不入，應(yīng)該引起大家足夠的重視，現(xiàn)將手機(jī)病毒的危害總結(jié)如下：

（1）惡意傳播：以用戶(hù)手機(jī)為載體進(jìn)行大范圍的病毒傳播。如以短信形式進(jìn)行病毒傳播等。

（2）惡意扣費(fèi)：惡意牟利，通過(guò)無(wú)提示扣費(fèi)或模糊提示扣費(fèi)等方式，直接造成用戶(hù)經(jīng)濟(jì)損失。

（3）遠(yuǎn)程控制：通過(guò)遠(yuǎn)程服務(wù)器控制手機(jī)端口，隱蔽式聯(lián)網(wǎng)下載軟件，上傳用戶(hù)隱私資料等。

（4）消耗資費(fèi)：非牟利性質(zhì)，大量發(fā)送短信或消耗手機(jī)流量，造成用戶(hù)話費(fèi)損失。

（5）竊取隱私：竊取用戶(hù)個(gè)人信息、終端設(shè)備信息等，如通訊錄、QQ號(hào)、手機(jī)串號(hào)等隱私資料。

（6）系統(tǒng)破壞：破壞手機(jī)操作系統(tǒng)或者常用軟件功能，影響用戶(hù)手機(jī)的正常使用。

（7）流氓軟件：卸載困難、常駐系統(tǒng)后臺(tái)、捆綁安裝惡意軟件、推送大量廣告信息、妨礙同類(lèi)軟件正常使用等。

（8）誘騙欺詐：冒充正常商家發(fā)送服務(wù)信息，或者利用瀏覽器進(jìn)行釣魚(yú)欺詐的軟件，甚至盜用正版軟件名稱(chēng)誘導(dǎo)用戶(hù)安裝。

（9）數(shù)據(jù)破壞：未經(jīng)用戶(hù)許可，刪除用戶(hù)數(shù)據(jù)；或針對(duì)性破壞某軟件的功能，影響其正常使用。

大家應(yīng)該提高警惕，如果在使用手機(jī)時(shí)發(fā)現(xiàn)類(lèi)似以上的情況，應(yīng)該及時(shí)排除手機(jī)病毒，以免遭受更大程度的損害。

3.手機(jī)木馬

目前智能手機(jī)系統(tǒng)上的木馬病毒程序已經(jīng)開(kāi)始泛濫，特別是在Android系統(tǒng)開(kāi)源的情況下，再加上水貨、刷機(jī)行為較多，為木馬病毒帶來(lái)了可乘之機(jī)。

Android系統(tǒng)的木馬病毒的主要特征有：獲取硬件信息，如IMEI、IMSI等；訪問(wèn)特定網(wǎng)站，增加流量或通話費(fèi)用；竊取用戶(hù)通話及短信信息；竊取用戶(hù)鍵盤(pán)輸入的敏感信息。其中，竊取用戶(hù)通話及短信信息、竊取用戶(hù)鍵盤(pán)輸入信息對(duì)手機(jī)銀行的危害最大，木馬能夠竊取客戶(hù)輸入的用戶(hù)名、密碼以及手機(jī)交易碼信息，并發(fā)送遠(yuǎn)程服務(wù)器。

智能手機(jī)日益普及，許多人都喜歡用微信、陌陌等聊天溝通。支付寶方面發(fā)出消費(fèi)警示：目前發(fā)現(xiàn)的新木馬幾乎全部是手機(jī)木馬，而微信等移動(dòng)社交平臺(tái)則成為木馬欺詐重災(zāi)區(qū)，今年支付寶已發(fā)現(xiàn)多起因使用智能手機(jī)不慎中招，被木馬欺詐洗劫一空的案例。下面列出幾個(gè)典型案例，供大家借鑒，希望大家提高警惕。

3.1 網(wǎng)上交易警惕商品照片

何小姐是一位經(jīng)營(yíng)網(wǎng)店的賣(mài)家，平時(shí)也在微信的朋友圈里分享自己的商品。某日，一名“買(mǎi)家”在網(wǎng)上聯(lián)系她希望找一款手機(jī)照片上的女裝，用微信接收照片看有沒(méi)有貨。何小姐加了該“買(mǎi)家”的微信，并收到一條所謂“衣服照片”的鏈接地址，點(diǎn)擊進(jìn)去，鏈接彈出一個(gè)下載安裝的授權(quán)提示，沒(méi)有細(xì)看便進(jìn)行了安裝，結(jié)果圖片沒(méi)打開(kāi)，支付寶賬戶(hù)里的資金卻被消費(fèi)一空了。

“只是用微信接收一個(gè)照片鏈接，為什么會(huì)造成支付寶賬戶(hù)資金被盜？”原來(lái)，“買(mǎi)家”通過(guò)微信發(fā)送的并非樣品照片，而是一個(gè)手機(jī)木馬病毒。下載安裝后，手機(jī)便被木馬入侵，病毒控制了短信的內(nèi)容。隨后“買(mǎi)家”準(zhǔn)備修改對(duì)方的支付寶密碼，作為修改密碼關(guān)鍵的“手機(jī)校驗(yàn)碼”在內(nèi)的所有短信卻因?yàn)槟抉R而被轉(zhuǎn)發(fā)到了騙子手機(jī)上，騙子借此進(jìn)入支付寶最終造成資金損失。

3.2 微信用戶(hù)警惕二維碼

陌生人發(fā)來(lái)的信息不可信，同樣也要警惕“好友”發(fā)來(lái)的信息，因?yàn)槟憧吹降摹昂糜选焙芸赡苁遣环ǚ肿觽窝b的。王先生是一位微信新玩家，日前好友小陳在微信給他發(fā)了一個(gè)二維碼圖片，說(shuō)下載安裝可以拿星巴克優(yōu)惠券。王先生點(diǎn)擊安裝后，不僅星巴克優(yōu)惠券沒(méi)有出現(xiàn)，幾個(gè)小時(shí)后，支付寶賬戶(hù)錢(qián)還被莫名轉(zhuǎn)走。

實(shí)際上小陳用微信發(fā)過(guò)來(lái)的二維碼圖片是一個(gè)木馬，而且發(fā)送二維碼圖片的人也并非好友小陳本人，而另有其人。此前王先生曾被朋友拉進(jìn)一個(gè)微信群，在群里有一些是騙子。根據(jù)微信規(guī)則，不同用戶(hù)可以用相同的用戶(hù)名稱(chēng)和頭像，騙子將自己的微信名稱(chēng)和頭像改成和小陳一樣，再冒充成好友發(fā)木馬。不明真相的人很容易遭到手機(jī)短信、賬戶(hù)資料等重要信息被不發(fā)分子劫持作案。

3.3 慣用伎倆頻頻得逞

“偽裝好友”及“假裝購(gòu)物”都是不法分子針對(duì)微信用戶(hù)進(jìn)行的慣常手機(jī)木馬作案伎倆，大家也最容易上當(dāng)受騙，特別是可輕易通過(guò)改頭像和名稱(chēng)偽裝好友的微信給用戶(hù)帶來(lái)極大安全隱患。微信平臺(tái)是引起手機(jī)木馬被盜案件的“高發(fā)區(qū)”，微信等手機(jī)聊天應(yīng)用開(kāi)始成為不法分子傳播木馬的主要渠道。由于這些手機(jī)木馬可以劫持手機(jī)短信、賬戶(hù)資料等，而這些又是網(wǎng)銀、支付寶、微博、郵箱等應(yīng)用的安全防護(hù)關(guān)鍵信息，因此會(huì)給用戶(hù)帶來(lái)極大的財(cái)產(chǎn)安全風(fēng)險(xiǎn)。支付寶安全專(zhuān)家介紹，手機(jī)木馬一般有兩大特征：一是多以圖片、網(wǎng)址、二維碼的形式偽裝；第二、需要用戶(hù)點(diǎn)擊下載操作。為此，防范手機(jī)木馬要注意一定不要點(diǎn)擊陌生人發(fā)送的鏈接、二維碼截圖、壓縮包等；微信收到后綴名為.apk的文件，絕對(duì)不要點(diǎn)擊下載和打開(kāi)；安裝手機(jī)應(yīng)用要到官網(wǎng) 下載，最好仔細(xì)閱讀應(yīng)用授權(quán)說(shuō)明。

添加微信好友后要及時(shí)更改姓名備注，防止騙子冒充欺詐。而如果發(fā)現(xiàn)手機(jī)中木馬，要第一時(shí)間修改用戶(hù)賬戶(hù)密碼，有支付寶、網(wǎng)銀等移動(dòng)金融應(yīng)用的還要致電相關(guān)客服以保護(hù)賬戶(hù)資金安全。手機(jī)則可以備份重要文件后，通過(guò)恢復(fù)出廠設(shè)置的方式清除木馬。除了手機(jī)木馬入侵，用戶(hù)還要防范一些利用微信營(yíng)銷(xiāo)的交易騙局，為了吸引消費(fèi)者，騙子賣(mài)家往往利用微信發(fā)布市場(chǎng)上短缺的新潮二手貨信息，或以低價(jià)、限量等噱頭引誘消費(fèi)者，并游說(shuō)消費(fèi)者取消淘寶上的交易訂單，直接點(diǎn)擊微信鏈接進(jìn)去付款。遇到網(wǎng)購(gòu)經(jīng)驗(yàn)不足、心急的買(mǎi)家信以為真，就會(huì)直接給騙子賣(mài)家轉(zhuǎn)賬，最后發(fā)現(xiàn)貨沒(méi)送到，吃虧上當(dāng)。如果要手機(jī)購(gòu)物或消費(fèi)，最好在官方渠道下載知名購(gòu)物網(wǎng)站或相應(yīng)服務(wù)商的官方手機(jī)客戶(hù)端進(jìn)行，以保證交易安全。

4.手機(jī)安全使用策略

使用手機(jī)如何最大程度地保護(hù)自己的權(quán)益不受威脅，除了要提高警惕之外，還要采取安全防護(hù)措施并養(yǎng)成良好的習(xí)慣。

（1）要安裝可靠的安全防護(hù)軟件，并要定時(shí)進(jìn)行病毒庫(kù)更新，保障手機(jī)的日常運(yùn)行安全順暢。

（2）通過(guò)正規(guī)的網(wǎng)站下載軟件。

（3）在不使用手機(jī)時(shí)，最好關(guān)閉藍(lán)牙功能，不要隨意接收陌生人發(fā)來(lái)的藍(lán)牙附件。

（4）不要隨意打開(kāi)手機(jī)短信中的未知鏈接。

（5）不要隨意轉(zhuǎn)發(fā)未經(jīng)確認(rèn)安全的帶有鏈接的信息，以免手機(jī)病毒的進(jìn)一步傳播。

5.結(jié)束語(yǔ)

既然手機(jī)已經(jīng)成為我們工作、生活的必需品，也確實(shí)為我們帶來(lái)了極大的便捷與享受，我們就應(yīng)該合理地加以利用。雖然手機(jī)安全遭遇了種種威脅，大家也不必過(guò)于煩惱，只要我們樹(shù)立憂(yōu)患意識(shí)，養(yǎng)成良好的手機(jī)使用習(xí)慣，采取有效的安全防護(hù)措施，一定能夠充分享受手機(jī)帶來(lái)的愉悅心情。

[1]伍福軍.淺析智能手機(jī)安全及防范對(duì)策[J].科技風(fēng)，2013，3.

[2]孫蕾，孫英雋.我國(guó)手機(jī)銀行的風(fēng)險(xiǎn)分析及防范策略[J].金融經(jīng)濟(jì)，2013，2.

[3]劉暢.智能手機(jī)病毒與手機(jī)信息安全[J].湖北廣播電視大學(xué)學(xué)報(bào)，2013，2.