【賽迪網(wǎng)訊】“在網(wǎng)上下載了一款電子書軟件后發(fā)現(xiàn)手機話費連續(xù)被扣，到營業(yè)廳查詢后才發(fā)現(xiàn)被定制了一項費用高昂的SP業(yè)務，每月都會自動扣費……”北京的陳先生向記者介紹了他近期的遭遇。
記者了解到，近期有大量用戶反映在下載的手機電子書中暗含吸費陷阱，被強制訂購SP業(yè)務和消耗上網(wǎng)流量的現(xiàn)象。一組來自網(wǎng)秦“云安全”分析平臺的數(shù)據(jù)也顯示，僅在最近一月內(nèi)就有包括“熊貓看書”、“移動書城”、“口袋書城”、“布庫書城”等20余款軟件遭黑客利用傳播手機病毒，已在電子書軟件總數(shù)中占據(jù)三成比例。
近年來，伴隨智能手機的高速普及，通過手機看書逐漸成為了一種新的潮流，市場中流行的手機電子書類也已高達數(shù)百種以上，成為了用戶業(yè)余時間主要的娛樂工具。然而，正是由于其的普及度較高，用戶粘性較強，也成為了手機病毒的重點偽裝對象。
據(jù)網(wǎng)秦手機安全專家鄒仕洪博士介紹，相比其它工具軟件，手機電子書軟件的設計原理大多較為簡單，極易被黑客通過反編譯等方式來進行“破解”，并在其中植入惡意代碼。由于手機電子書的下載途徑很多，部分軟件商店、下載網(wǎng)站和論壇又大多缺乏安全監(jiān)管，使其更易于誘騙用戶下載。
而一旦用戶下載并將其安裝到手機中后，這些手機病毒便立即會撕下自己的偽裝面具，在手機后臺啟動惡意進程，利用手機漏洞通過聯(lián)網(wǎng)上傳、外發(fā)短信等方式實施破壞。例如在2011年7月底，一款偽裝成“熊貓看書”軟件的Symbian手機病毒（BD.GameEngine）出現(xiàn)在了多個國內(nèi)手機論壇之中，誘騙用戶下載后其會自動開啟手機“后門”來下載惡意插件，并在這一過程中快速消耗用戶的流量費用。
2011年8月初，一款偽裝為“夢幻書吧”的Android惡意軟件又出現(xiàn)在了多個國內(nèi)應用商店之中。其顯著特點為，騙取用戶下載后可強行獲取ROOT權(quán)限 – 這一Android系統(tǒng)的核心控制權(quán)限，并通過遠程服務器觸發(fā)的指令通過手機后臺來實施惡意扣費、上傳隱私行為。
記者調(diào)查發(fā)現(xiàn)，由于用戶已習慣使用傳統(tǒng)的功能手機，在換用智能手機后，對手機病毒、惡意軟件的防范意識還較為薄弱，特別是缺乏對偽裝病毒的預防措施。由于當前手機病毒、惡意軟件的偽裝對象較多、傳播途徑較廣、影響范圍和危害較大，單一通過一點或一面來解決安全問題已變得不太可能。對此，記者在采訪鄒仕洪博士時，他建議手機用戶應切實提高安全意識，并借助專業(yè)的手機安全產(chǎn)品從病毒源頭到傳播渠道再到手機終端構(gòu)建一道完整的安全防護體系，全面遏制手機病毒的傳播。