手機(jī)支付成病毒攻擊新途徑
手機(jī)竊聽病毒的出現(xiàn)給人們提了個醒,開放的手機(jī)系統(tǒng)平臺為人們帶來多種精彩的同時,還帶來了諸多風(fēng)險(xiǎn)與安全隱患。“智能手機(jī)的開放性給惡意軟件等安全威脅帶來可乘之機(jī),”易觀國際分析師路理彬表示。“智能手機(jī)因存有濃重互聯(lián)網(wǎng)色彩,隨著其使用群體的擴(kuò)大,潛在的木馬病毒也必然增多。”
隨著3G通信技術(shù)實(shí)現(xiàn),能夠?qū)崿F(xiàn)手機(jī)現(xiàn)場支付的RFID技術(shù)的不斷創(chuàng)新以及金融業(yè)信息化需求的不斷提升,手機(jī)支付交易規(guī)模不斷增長。根據(jù)計(jì)世資訊發(fā)布的《2009―2010年中國手機(jī)支付市場趨勢研究報(bào)告》數(shù)據(jù)顯示,2010年手機(jī)支付用戶有望突破1.5億,2011年達(dá)到2.5億戶,2011年將成為手機(jī)支付爆發(fā)元年。艾瑞咨詢預(yù)計(jì),2011年中國手機(jī)支付交易規(guī)模增速高達(dá)329%至421億元,2012年整體交易規(guī)模將超過千億元。
手機(jī)支付時代的到來,各大手機(jī)運(yùn)營商紛紛開發(fā)出手機(jī)支付客戶端軟件,中國移動推出的綜合性移動支付服務(wù),如繳話費(fèi)、收付款、生活繳費(fèi)、訂單支付等;中國銀聯(lián)借助其強(qiáng)大的金融渠道體系,在“手機(jī)銀行”中實(shí)現(xiàn)了包括手機(jī)話費(fèi)查詢及繳納、銀行卡余額查詢、航空訂票等多種支付服務(wù);第三方在線支付廠商也逐步把互聯(lián)網(wǎng)上的成熟消費(fèi)模式移植到手機(jī)終端上。
與此同時,病毒的魔爪也悄悄伸向人們的手機(jī)“錢包”,染上盜號病毒的手機(jī)會將你的網(wǎng)銀、手機(jī)炒股等重要密碼,傳送給不法分子。
去年下半年,網(wǎng)秦就截獲了一個名為“終極密盜”的高危盜號類手機(jī)病毒。該手機(jī)病毒通過偽裝成塞班手機(jī)系統(tǒng)的“系統(tǒng)升級包”騙取用戶下載安裝。感染手機(jī)后,在用戶登錄手機(jī)QQ、網(wǎng)銀、手機(jī)炒股軟件時,竊取用戶密碼,并通過短信形式發(fā)送到其指定號碼實(shí)現(xiàn)盜號。據(jù)介紹,此類手機(jī)盜號病毒具備極強(qiáng)的傳播性,偽裝巧妙,感染用戶手機(jī)后,自動啟動并在后臺運(yùn)行,且難以簡單卸載清除。“手機(jī)病毒在除竊取用戶隱私和扣取用戶話費(fèi)之外,預(yù)計(jì)今后以竊取手機(jī)應(yīng)用程序的賬戶密碼為目的的盜號類病毒將呈現(xiàn)持續(xù)上升勢頭,因?yàn)檫@種病毒方式可以直接獲取豐厚利潤。”鄒仕洪這樣表示。
為避免手機(jī)用戶被不法分子侵害,專家建議用戶應(yīng)謹(jǐn)慎點(diǎn)擊短信鏈接、運(yùn)行彩信附件,并在網(wǎng)絡(luò)下載和通過藍(lán)牙等設(shè)備接收到陌生安裝包時,及時通過手機(jī)安全軟件對其進(jìn)行安全檢測。
由于近期在中小安卓軟件商店、論壇中頻繁出現(xiàn)偽裝成正常手機(jī)軟件,在用戶下載后屏蔽運(yùn)營商業(yè)務(wù)短信并實(shí)施扣費(fèi)的安卓惡意軟件,專家建議用戶在通過軟件商店下載應(yīng)用程序后及時進(jìn)行安全檢測,阻止惡意插件的安裝。同時密切關(guān)注自己的手機(jī)資費(fèi)情況,發(fā)現(xiàn)手機(jī)話費(fèi)存在異常,且無法收到正常的業(yè)務(wù)提示時,用戶應(yīng)選擇通過撥打運(yùn)營商客服電話等方式做詳細(xì)了解,或前往營業(yè)廳查詢當(dāng)前手機(jī)的SP業(yè)務(wù)開通情況。
特別是針對盜號類手機(jī)病毒,用戶要選擇正規(guī)手機(jī)軟件下載網(wǎng)站下載,切勿輕信“破解版”“完美修正版”等經(jīng)過二次打包的手機(jī)軟件、手機(jī)游戲、歌曲、電子書等,謹(jǐn)防其中埋藏手機(jī)病毒。