又到中秋佳节,难得的“小长假”能让我们暂时放下疲惫的工作,在节日里享受些许欢娱,但每到节日期间,又通常是安全隐患的高发时段。近日,记者从网秦“云安全”监测平台了解到,手机游戏正在成为黑客的重点伪装对象,中秋节前一周便有包括“QQ斗地主”等超过100款手机游戏被植入恶意插件后,诱骗下载强行吸费。
记者了解到,当前这些恶意软件正在通过多个手机商店和论坛进行传播,由于其伪装对象瞄准了时下最为热门的手机游戏,使其更加利于线上分发和传播。地域分布数据显示,广东省的感染比例***,北京、江苏、上海和重庆位居其后。
据网秦手机安全专家邹仕洪博士介绍,相比目标人群相对清晰且用户安全意识还相应略高的应用软件,手机游戏的使用率更高、覆盖人群更广、传播途径更多,用户对这类应用的安全意识也较为单薄,使其更易于被黑客利用来传播手机病毒。如“QQ斗地主”等游戏不但知名度高,且同时具备Symbian、Android等多个平台的版本,将其作为伪装对象,更无疑会极大增加让用户“中招”的机率。
专家表示,一旦成功通过伪装来诱骗用户下载之后,其会在通过手机后台创建恶意进程触发吸费行为。以伪装为“QQ斗地主”传播的恶意插件为例,其特征为感染手机后自动通过外发短信的方式订购高额的SP业务,同时屏蔽中国移动、中国联通的业务短信,使用户在完全不知情的状态下遭遇话费损失。
另外一款伪装“五子棋”休闲游戏进行传播的恶意插件,则会植入手机后强行启动手机的联网功能,通过后台下载广告插件来不断恶意消耗用户的上网流量。同时其会通过远程服务器不断向手机派发新的操控指令,实施如联网上传隐私等其它恶意行为。
专家指出,这类恶意软件的相同点是伪装对象都是时下热门的手机游戏,相似点则是都会借安装程序时悄然植入手机,且多不会在实施恶意行为的过程中有任何的提示信息,导致用户被完全屏蔽,无法进行察觉。由于其伪装对象较多、传播范围极广,为避免用户在中秋节期间遭遇安全威胁,建议用户提高手机安全意识,借助专业手机安全软件来构建完整的安全防护体系,及时遏制手机病毒的传播。
【编辑推荐】