|
腾讯移动安全实验室第2期报告:伪装病毒爆发式增长
http://www.cww.net.cn 2011年10月20日 16:15 通信世界网
5.3 SP业务定制仍然是手机病毒利益驱动者 SP业务的推广受到的限制越来越多,手机病毒成为了一种非常有效的推广方式,目前许许多多的手机病毒都难以跟SP业务定制分开,加上政策在手机病毒方面的监管还不太够,手机病毒变成了最行之有效的传播途径。 5.4手机应用快速增长让病毒传播更有价值 国内移动互联网行业已经开始迅速发展,大小企业竞争激烈,发布的移动软件应用也越来越多,伪装类病毒有了越来越多的伪装依附载体,同时在整个移动互联网应用软件方面的推广传播需求也越来越大,各类电子市场的活跃、移动应用网盟推广、软件下载广告的利益交错,通过手机病毒带动移动应用传播的价值也越来越大。 5.5手机病毒产业链日趋完善 虽然手机应用开发者越来越多,但是基本上都以免费的形式提供给用户下载。加之目前移动互联网广告体系不成熟,很多开发者无法通过手机应用获取报酬,因此很可能与制毒者或制度机构之间合作在应用中植入病毒;而大量SP在遭遇工信部、运营商的严格二次确认政策下诱骗赚钱的模式无法继续,于是也开始同制毒者合作,提供扣费端口,从而形成了手机病毒产业链。 5.6云端控制技术加大手机病毒整治难度 之前的手机病毒更多的是病毒本身内嵌指令,而现在更多的是由云端指令控制,如果没有接收到指令,病毒表现得跟正常软件无异,因此隐蔽性极强。可一旦接收到了云端发来的指令就会控制用户手机,实施吸费、偷窥隐私等恶意行为,而这些都是在用户不知不觉地基础上进行的。此外,通过云端控制可以随时更换恶意扣费SP端口,从而躲避监管部门审查和封堵。 第六章 专家支招:如何规避伪装类病毒风险 当前,不少用户是通过手机论坛、搜索引擎来获取软件,提醒用户在论坛、博客附带下载的相关软件的时候要格外小心谨慎,不要随意去下载陌生软件,警惕话费异常扣费现象,不要轻易给软件授予更高的权限等等。同时,建议用户一定要在安装软件之前给手机装上专业的手机杀毒软件,比如QQ手机管家等,以便进行最有效的进程监控和病毒防御。 目前,QQ手机管家最新版已经可以实现对各类伪装病毒进行独家精准查杀。用户可以立即在线更新QQ手机管家病毒库实现精准查杀,也可以登录QQ手机管家官方网站(http://msm.qq.com)下载最新QQ手机管家,并立即升级病毒库至最新版。 腾讯移动安全实验室研究发现,伪装类病毒已经潜伏在各大手机论坛、草根电子市场的热门应用中供用户下载。为了能够保证下载安全,建议用户到腾讯应用中心、QQ手机管家的"软件管理"中下载,这些应用都经过QQ手机管家和安全管家双重安全认证,可以有效保证应用的安全。也可以使用QQ电脑管家的手机管理功能,直接在电脑上安装QQ手机管家,同时还提供万款手机软件免费安全下载。用户还可关注@腾讯移动安全实验室 的腾讯微博,掌握最新的手机安全资讯。 编 辑:魏慧 联系电话:010-67110006-904
文章评论【查看评论()】
|
企业黄页 会议活动 |