病毒模仿熱門應用暗中瘋狂“吸費”

　　昨日，工信部發布去年全年及第四季度電信服務有關情況通告，數據顯示，去年第四季度，工信部發現不良軟件107款，涉及違規收集用戶個人信息、惡意“吸費”、軟件自動向外發送短信、強行捆綁推廣其他無關應用軟件等問題；而7家企業的7款智能手機操作系統安全防護能力有不同程度的下降。同時，信息安全公司的數據顯示，惡意軟件傳播出現新的趨勢，以高度近似模仿目前最熱門應用進行傳播，而安卓平臺惡意軟件樣本同比增長近4倍。

　　惡意軟件：主要為“吸費”

　　工信部的通告顯示，去年第四季度，工業和信息化部組織對40家手機應用商店撥測篩查，發現不良軟件107款，這些不良軟件涉及違規收集用戶個人信息、惡意“吸費”、軟件自動向外發送短信、強行捆綁推廣其他無關應用軟件等問題，而360互聯網安全中心日前發布的《2014年中國手機安全狀況報告》也顯示，2014全年360互聯網安全中心累計截獲Android平臺新增惡意程序樣本高達326萬個，為2013年的近4倍。根據中國反網絡病毒聯盟的分類標準，2014年Android平臺新增惡意程序主要是資費消耗，占比高達74.3%；其次為隱私竊取，占到了10.8%，惡意扣費占到了10.6%，而遠程控制和惡意傳播這兩類惡意程序數量非常少，僅占新增惡意程序總量的0.1%。

　　吸費出新招：

　　高度模仿熱門軟件

　　惡意軟件傳播還出現新的招數，偽裝成系統軟件是惡意程序常用的傳播手法，據信息安全專家介紹，一些惡意軟件偽裝成包括“System Service”、“com.android.version”、“google.system. input”等系統軟件，而在正常手機中，確實存在同名的系統軟件，但惡意軟件為逃避查殺，故意與系統軟件同名，從而達到惡意吸費的目的。

　　此外，高度近似模仿當前熱門應用是2014年惡意程序傳播的一個顯著特征。惡意程序開始使用高度近似的模仿策略進行傳播，名稱和圖標與原版程序略有區別，而這種方式非常具有迷惑性。

　　詐騙短信：三成冒充熟人

　　根據360互聯網安全中心的篩選和分析，其中就有33.5%的詐騙短信冒充熟人或房東，要求接到短信的用戶進行轉賬、匯款。在昨日的通告中，工業和信息化部提醒廣大用戶，如收到“銀行轉賬”、“積分兌換”、“系統升級”并要求登錄某鏈接等相關內容的短信，務必仔細核對網站域名，防止誤入“釣魚網站”，造成個人信息泄露和財產損失。發現可疑情況，可向公安機關舉報。

　　垃圾短信：廣告推銷占近七成

　　工信部昨日的數據顯示，2014年，12321網絡不良與垃圾信息舉報受理中心受理有效垃圾短信舉報133307件次，較2013年下降42.9%。而2014年，360手機衛士共攔截各類垃圾短信約613億條，與2013年全年攔截971億條相比，下降了36.9%，隨著普通垃圾短信的發送難度不斷加大，越來越多的不法分子開始轉向使用偽基站來發送垃圾短信。統計顯示，2014年，在360手機衛士攔截的所有垃圾短信中，有32.7億條為偽基站發出的短信，占所有垃圾短信總量的5.3%。而從垃圾短信內容來看，廣告推銷類短信占比高達69.1%；其次為詐騙信息、違法信息，占比分別為10.2%和7.6%。(記者段郴群)