一個“僵尸”病毒四輪傳播后可致80余萬部手機成“僵尸”手機
本報訊 （記者段郴群）日前，央視曝光了手機“僵尸”網(wǎng)絡(luò)泛濫的最新消息，手機“僵尸”病毒正成為當前危害用戶移動安全的主要威脅之一。本報記者采訪后獲悉，一個手機“僵尸”病毒四輪傳播之后可導致80余萬部手機成為“僵尸”手機，黑客則利用這些“僵尸”手機大肆牟取不法利益。
病毒變種已超10種
來自國內(nèi)最大的手機安全公司網(wǎng)秦全球安全中心的數(shù)據(jù)顯示，截至2010年10月，手機“僵尸”病毒變種已達10種以上，今年6月，網(wǎng)秦全球手機安全中心率先曝光手機“僵尸”病毒后，累積感染量已突破150萬以上。
從PC病毒到手機病毒，黑客明顯轉(zhuǎn)移了方向，網(wǎng)秦手機安全專家任硯濤對本報記者表示，黑客利用PC病毒只能盜取用戶的資料去賣，或者盜個網(wǎng)游賬號之類的，這種方式兌現(xiàn)利益比較慢。但手機一旦中毒就可以讓黑客直接兌現(xiàn)利益（即金錢），而且利潤很高；其次，任硯濤表示，目前手機用戶的安全防范意識比較薄弱。第三，任硯濤認為，智能手機用戶與日俱增也是其中一個原因。由于智能手機就像一個微型的電腦，因此不少用戶都喜歡上網(wǎng)下載安裝軟件，這就導致了手機網(wǎng)民中招的概率也越來越多。
用戶流量和話費均損失
據(jù)任硯濤介紹，手機“僵尸”病毒的危害方式包括：一是將信息外發(fā)給手機中的對應聯(lián)系人，因此被感染用戶的短信資費瞬時會遭到損失；二是通過后臺聯(lián)網(wǎng)從服務器獲取號碼段及短信內(nèi)容，讓中毒手機自動按隨機號碼往外發(fā)短信，造成用戶的流量和話費雙重損失。
具體的路徑是，用戶在感染手機“僵尸”病毒后，黑客首先將手機的SIM卡標識等配制信息上傳到其控制的服務器，通過服務器下發(fā)此類的手機，控制手機隨時給任何號碼發(fā)送任何內(nèi)容的短信。
任硯濤透露，如果一部“僵尸”手機如果給100個人發(fā)了帶毒的短信，而其中一旦有30個人點擊安裝了病毒，則就又增加了30個新的“僵尸”手機，那么這30個新的“僵尸”手機，又會被用來去發(fā)展更多下一級的“僵尸群”。按單次感染30部手機來計算的話，僅一部“僵尸”手機攜帶的病毒經(jīng)過四輪傳播之后，就會有80余萬部手機成為“僵尸”手機。
花費3000元可賺6萬
此次央視報道了黑客利用“僵尸”手機如何進行廣告推廣的，黑客通過在短信中植入“手機僵尸”病毒，花費3000元的成本，發(fā)送出的短信通過自動傳播，能帶來6萬元的利潤?！捌鋵嵤謾C病毒弄錢有多種方式，除了央視報道的，黑客還有其他的牟利渠道?！睒I(yè)內(nèi)人士王曉磊這樣告訴記者。據(jù)王曉磊介紹，一些黑客以某些正當理由騙取與SP（電信運營增值服務提供商）的合作，利用技術(shù)手段導致手機中毒，而這些病毒會在中毒手機中安裝一個扣費插件，每月定期在用戶的手機話費中扣除一筆費用，大概2至4元不等，黑客然后把這些費用扣到與自己合作的SP的賬戶中，按一定比例與SP進行分成。即使按三七開，黑客最低都能從每部中毒手機中每月獲取大約1元，現(xiàn)在國內(nèi)上網(wǎng)手機用戶已經(jīng)超過2億人次，如果萬分之一的用戶中招，這個收入都非?？捎^?！瓣P(guān)鍵是每個月都有，黑客利用病毒打造了一條類似‘水龍頭’的收入鏈?！蓖鯐岳谶@樣表示。
打擊病毒制造者較難
由于很難找到發(fā)送手機病毒的源頭，目前打擊手機病毒制造者還比較困難，因此手機安全專家表示，目前手機“僵尸”病毒并不是無法控制，而是黑客利用用戶對手機安全尚未足夠重視、并習慣通過網(wǎng)絡(luò)搜索、下載手機軟件的現(xiàn)象來達到其目的的。
專家建議
1.手機用戶最好不要上一些亂七八糟的WAP網(wǎng)站，因為眾多中毒的手機用戶，都是在一些非正規(guī)網(wǎng)站下載了一些軟件而中毒的。
2.用戶應該安裝正版手機殺毒軟件，并對手機進行全面殺毒。
3.在線監(jiān)測手機軟件安全。對于要下載或已下載手機應用軟件的用戶，可到手機安全廠商官網(wǎng)對該軟件的安裝包進行在線檢測，確保無病毒感染。
4.由于部分短信和手機軟件，偽裝成不同的傳播形式對用戶進行誘導，對此，手機安全專家提醒用戶，下載手機軟件，一定要選擇正規(guī)站點，切勿輕信和點擊短信、彩信中的不良鏈接。