移動(dòng)安全服務(wù)商網(wǎng)秦公司日前發(fā)布了2014年第三季度全球手機(jī)安全報(bào)告，解讀了第三季度手機(jī)安全新趨勢(shì)，其中移動(dòng)社交、移動(dòng)支付等成為手機(jī)重點(diǎn)安全問(wèn)題。從詐騙到勒索，手機(jī)病毒更加猖狂，而隱私竊取背后的危害鏈條更讓人擔(dān)憂。

報(bào)告顯示，在2014年第三季度，誘騙欺詐類、系統(tǒng)破壞類、隱私竊取類手機(jī)惡意軟件分別以38.35%、18.27%、15.09%的比例位居前三。環(huán)比2014年上半年，誘騙欺詐類病毒有所下降，而系統(tǒng)破壞類和隱私竊取類均有所提升。如a.system.AppKiler.a（軟件殺手）就是典型的系統(tǒng)破壞類病毒。該病毒偽裝為系統(tǒng)應(yīng)用，誘騙用戶下載安裝，安裝后沒(méi)有桌面圖標(biāo)，獲取遠(yuǎn)程指令私自在后臺(tái)運(yùn)行，卸載用戶軟件，并下載安裝推廣的apk應(yīng)用，消耗手機(jī)流量，威脅手機(jī)安全。

社交軟件成病毒“新寵”

移動(dòng)社交與移動(dòng)支付緊密相連，正在人們生活中發(fā)揮著越來(lái)越重要的作用。正是看到了這一點(diǎn)，病毒制作者將“利益”的黑手伸向了該領(lǐng)域。

網(wǎng)秦工程師告訴記者，該公司軟件查殺的一款名為a.privacy.BankSteal.a（銀行密賊）的病毒，偽裝成知名社交軟件微信，偽裝圖標(biāo)與官方圖標(biāo)一樣，使用戶真假難辨，很容易中招。手機(jī)中毒后，會(huì)誘騙用戶輸入銀行卡號(hào)、姓名、身份證號(hào)碼、手機(jī)號(hào)等隱私信息，并在后臺(tái)攔截用戶短信，獲取用戶短信信息，然后將這些信息以郵件的方式發(fā)送給病毒制作者，嚴(yán)重威脅到用戶的隱私和財(cái)產(chǎn)安全。“做到以下幾點(diǎn)可大大減少賬號(hào)被盜風(fēng)險(xiǎn)。第一，賬號(hào)不要隨便告訴他人；第二，學(xué)會(huì)在不同手機(jī)使用不同的賬號(hào)；第三，建議使用帶有專業(yè)賬戶保護(hù)的手機(jī)安全軟件，全方面保護(hù)手機(jī)所有應(yīng)用賬號(hào)的安全。”這位工程師提醒說(shuō)。

隱私竊取背后的“危害鏈條”

網(wǎng)秦報(bào)告指出，手機(jī)中包含的隱私信息多種多樣，如通訊錄信息、賬號(hào)信息、位置信息、短信、通話記錄、聊天記錄以及錄音等等。而用戶在安裝軟件過(guò)程中，一些軟件都會(huì)明確告知需要讀取哪些信息。如導(dǎo)航類軟件必須讀取位置信息才能提供更好的服務(wù)，這屬于獲取隱私權(quán)限的合理范疇。

而一些惡意軟件會(huì)在后臺(tái)讀取各種賬號(hào)信息、通訊錄信息等，并進(jìn)行販賣，大大增加了手機(jī)被騷擾電話、垃圾短信充斥的幾率。還有一些惡意軟件讀取銀行卡、身份證等賬號(hào)信息，直接威脅到了用戶的財(cái)產(chǎn)安全。

專業(yè)人士建議用戶應(yīng)提高隱私保護(hù)意識(shí)：第一，添加鎖屏密碼并定期更換；第二，盡量選用帶有組合的密碼；第三，盡量避免將私密照片上傳至各種云盤，若仍需放到云盤中，要注意定期更換密碼，并且注意避免設(shè)定單一字符作為密碼，同時(shí)避免連接陌生WiFi來(lái)登錄云端賬號(hào)；第四，選用專業(yè)的加密軟件，對(duì)手機(jī)的私密內(nèi)容進(jìn)行加密隱藏。