手機(jī)支付成病毒攻擊新途徑
手機(jī)竊聽(tīng)病毒的出現(xiàn)給人們提了個(gè)醒,開(kāi)放的手機(jī)系統(tǒng)平臺(tái)為人們帶來(lái)多種精彩的同時(shí),還帶來(lái)了諸多風(fēng)險(xiǎn)與安全隱患。“智能手機(jī)的開(kāi)放性給惡意軟件等安全威脅帶來(lái)可乘之機(jī),”易觀國(guó)際分析師路理彬表示。“智能手機(jī)因存有濃重互聯(lián)網(wǎng)色彩,隨著其使用群體的擴(kuò)大,潛在的木馬病毒也必然增多。”
隨著3G通信技術(shù)實(shí)現(xiàn),能夠?qū)崿F(xiàn)手機(jī)現(xiàn)場(chǎng)支付的RFID技術(shù)的不斷創(chuàng)新以及金融業(yè)信息化需求的不斷提升,手機(jī)支付交易規(guī)模不斷增長(zhǎng)。根據(jù)計(jì)世資訊發(fā)布的《2009―2010年中國(guó)手機(jī)支付市場(chǎng)趨勢(shì)研究報(bào)告》數(shù)據(jù)顯示,2010年手機(jī)支付用戶有望突破1.5億,2011年達(dá)到2.5億戶,2011年將成為手機(jī)支付爆發(fā)元年。艾瑞咨詢預(yù)計(jì),2011年中國(guó)手機(jī)支付交易規(guī)模增速高達(dá)329%至421億元,2012年整體交易規(guī)模將超過(guò)千億元。
手機(jī)支付時(shí)代的到來(lái),各大手機(jī)運(yùn)營(yíng)商紛紛開(kāi)發(fā)出手機(jī)支付客戶端軟件,中國(guó)移動(dòng)推出的綜合性移動(dòng)支付服務(wù),如繳話費(fèi)、收付款、生活繳費(fèi)、訂單支付等;中國(guó)銀聯(lián)借助其強(qiáng)大的金融渠道體系,在“手機(jī)銀行”中實(shí)現(xiàn)了包括手機(jī)話費(fèi)查詢及繳納、銀行卡余額查詢、航空訂票等多種支付服務(wù);第三方在線支付廠商也逐步把互聯(lián)網(wǎng)上的成熟消費(fèi)模式移植到手機(jī)終端上。
與此同時(shí),病毒的魔爪也悄悄伸向人們的手機(jī)“錢包”,染上盜號(hào)病毒的手機(jī)會(huì)將你的網(wǎng)銀、手機(jī)炒股等重要密碼,傳送給不法分子。
去年下半年,網(wǎng)秦就截獲了一個(gè)名為“終極密盜”的高危盜號(hào)類手機(jī)病毒。該手機(jī)病毒通過(guò)偽裝成塞班手機(jī)系統(tǒng)的“系統(tǒng)升級(jí)包”騙取用戶下載安裝。感染手機(jī)后,在用戶登錄手機(jī)QQ、網(wǎng)銀、手機(jī)炒股軟件時(shí),竊取用戶密碼,并通過(guò)短信形式發(fā)送到其指定號(hào)碼實(shí)現(xiàn)盜號(hào)。據(jù)介紹,此類手機(jī)盜號(hào)病毒具備極強(qiáng)的傳播性,偽裝巧妙,感染用戶手機(jī)后,自動(dòng)啟動(dòng)并在后臺(tái)運(yùn)行,且難以簡(jiǎn)單卸載清除。“手機(jī)病毒在除竊取用戶隱私和扣取用戶話費(fèi)之外,預(yù)計(jì)今后以竊取手機(jī)應(yīng)用程序的賬戶密碼為目的的盜號(hào)類病毒將呈現(xiàn)持續(xù)上升勢(shì)頭,因?yàn)檫@種病毒方式可以直接獲取豐厚利潤(rùn)。”鄒仕洪這樣表示。
為避免手機(jī)用戶被不法分子侵害,專家建議用戶應(yīng)謹(jǐn)慎點(diǎn)擊短信鏈接、運(yùn)行彩信附件,并在網(wǎng)絡(luò)下載和通過(guò)藍(lán)牙等設(shè)備接收到陌生安裝包時(shí),及時(shí)通過(guò)手機(jī)安全軟件對(duì)其進(jìn)行安全檢測(cè)。
由于近期在中小安卓軟件商店、論壇中頻繁出現(xiàn)偽裝成正常手機(jī)軟件,在用戶下載后屏蔽運(yùn)營(yíng)商業(yè)務(wù)短信并實(shí)施扣費(fèi)的安卓惡意軟件,專家建議用戶在通過(guò)軟件商店下載應(yīng)用程序后及時(shí)進(jìn)行安全檢測(cè),阻止惡意插件的安裝。同時(shí)密切關(guān)注自己的手機(jī)資費(fèi)情況,發(fā)現(xiàn)手機(jī)話費(fèi)存在異常,且無(wú)法收到正常的業(yè)務(wù)提示時(shí),用戶應(yīng)選擇通過(guò)撥打運(yùn)營(yíng)商客服電話等方式做詳細(xì)了解,或前往營(yíng)業(yè)廳查詢當(dāng)前手機(jī)的SP業(yè)務(wù)開(kāi)通情況。
特別是針對(duì)盜號(hào)類手機(jī)病毒,用戶要選擇正規(guī)手機(jī)軟件下載網(wǎng)站下載,切勿輕信“破解版”“完美修正版”等經(jīng)過(guò)二次打包的手機(jī)軟件、手機(jī)游戲、歌曲、電子書等,謹(jǐn)防其中埋藏手機(jī)病毒。