近700萬(wàn)用戶(hù)感染手機支付類(lèi)病毒

 

隨著(zhù)手機網(wǎng)民規模突破5.27億，手機安全也成為安全廠(chǎng)商日益關(guān)注的問(wèn)題。昨日，騰訊移動(dòng)安全實(shí)驗室發(fā)布了《2014年上半年手機安全報告》，顯示手機支付類(lèi)病毒進(jìn)一步蔓延，上半年感染手機支付類(lèi)病毒用戶(hù)數達到693.4萬(wàn)，最近流行的二維碼也成為增長(cháng)最快的染毒渠道。

 

手機支付病毒勾結釣魚(yú)短信盜刷資金

 

中國互聯(lián)網(wǎng)絡(luò )研究中心CNNIC第34次《中國互聯(lián)網(wǎng)絡(luò )發(fā)展狀況統計報告》顯示，手機支付用戶(hù)規模上半年的增長(cháng)率高達63.4%，使用率由2013年底的25.1%增至38.9%。而騰訊移動(dòng)安全實(shí)驗室報告顯示，2014年上半年，騰訊手機管家截獲支付類(lèi)病毒包數達到82635個(gè)，上半年感染手機支付類(lèi)病毒用戶(hù)數達到693.4萬(wàn)。而手機支付病毒與釣魚(yú)短信的結合，也成為詐騙分子慣用的伎倆。

 

2014年上半年，市民唐女士收到一個(gè)10086發(fā)來(lái)的短信，提醒她有積分可以?xún)稉Q，并要求唐女士通過(guò)短信中的網(wǎng)址輸入自己的銀行賬號、身份證號、手機號等信息，并下載一個(gè)APP安裝至手機。唐女士按要求完成操作后，收到多條來(lái)自某電商網(wǎng)站的購物短信驗證碼，但并未理會(huì )。事后，唐女士查看銀行賬戶(hù)發(fā)現，被盜刷了2589元。

 

事實(shí)上，這正是手機支付病毒和釣魚(yú)短信勾結起來(lái)盜刷用戶(hù)資金。通過(guò)偽基站偽裝成10086，群發(fā)積分兌換現金的詐騙短信內置釣魚(yú)網(wǎng)址，用戶(hù)收到信息登錄釣魚(yú)網(wǎng)站并填寫(xiě)用戶(hù)信息后，會(huì )被誘導安裝一個(gè)帶有手機病毒的APP。當用戶(hù)安裝了手機支付病毒后，病毒會(huì )在后臺啟動(dòng)，并監聽(tīng)用戶(hù)短信內容，將帶有手機支付驗證碼的短信轉發(fā)到指定號碼，然后通過(guò)第三方支付發(fā)起快捷支付盜刷用戶(hù)銀行卡。

 

二維碼成增長(cháng)最快染毒渠道

 

在上半年的手機病毒來(lái)源渠道中，電子市場(chǎng)和手機論壇依然占據了絕對的主導地位，分別占據了21%和20%的來(lái)源比例，軟件捆綁以18%的比例位居第三。目前，不少惡意軟件開(kāi)發(fā)者通過(guò)在熱門(mén)游戲或者美女視頻類(lèi)軟件中植入廣告或惡意代碼，繼而上傳至手機論壇提供給用戶(hù)下載，大部分手機用戶(hù)由于無(wú)法辨別官方版與山寨版，很容易下載并安裝導致手機染毒。

 

值得注意的是，上半年二維碼的使用已經(jīng)相當普遍，而制毒者和制毒機構也進(jìn)一步利用該渠道傳播惡意軟件與惡意網(wǎng)址鏈接，用戶(hù)刷碼后往往會(huì )安裝惡意扣費軟件或隱私竊取等病毒，這種情況日趨嚴峻。二維碼的病毒傳播比例已達到9%。

 

騰訊安全實(shí)驗室提醒用戶(hù)在掃碼的時(shí)候要留意掃碼后操作提示，警惕非預期的軟件（APP）下載類(lèi)或釣魚(yú)類(lèi)（個(gè)人敏感信息收集網(wǎng)頁(yè)）二維碼；用戶(hù)最好安裝具備二維碼惡意網(wǎng)址攔截的手機安全軟件進(jìn)行防護，或者安裝帶有安全識別的二維碼工具進(jìn)行二維碼掃描，可降低因掃描二維碼而帶來(lái)的染毒風(fēng)險。

 

球迷中招世界杯賭球釣魚(yú)詐騙

 

此外，在世界杯期間，與世界杯相關(guān)的大量手機應用遭遇手機病毒襲擊，針對手機用戶(hù)的各種世界杯賭球釣魚(yú)詐騙也大量浮現，球迷用戶(hù)紛紛中招。

 

 

據悉，世界杯賭球類(lèi)釣魚(yú)詐騙短信附帶了相關(guān)惡意鏈接，以“首入500送500”、“存1000送2000”等方式誘惑用戶(hù)參與進(jìn)入這些假冒世界杯投注網(wǎng)站，用戶(hù)一旦點(diǎn)擊這類(lèi)釣魚(yú)網(wǎng)址鏈接，往往會(huì )跳轉到惡意賭球類(lèi)手機釣魚(yú)網(wǎng)站。一旦用戶(hù)注冊填寫(xiě)個(gè)人信息及銀行信息后，網(wǎng)站就會(huì )在第一時(shí)間將信息發(fā)送到不法分子賬戶(hù)。這些釣魚(yú)類(lèi)賭球網(wǎng)站其實(shí)是高度仿真賭球游戲，并切合世界杯當前的實(shí)際賽事情況，使球迷打破顧慮，不斷轉賬充值。一旦球迷試圖提現，會(huì )出現提現故障，或由客服電話(huà)引導用戶(hù)進(jìn)入下一輪詐騙，比如欺騙中招球迷下載木馬劫持手機銀行盜取更多資金。

 

除此之外，與世界杯相關(guān)的大量手機應用遭遇手機病毒襲擊，世界杯看視頻、看新聞、世界杯游戲等應用都成為滋生病毒的溫床。用戶(hù)應提高警惕，下載安裝手機安全軟件，定期進(jìn)行病毒查殺和手機體檢。