手机有毒软件去年倍增 “隐形”恶意软件 窥盗手机用户资料

卡巴斯基实验室全球数据显示,网络罪犯发动手机攻势从前年14万5000个侦测到的恶意软件,增加到去年29万6000个。几乎所有攻势都针对安卓(Android)系统。

刘丽仪 报道

leeyee@sph.com.sg

含有恶意软件的手机应用软件去年不仅倍增,市面上也出现不含“毒”,但有恶意的应用软件。这类软件可避开安全软件的侦测,“潜伏”在手机窥看用户的资料。

受访的专家针对这个趋势指出,大部分的用户缺乏对手机安全方面的意识,没有细读下载软件的条件和规则,就随意下载软件。结果反倒变成用户本身主动允许对方分享手机的资料。

国际刑警战略伙伴卡巴斯基实验室(Kaspersky Lab)的全球数据显示,网络罪犯发动的手机攻势从前年的14万5000个侦测到的恶意软件,增加到去年的29万6000个。几乎所有攻势都针对安卓(Android)系统。

另一方面,安全软件公司赛门铁克(Symantec)去年分析的手机应用软件中,无论是含有恶意软件、灰件(greyware)或疯件(madware)都逐年增加。去年,公司检查了630多万个软件,当中100万个是恶意软件,230万个是灰件。其中130万个灰件过后被证实是疯件。灰件指的是没有病毒,但可以对用户有害或造成困扰的软件。疯件则是高压推销手法,这类软件可能出现在手机照片或行事历上,甚至篡改铃声来刊登广告。

应细读软件下载须知 

赛门铁克去年的调查就显示,每四个用户在下载应用软件前,就有一人承认没有细看下载须知,也不知道自己允许对方分享自己的什么资料。66%的人愿意为了免费下载软件放弃隐私。

赛门铁克亚太和日本地区网络安全服务的高级董事经理彼得·斯帕克斯告诉本报,这是因为用户缺乏安全意识,不清楚到底允许对方分享什么资料,就冒冒然下载软件。

他说,即使是“健康”的软件,也会和其他网域(domain)如广告网络(ad networks)、软件或操作系统供应者等分享用户的资料。平均一个软件就和五个网域分享资料,最多可达14个。“不管你在下载什么应用软件,一定要细读对方可以分享你的什么资料,还有查看软件提供者的使用者评语,并安装安全软件,提高手机的防护。”

卡巴斯基实验室创办人尤金·卡巴斯基说,手机如今更普遍用来处理工作上的事务,内存许多机密资料,因此成为更多网络罪犯的目标。这些恶意软件可以是勒索软件,把手机锁起来,要求用户付赎金后才能解码。

个人资料方面,许多人喜欢用手机拍下亲密照等,这些资料也普遍被不法之徒利用来进行勒索。尤金说:“没有作业系统是百分百安全,也没有安全软件可以滴水不漏。以亲密照片来说,最简单的就是,别去拍。”

网络安全公司KiteWire创办人耶里·辛普森说,一旦入侵手机后,不法之徒可以窃取用户的个人资料,转卖给犯罪集团,也可变成是勒索软件。最担忧的是,一旦这些“有毒”手机和家里或公司的无线宽频连接,他们就可通过控制应用软件来遥控用户家中或公司的智能仪器,从中找出对他们有用的资料。

网络安全公司FireEye高级系统工程师卓永康说,约六成的Google Play下载软件被发现有编码的弱点,很可能被袭击。最可怕的是,一些不含“毒”却含恶意的软件可通过手机安全软件的检测,结果用户下载后,资料就被窃取,还会在传送短信时自动启动录音器。

录音对歹徒有何实际用途,卓永康说,他们可能静候“有用”的录音,但最重要的是,这反映了歹徒的“能力”,公众一定要提高意识才能防范未然。

软件袭击方式花样百出

★含恶意软件的手机应用软件:

看设计恶意软件的罪犯目的为何,有的是要偷取个人资料后转卖给犯罪集团,也可以利用窃取的个人资料和密码登录用户的电邮或社交媒体的户头,转发“有毒”邮件或网址链接给用户的联络簿友人。

另一类则是勒索软件。用户的数据或手机遭袭击后被加密锁住,必须支付赎金,才可解码取回数据。

★不含“毒”,但有恶意的应用软件:

因不含“毒”,有恶意的软件一般都能顺利避过安全软件的侦测。用户一旦下载,软件设计者可自由取得用户的短信、电邮等资料。每当有人传短信给用户,设计者还可自动启用录音器录音30秒,而手机在录音时并没有任何显示。

这类恶意的软件,就好像间谍一样潜伏在手机,查看用户的资料。虽然一般传送的短信对歹徒来说没有用途,但银行传短信通知的一次性密码(OTP),还有公司的电邮往来等,都是重要的资料,很可能被歹徒窃取利用。

防范措施

1.使用不容易被解开或独特的密码,定期更换密码,不同账户不要使用同一密码

2.不要随意点击或打开可疑电邮或网址,特别是来源不明的电邮。即使是来自友人的电邮户头,也要提高警惕。例如在社交媒体骗局中,歹徒就诱使用户传送“有毒”电邮给朋友。

3.无论是在安装网络连接设备如路由器、下载手机应用软件等,要清楚自己允许对方分享什么资料。

早报订户新闻,更多精彩等着您!
zaobao paywall messagezaobao paywall message

LIKE我们的官方面簿网页以获取更多新信息

1