您的位置:首页>>电脑软件

360揭秘刷量木马 守卫网络安全没有“方外之地”

发布时间:2018-04-25 19:18:55  来源:互联网    采编:即时新闻  背景:

  随着智能手机的普及,用户在非WiFi环境下阅读资讯、浏览视频成为一种常态,而手机流量的频繁消耗也引诱了不法分子,将黑手伸向移动流量领域。根据360烽火实验室近日发布的《StealthBot:150余个小众手机品牌预置刷量木马销往中小城市》报告(以下称为《报告》)显示,新型病毒StealthBot在短短3个多月时间里,累计感染量超过400万。360手机卫士安全专家指出,被感染的手机主要集中在国内中小城市,占比达到76.83%,河南、山东、河北是前三大“重灾区”省份。

图1:国内感染分布情况

  逃离北上广 新型木马病毒StealthBot“偏爱”中小城市

  一般来说,刷流量木马病毒的肆虐与智能手机使用情况密切相关。在北京、上海等一线城市,用户以智能手机联络沟通、接受信息的行为更普遍,消耗的流量更多。不过,360手机卫士安全专家提醒用户,目前的情况已发生变化,中小城市成为流量黑手的“靶心”,从StealthBot木马的感染城市覆盖面就可见一斑。

  据《报告》显示,国内一二线中心城市受感染情况较轻,仅有23.17%的中心城市被该病毒感染,而中小城市感染率高达76.83%,渭南、娄底、邯郸、菏泽等地是此次事件的重灾区。从感染的省份分布上看,河南、山东、河北三省被StealthBot木马感染的用户最多,而北京、上海等一线城市感染程度较轻。

图2:中心和中小城市感染分布占比

  360手机卫士发出安全提示 网络安全没有“方外之地”

  无论是令人猝不及防的“永恒之蓝”病毒,还是一夜间席卷全球的“比特币”病毒,它们在一二线城市造成的破坏性都是最大的。这也使网民产生了一种习惯性思维,认为经济发达的中心城市是网络病毒高发地带,而人口稀少的中小城市是远离病毒的“净土”。

图3:鼎智通讯的某一子域名活跃情况(数据来源360 netlab)

  360手机卫士安全专家提醒用户,网络安全没有“方外之地”。从这次StealthBot木马的起源来看,主要涉及4家公司,其中北京市鸿途信达科技有限公司和北京盈创嘉鑫科技有限公司参与制作,杭州传信网络科技有限公司和深圳鼎智通讯股份有限公司参与传播。 而手机预置和内嵌产品推广成为StealthBot最主要的传播渠道,因此安全意识薄弱的用户群体以及安全性较差的手机品牌成为了StealthBot出现率最高的领域。此外,StealthBot木马还伪装成系统通知服务,完成涵盖搜索、购物、新闻、视频、红包等多个领域的刷量作弊推广功能,坑害中小城市用户利益。

  面对无孔不入的网络黑产,360手机卫士安全专家提醒广大用户,应当及时更新杀毒软件,使用360手机卫士等软件进行木马查杀,拦截有风险的程序,避免刷量病毒侵扰,为手机流量上好“防盗锁”。中小城市用户也应当警觉起来,认识到网络黑手的巨大渗透力,运用360手机卫士捍卫网络安全,为手机筑牢“防火墙”。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
Darkcomet木马变身“抓鸡狂魔” 腾讯电脑管家精准查杀
窃取用户敏感数据、个人银行账户和密码等信息,或者在设备上执行恶意代码实施进一步的网络攻击活动...
日期:11-09
微软:Windows 10专业版无法激活问题已得到解决
这两天,不少网友突然反馈Windows 10突然显示为未激活,还有从Pro版本降级为Home版本的案例出现(购...
日期:11-09
微软推送Windows 10 19H1快速预览版18277系统更新
11月8日消息 今天微软推送了Windows 10 19H1预览版18277系统更新,本次是面向快速预览版通道,同时...
日期:11-08
Windows 10 19H1新版18277发布:操作中心/高分屏优化
11月8日消息,微软今晨面向Windows 10快速通道的会员推送了新预览版,Build 18277。它隶属于19H1(v1...
日期:11-08
Win10 19H1出现新版式音量控制面板:更易用
越来越多令人“欲罢不能”的新特性在Windows 10 Build 18272中被发现。
日期:11-05