恶意程序为什么不停地盯着移动端攻击？(图)

发贴人：222.216.32.*发贴时间：2017-11-21【复制本帖地址】[必看]

 现金消失后 取代它的并不是移动支付  (2017-10-24)
 乘坐飞机或将可以使用移动电子设备  (2017-09-20)

伴随着智能手机的普及和移动互联网的高速发展，2012年以来，我国移动互联网恶意程序呈现高速增长态势，2016年的移动互联网恶意程序数量超过205 万个，恶意程序传播次数达 1.24 亿次，严重危害用户个人安全和财产安全。

 手机网民超过总人口一半 移动互联网将成支柱产业  (2017-09-01)
 新加坡***点赞 移动支付成为中国“技术输出担当”  (2017-08-23)

那么，如此猖獗的恶意程序都有哪些？根据中国反网络病毒联盟分类标准，恶意程序可分为资费消耗、流氓行为、隐私窃取、恶意扣费、远程控制等几大类去年的前三位分别是流氓行为类、恶意扣费类和资费消耗类，占比分别为 61.1%、18.2%和 13.6%

关注互联网安全的盘石，2011年开始布局 “诚信”领域，2016年，又先后推出了移动端和跨境的诚信盘石发现以下原因让恶意程序紧盯移动端不放：

1. 攻击移动端的技术含量并不高

据统计，Android平台用户成最主要的被攻击对象，2016年，针对Android用户的移动互联网恶意程序占所有恶意程序中的99.9%以上，而攻击Android平台的技术含量并不高业内人士称，“懂安卓的人基本就能造出来”

2. 个人是庞大的隐形财富

恶意程序的猖獗归根结底是利益作祟现在很多App都会获取设备，主要是开发者用来统计用户数量和用户偏好，以便在后续的开发中调整改进但是有的恶意App开发者，将用户贩卖以此牟利据统计，我国一年有几十亿条个人可能被泄漏

3. 覆盖人群广 传播速度快

恶意程序在移动端具有传播快速的特点，当恶意程序感染一个用户后，可以通过短信进行传播，会私自窃取用户短信和通讯录，向黑客指定的手机号发送提示短信，将用户手机里已存在的所有短信和通讯录上传至指定的邮箱，进行再次传播

例如，近日，国家计算机网络应急技术处理协调中心发现73个窃取用户个人的恶意程序变种，在一周之内感染用户近3***，仅在黑龙江一省感染人数就达2万余人

4. 移动支付成主流

数据显示，截至2016年12月，我国手机支付的用户达到4.69亿人，用手机理财、炒股的人数也不断上升，手机成为用户第一钱包，移动支付涉及的资金量也越来越大

一些山寨APP或仿冒成权威的政府、银行等网站获得用户信任，或利诱用户上当，从而骗取用户银行或信用卡账号、密码等私人资料或欺骗用户直接将钱打入不法分子的账户，为黑客、不法网站带来巨大的经济利益此外，可以长期潜伏于移动端的资费消耗类和恶意扣费等恶意程序，具有潜伏性，可持续造成用户话费、流量的损失

对于企业和行业来说，盘石为您提供以下方法：

1. 保障用户的安全和财产安全是生产者最基本的责任APP应用方推出产品时，应保障APP的使用安全，一旦出现仿冒者，也要提供途径方便网民识别真伪因此，盘石为企业提供APP“诚信”服务，除了查验企业的ICP备案、域名注册、身份证明、工商登记，还会对木马骚扰拦截、有无恶意广告、访问隐私提醒等30多项参数检测，保证APP的合法可信，确保用户使用安全

2. 对于已经进行的企业，盘石提供APP“诚信”跟踪核查服务，会定期对网站内容进行检查，对APP运营进行监控，凡网站涉及非法经营内容、网站发布内容与工商登记不符等异常情况，一旦核实确认，会停掉服务并通知企业进行整改，确保企业APP的安全运行

3. 对于整个行业来而言，要推动诚信在行业内达成共识若将诚信纳入行业规范体系，用户可以轻而易举地识别钓鱼、假冒、带病毒的网站，良币驱逐劣币，这促进行业的健康有序发展

对于个人用户来说，使用手机时，这些内容盘石提醒您还需注意：

第一， 在下载软件时，应当选择正规应用市场，挑选排名靠前的软件

第二， 如果软件频繁出现弹窗，跳出广告、更新、获取隐私权限等，软件为恶意程序的几率极大

第三， 用户在使用软件支付时，应当仔细检查支付协议，以防隐藏条款暗扣资费

第四， 不扫来源不明的二维码

向好友推荐本贴：
     标题：《恶意程序为什么不停地盯着移动端攻击？(图)》
     地址： http://ido.3mt.com.cn/Article/201711/show4263996c7p1.html