中國移動多措并舉偽基站和惡意軟件無處藏身

本刊記者 | 左岸

中國移動多措并舉偽基站和惡意軟件無處藏身

本刊記者 | 左岸

手機短信惡意軟件近日甚為猖獗，對此中國移動通過建設手機惡意軟件集中管控平臺，開展惡意軟件投訴全國集中受理、研判和處置工作，形成了全網監測、全國受理、集中研判、集中處置的治理體系。

隨著移動互聯網的日益普及，通信信息詐騙、惡意軟件、偽基站等侵害消費者權益、危害網絡信息安全的不法行為呈多發態勢。對此，我國政府開展了多項網絡空間治理行動。作為移動通信設施提供者的運營商自然在治理活動中被寄予了厚望，以中國移動為代表的運營商，通過完善治理機制、開展網絡信息安全教育，為凈化網絡空間做出了貢獻。

近日，由中央網信辦等舉辦的第二屆國家網絡安全宣傳周順利舉行，作為宣傳周組成部分的“感知身邊的網絡安全”公眾體驗展同期開展。體驗展上，中國移動全面系統地展示了公司在維護網絡信息安全方面的重點舉措。

偽基站猖獗，運營商亦受害

中國移動此次展示的主要包括手機詐騙概覽、騷擾詐騙電話治理、手機惡意軟件治理、網絡病毒監控處置、客戶信息保護、偽基站治理、釣魚網站治理和數字內容安全等板塊，這幾大版塊也集中反應了用戶目前遇到的主要安全問題。

在上述問題中，形式最為隱蔽、對用戶危害最大的就是偽基站。偽基站一般通過短信群發器、短信發信機等相關設備，利用移動網絡系統網號和頻率資源等，偽裝成運營商的基站，“劫持”附近客戶手機，造成正常通信中斷，模擬任意號碼向用戶手機大量發送詐騙短信和垃圾短信，既嚴重損害了用戶的權益，也對通信網絡造成嚴重影響。通過偽基站，詐騙分子能夠輕易將信息發送號碼修改為“110”、“95588”、“12306”等，讓電信運營商、銀行等不得不背著“黑鍋”。

中國移動工作人員表示，偽基站帶來的危害十分巨大：一是嚴重影響電信運營商網絡質量，造成大范圍用戶通信中斷；二是加劇“垃圾短信”治理問題，通過偽基站發送短信不通過正常通信網絡，電信運營商無法進行監測攔截和投訴查證，端口類“垃圾短信”投訴中，由偽基站導致的曾高達七成；三是極易引發詐騙等其他治安或刑事案件。因此，公安部還曾專門部署12省區市公安機關集中行動，針對利用偽基站設備作案的新型違法犯罪活動進行嚴厲打擊。

提升預警能力從加大技術投入做起

據悉，偽基站技術是一種基站與手機終端之間直接通信的技術，由于不經過核心網系統，因此通信成本較低，其誕生之初也主要是為了降低通信成本，然而經過不法分子改造成為了作案工具。正是由于不通過正常通信網絡，并且可以人機分離采用手機遙控發送等形式，因此監測和攔截較為麻煩。而近年來偽基站愈加智能化、小型化，更是加大了監測攔截的難度。

對此，中國移動創新偽基站技術治理體系，立足自主研發的偽基站實時預警系統，利用“偽基站偵測與追蹤系統”等新技術，不斷加大技術力量投入，提升了對偽基站的監測預警能力。中國移動還與公安機關協同摸索出了包括系統識別、信令監測、重點區域路測、精準定位等環節在內的做法，實現了對利用偽基站實施電信詐騙的有效打擊。

截至2015年4月，中國移動共配合執法機關偵破偽基站案件2955例，繳獲設備3495套，抓獲犯罪嫌疑人4396名。僅2015年“兩會”期間，中國移動即配合執法機關偵破偽基站案件15例，繳獲設備16套，抓獲犯罪嫌疑人22名。2015年3月，偽基站發送“垃圾短信”導致的投訴占比為17.5%，達到歷史新低。

打擊手機短信惡意軟件

道高一尺，魔高一丈，在運營商打擊網絡安全不法行為的同時，網絡安全問題也在不斷翻新，花樣百出，用戶一不小心就會中招，例如近來出現的手機短信惡意軟件。

手機短信惡意軟件的典型案例包括：1.“王小強經理，你看你干的好事！沒法叫人原諒了！wap.ziliao**.com/2.apk 證據都在里面，自己看看吧！”2.“于曉亮家長你好，這是這學期以來孩子的各個課程學習報告，孩子學習成績情況良好，你看看url.cn/e**4uT。”

類似的短信乍看來自好友，很多人就降低了警惕，點擊鏈接并將其中的文件下載安裝到了手機上。而正是在這看似正常的操作背后，惡意軟件已經在手機后臺靜默安裝，并將用戶通訊錄、短信等隱私信息通過網絡發送到不法分子郵箱或服務器。之后，不法分子控制中毒手機向其通訊錄好友群發以上惡意鏈接短信，或利用非法收集的隱私信息向特定用戶針對性發送恐嚇欺詐短信，進一步損害用戶權益。據中國移動監測發現，近期此類惡意軟件呈現多發態勢。

從2012年以來，中國移動就建設了手機惡意軟件集中管控平臺進行全網監測，組建了30余人的支撐團隊，開展惡意軟件投訴全國集中受理、研判和處置工作，形成全網監測、全國受理、集中研判、集中處置的治理體系。

針對“相冊”惡意軟件的多發態勢，結合其傳播速度快、傳播范圍廣的特點，中國移動基于現網監測系統和客戶投訴，開展了重點監測，并對研判發現的“相冊”類惡意軟件第一時間進行惡意傳播短信攔截、惡意軟件下載地址封堵、控制端號碼核查與處置，并發布客戶預警，提醒廣大用戶做好防范，同時將相關情況上報上級單位進行聯動處置。

據統計，中國移動近3個月來共監測處置“相冊”類惡意軟件近百種，攔截惡意鏈接傳播短信600余萬條，發布客戶服務預警7期，有效遏制了此類惡意軟件的大范圍傳播，保護了客戶的權益。