趨勢(shì):移動(dòng)病毒程序突破200萬
趨勢(shì)科技發(fā)布最新行動(dòng)惡意程式統(tǒng)計(jì)報(bào)告,去年鎖定行動(dòng)裝置的惡意程式達(dá)到100萬后,半年左右時(shí)間數(shù)量已成長1倍,行動(dòng)惡意程式數(shù)量已突破200萬,顯示行動(dòng)裝置的資安風(fēng)險(xiǎn)正快速增加。
趨勢(shì)科技資深技術(shù)顧問簡勝財(cái)指出,第一支行動(dòng)惡意程式在2004年現(xiàn)身,名為SYMBOS_CABIR的惡意程式專門攻擊Nokia手機(jī),隨著這幾年智慧型手機(jī)普及,行動(dòng)惡意程式才真正躍上資安舞臺(tái),帶來的資安威脅也從一開始無害的彈出式訊息,演變?yōu)楸I用高收費(fèi)服務(wù)、竊取個(gè)人資訊、后門程式,到Rootkit駭客工具。
根據(jù)其統(tǒng)計(jì),去年10月行動(dòng)惡意程式及高風(fēng)險(xiǎn)App數(shù)量突破100萬,到今年3月26日已突破200萬,顯示行動(dòng)惡意程式及高風(fēng)險(xiǎn)App正快速成長,帶來的資安威脅也隨之增加。
趨勢(shì)提出幾點(diǎn)觀察到的行動(dòng)惡意程式攻擊模式,例如TOR隱匿工具,駭客透過洋蔥路由器(Onion Router)隱藏自己的行踨,執(zhí)行某些惡意行為,例如撥打電話、截取簡訊; DENDROID能截取使用者手機(jī)螢?zāi)?、拍照、錄影、錄音、?cè)錄通話內(nèi)容,在地下市場甚至以能將正常App木馬化的駭客工具進(jìn)行銷售,助長行動(dòng)惡意程式的威脅。
另外,隨著比特幣等數(shù)位虛擬貨幣的興起,駭客也開始利用行動(dòng)惡意程式讓手機(jī)化身為協(xié)助挖礦的工具,例如ANDROIDOS_KAGECOIN.HBT,利用手機(jī)在充電時(shí)協(xié)助挖礦,藉此避免被使用者發(fā)覺,但因?yàn)橥诘V耗費(fèi)效能,導(dǎo)致使用者的手機(jī)變慢。
趨勢(shì)呼吁,行動(dòng)惡意程式數(shù)量增加愈來愈快,使用者務(wù)必提高警覺,保護(hù)裝置安全,養(yǎng)成良好的使用習(xí)慣,慎選所使用的App,避免開啟陌生的網(wǎng)址連結(jié),刪除可疑簡訊或電子郵件,這些都對(duì)提升行動(dòng)裝置安全有幫助。此外,也要隨時(shí)注意軟體更新、漏洞通告,采取相應(yīng)的防范措施,使用行動(dòng)安全軟體。