提交成功,感謝您的反饋!
窗口將于5秒鐘后關閉11月18日,國家互聯(lián)網應急中心(CNCERT)發(fā)布最新公告稱,木馬和僵尸網絡程序在運行過程中會連接互聯(lián)網并向網上的控制服務器上傳本機手機號、手機型號、IMEI號碼、IMSI號碼、信息中心號碼等。對此,CNCERT依照工業(yè)和信息化部《木馬和僵尸網絡監(jiān)測與處置機制》,積極協(xié)調各運營商和相關域名注冊商采取緊急處置措施。
從11月5日至10日的監(jiān)測數據來看,活躍的受感染手機數量已經從之前的100萬部降至40萬部左右,但同時該中心也發(fā)現黑客正在想方設法對受控手機進行木馬升級并遷移控制通道。
手機病毒實為木馬
在央視披露“僵尸病毒”已感染超百萬智能手機用戶的消息后,有媒體質疑該病毒可能是一些手機安全廠商的炒作,感染用戶并沒有這么多。對此,記者采訪了國家互聯(lián)網應急中心。該中心專家向記者表示,今年9月19日,他們已經發(fā)布了對此病毒的預警,這種病毒是一種針對Symbian S60系統(tǒng)的手機木馬程序。
根據監(jiān)控,全國確實有近百萬部智能手機被該木馬控制。中心已協(xié)調相關域名注冊機構停止了該控制服務器所使用的惡意域名,并協(xié)調相關運營商研究針對受控手機的恢復方案。
360公司的技術人員也表示,該公司的安全中心從今年7月份開始也監(jiān)控到此病毒,并產生了7-8個變種,但隨著運營商在網關方面的處理修改病毒捆綁的IP地址以及感染用戶在手機側進行殺毒之后,把感染源切斷了,因此,目前該病毒已進入衰退期。
手機安全技術專家王穎奇介紹,手機病毒其實更多的是木馬。“手機瀏覽器相對簡單漏洞也少,不太容易中毒。手機上網很難中病毒,但是下載軟件可能會中毒?!彼f。
王穎奇表示,木馬本身對系統(tǒng)沒有危害,等于是在手機的操作平臺上開了個后門,讓黑客潛伏進去偷偷地下一些客戶端,控制機器。據360公司的數據,如今國內智能手機的用戶量約為一億,近30%的智能手機用戶都遭受過木馬的侵害。
背后“錢作祟”
由于手機內直接存著話費,手機病毒將直接威脅我們的錢袋子。因此,360公司的技術人員提醒,為防范手機中毒,用戶上網盡量上一些大型的正規(guī)網站,對于要下載或已下載手機應用軟件的用戶,可到手機安全廠商官網對該軟件的安裝包進行在線檢測,確保無病毒感染。
但是,用戶也不用擔心手機病毒會突然大規(guī)模的暴發(fā)。“電腦病毒能大規(guī)模傳播是因為99%的電腦用戶都是用的微軟系統(tǒng),手機系統(tǒng)平臺眾多,病毒難以大規(guī)模傳播,所以危害性不會太大。”王穎奇說。
對于國內手機病毒的橫行業(yè)內一致認為是錢作祟?!皣鴥鹊氖謾C病毒就是直接沖著利益而去的。國內運營商開放了對于SP的代扣費通道,只要SP在手機里面安一些惡意的插件,就會直接扣除你上網的流量費、短信費、電話費等。”王穎奇表示。