淺析手機病毒的威脅

遼寧對外經貿學院 張君楓

隨著科技的不斷發展，智能手機已經占據了大部分的市場份額，像個人電腦一樣，具有獨立操作系統，用戶可以根據自己的喜好安裝各種軟件來不斷擴充功能，利用它玩游戲、上網更是得心應手，因此手機不僅是通訊設備，更是超強的娛樂工具。近幾年，智能手機在軟硬方面獲得了很大的提高，同時價格不斷下降，因而深受人們喜愛。就在我們充分享受智能手機帶來的便捷、欣喜的同時，手機病毒也給手機用戶帶來了不同程度的困擾，而且有日益嚴峻的趨勢。

1.手機病毒概述

1.1 手機病毒的概念

手機病毒與計算機病毒類似，是一種具有傳染性、破壞性的程序，專門感染手機。其可利用發送短信、彩信，電子郵件，瀏覽網站，下載鈴聲，藍牙等方式進行傳播，會導致用戶手機關機，死機，個人資料被刪除，向外發送垃圾郵件泄露個人信息，自動撥打電話、發信息等進行惡意扣費，甚至會損毀SIM卡、芯片等硬件，導致手機無法正常使用。

1.2 手機病毒的歷史

早在2000年，手機公司Movistar收到大量由計算機發出的名為“Timofonica”的騷擾短信，該病毒通過西班牙電信公司“Telefonica”的移動系統向系統內的用戶發送垃圾短信。

2004年，被稱為“Cabir”蠕蟲病毒出現了，這種病毒通過諾基亞s60系列手機進行復制、傳播，不斷感染安裝了藍牙的手機。從此手機病毒開始泛濫。

2006年，全球手機用戶遭受過手機病毒襲擊的人數已高達83%左右。

現在，手機病毒已經無孔不入，無時無刻不在困擾著廣大手機用戶。

2.手機病毒的危害

2.1 安全威脅

智能手機作為無線通信和計算機網絡技術的結合體，具有高效聯網、視頻傳輸、定位導航的功能。如同一臺帶有通話功能、可隨時上網的移動式計算機終端。智能手機在給我們帶來更多娛樂、方便快捷的同時，也同樣遭受著被病毒感染、攻擊的困擾，為安全保密工作帶來新的挑戰。手機病毒攻擊大體上可以分為以下幾個方面：

（1）信道攻擊。手機與其他無線電通信設備一樣，信道的電磁空間是開放的，其攻擊方式主要有兩種：其一是信號截收，竊密者利用相應的設備，直接截獲信道內的手機通信信號，通過數據還原處理得到具體的語音數據；其二是基站欺騙，竊密者在手機與基站之間建立一個偽基站，同時獲取雙方信任，接收、轉發雙方的信息，不但能竊取通信機密，而且可以篡改手機的通信內容。

（2）軟件攻擊。智能手機使用的都是開放式操作系統，用戶可以方便地安裝、添加程序，同時也給不法分子提供了可乘之機。他們利用手機操作系統的漏洞，創造惡意的手機病毒、木馬程序，竊取信息、控制手機的操作，直接導致通話被監聽、信息泄露、數據丟失、話費損失等嚴重后果。智能手機網絡功能強大，再加上部分用戶忽略上網的安全保護措施以及不良的上網習慣，加大了手機病毒、木馬乘虛而入的機會。此外，彩信、郵件等也是手機病毒傳播感染的重要途徑。

（3）硬件攻擊。此方式直接對手機硬件進行攻擊，同樣能夠達到操控手機的目的。硬件攻擊方法有多種，比如在目標手機內安裝專門的竊聽裝置，可以達到竊聽用戶通話內容的目的，還能通過遠程控制，在目標手機處于待機狀態時，用戶毫不知情的情況下可以自動轉變為通話狀態，竊聽周圍環境的通話內容。還可以復制目標手機的SIM卡，安裝到其他手機中，直接獲得進出目標手機卡號的數據。利用手機不間斷與移動通信網絡保持信息交換的特性，通過相應的設備，對目標手機進行識別、監視、跟蹤和定位。

2.2 手機病毒危害的主要表現

手機病毒無孔不入，應該引起大家足夠的重視，現將手機病毒的危害總結如下：

（1）惡意傳播：以用戶手機為載體進行大范圍的病毒傳播。如以短信形式進行病毒傳播等。

（2）惡意扣費：惡意牟利，通過無提示扣費或模糊提示扣費等方式，直接造成用戶經濟損失。

（3）遠程控制：通過遠程服務器控制手機端口，隱蔽式聯網下載軟件，上傳用戶隱私資料等。

（4）消耗資費：非牟利性質，大量發送短信或消耗手機流量，造成用戶話費損失。

（5）竊取隱私：竊取用戶個人信息、終端設備信息等，如通訊錄、QQ號、手機串號等隱私資料。

（6）系統破壞：破壞手機操作系統或者常用軟件功能，影響用戶手機的正常使用。

（7）流氓軟件：卸載困難、常駐系統后臺、捆綁安裝惡意軟件、推送大量廣告信息、妨礙同類軟件正常使用等。

（8）誘騙欺詐：冒充正常商家發送服務信息，或者利用瀏覽器進行釣魚欺詐的軟件，甚至盜用正版軟件名稱誘導用戶安裝。

（9）數據破壞：未經用戶許可，刪除用戶數據；或針對性破壞某軟件的功能，影響其正常使用。

大家應該提高警惕，如果在使用手機時發現類似以上的情況，應該及時排除手機病毒，以免遭受更大程度的損害。

3.手機木馬

目前智能手機系統上的木馬病毒程序已經開始泛濫，特別是在Android系統開源的情況下，再加上水貨、刷機行為較多，為木馬病毒帶來了可乘之機。

Android系統的木馬病毒的主要特征有：獲取硬件信息，如IMEI、IMSI等；訪問特定網站，增加流量或通話費用；竊取用戶通話及短信信息；竊取用戶鍵盤輸入的敏感信息。其中，竊取用戶通話及短信信息、竊取用戶鍵盤輸入信息對手機銀行的危害最大，木馬能夠竊取客戶輸入的用戶名、密碼以及手機交易碼信息，并發送遠程服務器。

智能手機日益普及，許多人都喜歡用微信、陌陌等聊天溝通。支付寶方面發出消費警示：目前發現的新木馬幾乎全部是手機木馬，而微信等移動社交平臺則成為木馬欺詐重災區，今年支付寶已發現多起因使用智能手機不慎中招，被木馬欺詐洗劫一空的案例。下面列出幾個典型案例，供大家借鑒，希望大家提高警惕。

3.1 網上交易警惕商品照片

何小姐是一位經營網店的賣家，平時也在微信的朋友圈里分享自己的商品。某日，一名“買家”在網上聯系她希望找一款手機照片上的女裝，用微信接收照片看有沒有貨。何小姐加了該“買家”的微信，并收到一條所謂“衣服照片”的鏈接地址，點擊進去，鏈接彈出一個下載安裝的授權提示，沒有細看便進行了安裝，結果圖片沒打開，支付寶賬戶里的資金卻被消費一空了。

“只是用微信接收一個照片鏈接，為什么會造成支付寶賬戶資金被盜？”原來，“買家”通過微信發送的并非樣品照片，而是一個手機木馬病毒。下載安裝后，手機便被木馬入侵，病毒控制了短信的內容。隨后“買家”準備修改對方的支付寶密碼，作為修改密碼關鍵的“手機校驗碼”在內的所有短信卻因為木馬而被轉發到了騙子手機上，騙子借此進入支付寶最終造成資金損失。

3.2 微信用戶警惕二維碼

陌生人發來的信息不可信，同樣也要警惕“好友”發來的信息，因為你看到的“好友”很可能是不法分子偽裝的。王先生是一位微信新玩家，日前好友小陳在微信給他發了一個二維碼圖片，說下載安裝可以拿星巴克優惠券。王先生點擊安裝后，不僅星巴克優惠券沒有出現，幾個小時后，支付寶賬戶錢還被莫名轉走。

實際上小陳用微信發過來的二維碼圖片是一個木馬，而且發送二維碼圖片的人也并非好友小陳本人，而另有其人。此前王先生曾被朋友拉進一個微信群，在群里有一些是騙子。根據微信規則，不同用戶可以用相同的用戶名稱和頭像，騙子將自己的微信名稱和頭像改成和小陳一樣，再冒充成好友發木馬。不明真相的人很容易遭到手機短信、賬戶資料等重要信息被不發分子劫持作案。

3.3 慣用伎倆頻頻得逞

“偽裝好友”及“假裝購物”都是不法分子針對微信用戶進行的慣常手機木馬作案伎倆，大家也最容易上當受騙，特別是可輕易通過改頭像和名稱偽裝好友的微信給用戶帶來極大安全隱患。微信平臺是引起手機木馬被盜案件的“高發區”，微信等手機聊天應用開始成為不法分子傳播木馬的主要渠道。由于這些手機木馬可以劫持手機短信、賬戶資料等，而這些又是網銀、支付寶、微博、郵箱等應用的安全防護關鍵信息，因此會給用戶帶來極大的財產安全風險。支付寶安全專家介紹，手機木馬一般有兩大特征：一是多以圖片、網址、二維碼的形式偽裝；第二、需要用戶點擊下載操作。為此，防范手機木馬要注意一定不要點擊陌生人發送的鏈接、二維碼截圖、壓縮包等；微信收到后綴名為.apk的文件，絕對不要點擊下載和打開；安裝手機應用要到官網 下載，最好仔細閱讀應用授權說明。

添加微信好友后要及時更改姓名備注，防止騙子冒充欺詐。而如果發現手機中木馬，要第一時間修改用戶賬戶密碼，有支付寶、網銀等移動金融應用的還要致電相關客服以保護賬戶資金安全。手機則可以備份重要文件后，通過恢復出廠設置的方式清除木馬。除了手機木馬入侵，用戶還要防范一些利用微信營銷的交易騙局，為了吸引消費者，騙子賣家往往利用微信發布市場上短缺的新潮二手貨信息，或以低價、限量等噱頭引誘消費者，并游說消費者取消淘寶上的交易訂單，直接點擊微信鏈接進去付款。遇到網購經驗不足、心急的買家信以為真，就會直接給騙子賣家轉賬，最后發現貨沒送到，吃虧上當。如果要手機購物或消費，最好在官方渠道下載知名購物網站或相應服務商的官方手機客戶端進行，以保證交易安全。

4.手機安全使用策略

使用手機如何最大程度地保護自己的權益不受威脅，除了要提高警惕之外，還要采取安全防護措施并養成良好的習慣。

（1）要安裝可靠的安全防護軟件，并要定時進行病毒庫更新，保障手機的日常運行安全順暢。

（2）通過正規的網站下載軟件。

（3）在不使用手機時，最好關閉藍牙功能，不要隨意接收陌生人發來的藍牙附件。

（4）不要隨意打開手機短信中的未知鏈接。

（5）不要隨意轉發未經確認安全的帶有鏈接的信息，以免手機病毒的進一步傳播。

5.結束語

既然手機已經成為我們工作、生活的必需品，也確實為我們帶來了極大的便捷與享受，我們就應該合理地加以利用。雖然手機安全遭遇了種種威脅，大家也不必過于煩惱，只要我們樹立憂患意識，養成良好的手機使用習慣，采取有效的安全防護措施，一定能夠充分享受手機帶來的愉悅心情。

[1]伍福軍.淺析智能手機安全及防范對策[J].科技風，2013，3.

[2]孫蕾，孫英雋.我國手機銀行的風險分析及防范策略[J].金融經濟，2013，2.

[3]劉暢.智能手機病毒與手機信息安全[J].湖北廣播電視大學學報，2013，2.