你被手機木馬扣過費嗎?你有過流量莫名超額不得不買單的遭遇嗎?360安全中心日前發布的《2011年中國手機安全狀況報告》指出,78%的Android 平臺手機木馬以扣費為目的,另有13%的安卓木馬則瞄準了手機通訊錄、照片、短信、設備信息等用戶隱私。可見,超過90%的Android木馬都將“金錢”作為最終目標。
這不禁讓我們聯想到曾經發生在PC端的“木馬之殤”。自1988年莫里斯蠕蟲出現到2004年,全球截獲的電腦病毒總數只有10萬,而且大多停留在系統破壞層面。而隨著網絡購物和網銀、網游的普及,釣魚網站和掛馬網站開始出現,黑客也轉向“盜號、竊取數據”等方向,以此衍生的數據黑市交易每年涉及數十億美元。

圖:2011年Android木馬盯上扣費及隱私
從360安全中心總結的2011年四大新型手機木馬來看,也均具備“變現”特性。“隱私大盜”木馬,能夠竊取用戶短信、手機串號等信息,出賣給其他不法商家從中牟利;“索馬里海盜”木馬消耗流量巨大,并持續控制用戶手機;“X臥底”間諜木馬可監聽電話及短信;水貨手機中常見的“白卡吸費魔”更是粗暴的扣費,而且很難清除。
《報告》數據顯示,相較于2010年,Android新增木馬及惡意軟件超過400倍,達到4722個,被感染人數則超過498萬人次。電腦黑客轉投手機平臺恐怕占據一定比例。
由此看來,從PC到手機,從Symbian到Android,黑客的集體遷移無疑遵循了“一切向錢看”的定律。隨著手機支付、電子錢包、手機網游的普及,智能手機所承載的信息價值更高,手機安全的未來可以預見的充滿坎坷。