在上海亚洲移动博览会(简称 MAE 2013)举办期间，迈克菲发布了《移动安全：迈克菲个人用户趋势报告（2013 年 6 月）》，该报告显示网络犯罪份子正在使用多种新方法攻击用户，他们通过带有侵入性的应用程序权限实施包括刷机软件和代价高昂的短信诈骗在内的各种攻击。该报告还显示，在中国，前十大最恶毒应用程序均为短信诈骗和刷机应用程序。

恶意程序披着“免费外衣”

迈克菲实验室发现，在免费应用程序的外衣掩护下，犯罪份子能够让个人用户下载带有侵入性权限的应用程序，最终达到帮助他们部署恶意软件的目的。免费应用程序的权限由广告软件“资助”，它会泄露个人信息，然后广告网络会借助这些信息投放有针对性的广告。但是，迈克菲发现 26% 的这类应用程序似乎并不仅仅是广告软件。事实上，短信诈骗和刷机攻击是最常见的威胁类型之一，涵盖各种应用程序。

迈克菲亚太地区首席技术官 Michael Sentonas 表示：“大多数个人用户根本不了解，甚至不关心自己所同意的应用程序权限。所以，网络犯罪份子能够越来越猖獗地利用应用程序权限，作为一种投放移动恶意软件的高效方式。同意这种权限后，就代表移动个人用户心甘情愿地将自己的个人信息交到了假扮成广告网络的犯罪份子手中，给骗子打开了一扇永不关闭的方便之门。”

中国用户面临两大攻击

据迈克菲公司亚太区消费与移动业务副总裁Stephen Perchard介绍，此次调查 报告针对全球主要市场所做的在线调查，市场包括美国、欧洲和中国。“在总共4000个调查样本中，来自于中国的问卷数量是1000个。”

该报告调查显示，在中国前十大恶意软件应用程序中有 6 个属于刷机软件，而40%的严重威胁都涉及短信诈骗。如用户将设备刷机后，可以自定义操作、对显示进行个性化设置或安装不受支持的软件。对设备执行刷机，用户可以摆脱设备制造商或运营商设定的设置限制。但是，刷机也给犯罪份子入侵设备带来了更多方便。

就上述移动终端安全问题，MMS迈克菲公司也正在通过其迈克菲移动安全软件（McAfee Mobile Security）及企业移动管理软件EMM（McAfee Enterprise Mobility Management，简称EMM)两款产品对个人移动安全及企业移动安全进行全面保护，迈克菲的移动安全策略正在这双轨道中行进。

谈及和运营商合作，迈克菲公司消费产品事业部及通信行业业务拓展总监马彦斌表示，迈克菲和全球包括中国众多运营商都有紧密合作，合作方式多种多样。“我们提供的方案将丰富移动安全市场，满足许多用户的需求，按月付费的移动设备安全保护方案已在中国一些省份使用。”