你被手机木马扣过费吗?你有过流量莫名超额不得不买单的遭遇吗?360安全中心日前发布的《2011年中国手机安全状况报告》指出,78%的Android 平台手机木马以扣费为目的,另有13%的安卓木马则瞄准了手机通讯录、照片、短信、设备信息等用户隐私。可见,超过90%的Android木马都将“金钱”作为最终目标。
这不禁让我们联想到曾经发生在PC端的“木马之殇”。自1988年莫里斯蠕虫出现到2004年,全球截获的电脑病毒总数只有10万,而且大多停留在系统破坏层面。而随着网络购物和网银、网游的普及,钓鱼网站和挂马网站开始出现,黑客也转向“盗号、窃取数据”等方向,以此衍生的数据黑市交易每年涉及数十亿美元。
图:2011年Android木马盯上扣费及隐私
从360安全中心总结的2011年四大新型手机木马来看,也均具备“变现”特性。“隐私大盗”木马,能够窃取用户短信、手机串号等信息,出卖给其他不法商家从中牟利;“索马里海盗”木马消耗流量巨大,并持续控制用户手机;“X卧底”间谍木马可监听电话及短信;水货手机中常见的“白卡吸费魔”更是粗暴的扣费,而且很难清除。
《报告》数据显示,相较于2010年,Android新增木马及恶意软件超过400倍,达到4722个,被感染人数则超过498万人次。电脑黑客转投手机平台恐怕占据一定比例。
由此看来,从PC到手机,从Symbian到Android,黑客的集体迁移无疑遵循了“一切向钱看”的定律。随着手机支付、电子钱包、手机网游的普及,智能手机所承载的信息价值更高,手机安全的未来可以预见的充满坎坷。