邁克菲：中國移動設備用戶惡意軟件和短信詐騙風險增加

本刊記者 | 黃海峰

邁克菲：中國移動設備用戶惡意軟件和短信詐騙風險增加

本刊記者 | 黃海峰

在上海亞洲移動博覽會(簡稱 MAE 2013)舉辦期間，邁克菲發布了《移動安全：邁克菲個人用戶趨勢報告（2013 年 6 月）》，該報告顯示網絡犯罪份子正在使用多種新方法攻擊用戶，他們通過帶有侵入性的應用程序權限實施包括刷機軟件和代價高昂的短信詐騙在內的各種攻擊。該報告還顯示，在中國，前十大最惡毒應用程序均為短信詐騙和刷機應用程序。

惡意程序披著“免費外衣”

邁克菲實驗室發現，在免費應用程序的外衣掩護下，犯罪份子能夠讓個人用戶下載帶有侵入性權限的應用程序，最終達到幫助他們部署惡意軟件的目的。免費應用程序的權限由廣告軟件“資助”，它會泄露個人信息，然后廣告網絡會借助這些信息投放有針對性的廣告。但是，邁克菲發現 26% 的這類應用程序似乎并不僅僅是廣告軟件。事實上，短信詐騙和刷機攻擊是最常見的威脅類型之一，涵蓋各種應用程序。

邁克菲亞太地區首席技術官 Michael Sentonas表示：“大多數個人用戶根本不了解，甚至不關心自己所同意的應用程序權限。所以，網絡犯罪份子能夠越來越猖獗地利用應用程序權限，作為一種投放移動惡意軟件的高效方式。同意這種權限后，就代表移動個人用戶心甘情愿地將自己的個人信息交到了假扮成廣告網絡的犯罪份子手中，給騙子打開了一扇永不關閉的方便之門?！?/p>

中國用戶面臨兩大攻擊

據邁克菲公司亞太區消費與移動業務副總裁Stephen Perchard介紹，此次調查 報告針對全球主要市場所做的在線調查，市場包括美國、歐洲和中國?！霸诳偣?000個調查樣本中，來自于中國的問卷數量是1000個?！?/p>

該報告調查顯示，在中國前十大惡意軟件應用程序中有 6 個屬于刷機軟件，而40%的嚴重威脅都涉及短信詐騙。如用戶將設備刷機后，可以自定義操作、對顯示進行個性化設置或安裝不受支持的軟件。對設備執行刷機，用戶可以擺脫設備制造商或運營商設定的設置限制。但是，刷機也給犯罪份子入侵設備帶來了更多方便。

就上述移動終端安全問題，MMS邁克菲公司也正在通過其邁克菲移動安全軟件（McAfee Mobile Security）及企業移動管理軟件EMM（McAfee Enterprise Mobility Management，簡稱EMM)兩款產品對個人移動安全及企業移動安全進行全面保護，邁克菲的移動安全策略正在這雙軌道中行進。

談及和運營商合作，邁克菲公司消費產品事業部及通信行業業務拓展總監馬彥斌表示，邁克菲和全球包括中國眾多運營商都有緊密合作，合作方式多種多樣?！拔覀兲峁┑姆桨笇⒇S富移動安全市場，滿足許多用戶的需求，按月付費的移動設備安全保護方案已在中國一些省份使用。”