媒体曝光手机扣费黑幕 病毒潜入导致恶意扣费

用手机下载一个名为“三国杀”的游戏，结果竟意外遭遇手机欠费的噩运。网友“路见不平”近日在给“315网站”的投诉中表示：“我在下载安装过程中没有收到任何提示，随后登录运营商网站查询，发现被多扣了信息费。”实际上，这位网友在下载游戏时，也下载了捆绑在游戏中的手机病毒，结果导致了被恶意扣费。

近年来，有类似遭遇的人越来越多，这些因手机病毒、手机窃听软件等引发的信息安全事件不仅在中国频繁发生，在全球范围内也不断涌现。

手机安全成世界问题

在香港电影《窃听风云》中，吴彦祖饰演的警察曾讲过一句话，可能让许多手机用户感到不安，“每个人的手机都是一部窃听器，不管你开不开机，都能被窃听”。而在现实生活中，这也并非危言耸听。

安全软件厂商金山网络近日发布的《2011年度~2012年度智能手机安全报告》显示，2011年全年安卓平台新增病毒数量2.36万个，受害用户1037万人。其中，金山手机卫士云安全中心2011年捕获扣费病毒5670个，占所捕获新增病毒总数的24％，感染人群300多万。

国外的智能手机用户同样受到病毒困扰。据媒体报道，在美国目前至少有300万部手机被含有恶意代码的短信息袭击。德国信息、通信和新媒体联邦协会公布的一项调查数据显示，德国有50％的用户认为，他们在网络中的数据“不安全”，13％的用户因质疑数据安全拒绝在线存储个人信息和文件。

不少业内人士表示，占据全球市场最大份额的智能手机操作系统安卓已成为黑客的主要攻击目标，预测今后会有超过七成的恶意程序直奔安卓，黑客甚至可能通过在合法发布的应用中隐藏恶意代码来发动攻击。

“当前安卓手机平台最大的安全威胁，来自于软件下载渠道没有建立有效的监控及防御病毒传播的审核措施。”金山网络安全专家表示，2011年中国智能手机病毒处于高速增长状态，病毒产业链逐步建立。在智能手机系统中，由于安卓平台的开放性和软件开发时间较短的特性，PC病毒作者便将非法获利方向转向安卓平台，并直接运用云技术，导致恶意收费现象屡禁不止。

智能手机的可乘之机

“手机安全其实和计算机安全非常类似，大家都是把以前计算机防毒的有效方法往手机上搬，但是手机有它的特殊性，所以不一定有效。手机安全漏洞正在逐年速增长，这个趋势非常明显，目前却还没有引起足够的重视。”国家计算机网络入侵防范中心常务副主任张玉清如是表示。

而据专家介绍，在手机病毒逐渐蔓延的背后已经形成一条黑色产业链。一些不法山寨手机厂商、软件公司、手机增值服务商互相勾结，把手机用户当做“肉鸡”，利用技术蒙骗消费者，并从中大肆渔利。

手机病毒的盈利手段可以分为两种。第一种就是捆绑正常软件恶意吸费。病毒作者利用热门软件良好的口碑大肆吸费，用户根本无法察觉。

第二种则是靠云扣费来长期盈利。从2011年下半年开始，扣费病毒已经基本转向云端平台，通过手机的串号、地理位置等进行控制扣费。这些扣费行为往往发生在半夜，手机用户也因此更加难以发觉。

中国手机安全软件厂商网秦日前发布报告指出，在恶意扣费和隐私窃取类恶意软件依然肆虐的情况下，“远程控制木马”对用户的手机安全构成了极大威胁。在2011年截获的2.4794万款手机恶意软件中，“远程控制木马”以27.3％的感染比例居首位，成为该年度智能手机的第一安全威胁。

令人忧虑的是，未来国内智能手机安全形势预期非常不乐观。一方面，新的手机病毒产业链将彻底形成；另一方面，手机病毒正加速向“流氓软件”方向演进，用户的智能手机将成为各家软件争夺的新战场。

仅靠技术不足以防毒

面对日益肆虐的病毒入侵和层出不穷的安全威胁，如何更好地维护信息安全和人们的切身利益不受侵犯，正逐渐成为一个全球性话题，防病毒也成了IT厂商钻研的新领域。

近日，赛门铁克与韩国手机制造商三星集团联合宣布，赛门铁克将为三星“银河”系列智能手机提供“终极安全保护”。所有三星“银河”系列智能手机均可安装一款名为“诺顿移动安全”的应用，以实现数据保护：如果手机丢失，主人能借助该应用锁定手机位置。如果实在找不到手机，只需一条短信，便能将手机中存储的数据清空。

在国内，信息安全同样成为社会关注的热点。许多安全厂商今年以来也在技术领域不断进行创新。如在技术层面进一步深化“云安全”技术的应用，加快对安全威胁的快速响应；在产品层面，则通过变换产品设计思路，从传统单一查杀向构建“一站式立体防御体系”转换，实现对恶意软件的下载、安装、启动后可能实施的恶意攻击等进行全面防范；在渠道合作层面，各家安全厂商也尝试通过开放策略，与产业上下游渠道共建安全移动互联网平台，从而构建起完善的保障链条。

与此同时，也有专家表示，治理手机相关信息安全问题涉及手机软硬件设计、病毒防范、测试认证、监管治理、立法打击等多方面综合治理。要打造绿色手机使用环境，仅仅依靠技术手段只能解燃眉之急，要想根治此类侵害还需要监管部门和运营商的大力行动，封堵监管漏洞，建立更严格的追责制度，创立良好的信任环境。