隨著手機終端及APP產品與日俱增的出貨量,手機病毒也尾隨而來,導致人們在享受移動互聯網帶來的樂趣時頗為頭疼。近日,中國互聯網安全大會(ISC)在北京國家會議中心召開,在移動安全論壇上,360高級病毒分析師劉敦俊指出,單款惡意軟件最高感染量達到1200人次,當前安卓二次打包已成為傳播惡意軟件的新趨勢。
惡意軟件的新增趨勢折射出行業監管漏洞,除了加強提高自我防范意識外,更需要的是加強源頭的管控才能有效打擊手機病毒來犯,營造良好的手機生態環境,讓用戶享受美好的移動互聯生活。
“打包黨”惡意篡改埋隱患
由于Android系統的開放性和Android應用商店的監管缺失,目前國內Android應用程序被不法應用商店或開發者進行二次封裝、加入惡意代碼的行為在國內頗為泛濫。此種行為的操作者被業內稱為“打包黨”,那些被“打包黨”惡意篡改后的手機游戲往往會對用戶造成扣費、流量消耗、讀取隱私、彈廣告等多種傷害。
IDC最新數據顯示,截至今年第二季度,Android手機已出貨1.87億臺,份額已占全部手機的79.3%。另據中國互聯網絡信息中心數據顯示,截至去年12月底,2012年國內智能終端出貨量達2.24億部,已成為全球最大的智能手機生產國。隨之Android平臺惡意軟件數量也大幅增加,截至今年上半年的感染量更是達到近4700萬人次,創歷史新高。
目前,惡意軟件還產生一種新趨勢,即大量熱門應用被二次打包,使受感染人群大量增長。其形式主要為插入惡意代碼和插入惡意廣告。原因是由于二次打包的制作成本低,感染手機成功率高,使二次打包越來越成為一種低成本作惡手段,同時這也更加助長了盜版軟件在電子市場中活躍程度。
利益鏈條催生“二次打包”
安全軟件僅僅是病毒、木馬、惡意軟件等進行傳播的途徑之一。如今,軟件被制毒者二次打包的現象越來越多,隨著人們對于手機依賴性的提高,工具類的應用逐漸成了惡意軟件偽裝的又一重點區域。
據《2013年上半年網秦全球手機安全報告》顯示,2013年上半年查殺到手機惡意軟件51084款,同比2012年上半年增長189%;2013年上半年感染手機2102萬部,同比2012年上半年增長63.8%。數據顯示,今年上半年,Android平臺依然是手機惡意軟件感染的重點平臺,Android平臺感染比例為95%,相比2012年上半年增長17%。以手機惡意程序為主的移動安全威脅越發嚴重,手機病毒呈爆發式增長。