多款手機(jī)軟件被植惡意扣費(fèi)軟件 應(yīng)用商店成源頭

國家互聯(lián)網(wǎng)應(yīng)急中心運(yùn)行管理部主任王明華日前在京表示，隨著智能手機(jī)快速普及，移動(dòng)互聯(lián)網(wǎng)的安全環(huán)境正面臨巨大挑戰(zhàn)，惡意扣費(fèi)、資費(fèi)消耗、遠(yuǎn)程控制、隱私竊取、惡意傳播等行為層出不窮。

國家互聯(lián)網(wǎng)應(yīng)急中心成立于1999年，主要開展中國互聯(lián)網(wǎng)安全事件的預(yù)防、發(fā)現(xiàn)、預(yù)警和協(xié)調(diào)處置工作，具有全國性的互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息共享和技術(shù)協(xié)同能力。

扣費(fèi)木馬7月橫行安卓

根據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的信息，7月下旬，一個(gè)名為Skullkey的扣費(fèi)木馬開始在安卓平臺(tái)上的正常APP中瘋狂傳播。這一“寄生”在正常APP中的惡意程序可以輕松繞過終端防護(hù)軟件，在用戶終端后臺(tái)執(zhí)行各種惡意行為，造成用戶隱私信息泄露、惡意扣費(fèi)等嚴(yán)重危害。

國家互聯(lián)網(wǎng)應(yīng)急中心監(jiān)測(cè)發(fā)現(xiàn)，僅在第三方應(yīng)用市場(chǎng)“安豐市場(chǎng)”中就存在6644個(gè)被植入Skullkey扣費(fèi)木馬的惡意APP(手機(jī)應(yīng)用軟件)，其中包括手機(jī)QQ2013、UC瀏覽器、騰訊微信、搜狗輸入法、360手機(jī)衛(wèi)士、搜狐客戶端等熱門APP。

手機(jī)應(yīng)用商店須自律

記者了解到，惡意扣費(fèi)只是當(dāng)前移動(dòng)互聯(lián)網(wǎng)遭遇的安全隱患之一。根據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心最新的月度報(bào)告，7月份，共收到來自基礎(chǔ)電信運(yùn)營商、中國互聯(lián)網(wǎng)協(xié)會(huì)12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)中心、中國互聯(lián)網(wǎng)協(xié)會(huì)反網(wǎng)絡(luò)病毒聯(lián)盟等單位報(bào)送的惡意程序樣本8099個(gè)，共涉及惡意扣費(fèi)、流氓行為、遠(yuǎn)程控制、惡意傳播、系統(tǒng)控制等八大類別。

王明華介紹說，維護(hù)移動(dòng)互聯(lián)網(wǎng)安全，大量涌現(xiàn)的手機(jī)應(yīng)用商店是一個(gè)重要環(huán)節(jié)，亟待加強(qiáng)政府監(jiān)督和企業(yè)自律，以提高應(yīng)用商店安全性，積極引導(dǎo)網(wǎng)民在安全的渠道中下載應(yīng)用。今年初，國家互聯(lián)網(wǎng)應(yīng)急中心抽查了國內(nèi)手機(jī)應(yīng)用商店24家，發(fā)現(xiàn)全部含有惡意應(yīng)用，共檢測(cè)應(yīng)用樣本97250個(gè)，發(fā)現(xiàn)惡意應(yīng)用860款，下載量超過850萬次。

對(duì)此，由國家互聯(lián)網(wǎng)應(yīng)急中心參與發(fā)起的中國互聯(lián)網(wǎng)協(xié)會(huì)反網(wǎng)絡(luò)病毒聯(lián)盟，日前成立了應(yīng)用商店自律工作組，通過對(duì)移動(dòng)互聯(lián)網(wǎng)企業(yè)進(jìn)行可信認(rèn)證，并對(duì)APP開發(fā)者、安全軟件和應(yīng)用商店等環(huán)節(jié)進(jìn)行約束。