中國(guó)互聯(lián)網(wǎng)絡(luò)研究中心CNNIC第34次《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示,手機(jī)支付用戶規(guī)模上半年的增長(zhǎng)率高達(dá)63.4%,使用率由2013年底的25.1%增至38.9%。而騰訊移動(dòng)安全實(shí)驗(yàn)室報(bào)告顯示,2014年上半年,騰訊手機(jī)管家截獲支付類病毒包數(shù)達(dá)到82635個(gè),上半年感染手機(jī)支付類病毒用戶數(shù)達(dá)到693.4萬。而手機(jī)支付病毒與釣魚短信的結(jié)合,也成為詐騙分子慣用的伎倆。
事實(shí)上,這正是手機(jī)支付病毒和釣魚短信勾結(jié)起來盜刷用戶資金。通過偽基站偽裝成10086,群發(fā)積分兌換現(xiàn)金的詐騙短信內(nèi)置釣魚網(wǎng)址,用戶收到信息登錄釣魚網(wǎng)站并填寫用戶信息后,會(huì)被誘導(dǎo)安裝一個(gè)帶有手機(jī)病毒的APP。當(dāng)用戶安裝了手機(jī)支付病毒后,病毒會(huì)在后臺(tái)啟動(dòng),并監(jiān)聽用戶短信內(nèi)容,將帶有手機(jī)支付驗(yàn)證碼的短信轉(zhuǎn)發(fā)到指定號(hào)碼,然后通過第三方支付發(fā)起快捷支付盜刷用戶銀行卡。
二維碼成增長(zhǎng)最快染毒渠道
在上半年的手機(jī)病毒來源渠道中,電子市場(chǎng)和手機(jī)論壇依然占據(jù)了絕對(duì)的主導(dǎo)地位,分別占據(jù)了21%和20%的來源比例,軟件捆綁以18%的比例位居第三。目前,不少惡意軟件開發(fā)者通過在熱門游戲或者美女視頻類軟件中植入廣告或惡意代碼,繼而上傳至手機(jī)論壇提供給用戶下載,大部分手機(jī)用戶由于無法辨別官方版與山寨版,很容易下載并安裝導(dǎo)致手機(jī)染毒。
值得注意的是,上半年二維碼的使用已經(jīng)相當(dāng)普遍,而制毒者和制毒機(jī)構(gòu)也進(jìn)一步利用該渠道傳播惡意軟件與惡意網(wǎng)址鏈接,用戶刷碼后往往會(huì)安裝惡意扣費(fèi)軟件或隱私竊取等病毒,這種情況日趨嚴(yán)峻。二維碼的病毒傳播比例已達(dá)到9%。
點(diǎn)評(píng):用戶在掃碼的時(shí)候要留意掃碼后操作提示,警惕非預(yù)期的軟件(APP)下載類或釣魚類(個(gè)人敏感信息收集網(wǎng)頁)二維碼;用戶最好安裝具備二維碼惡意網(wǎng)址攔截的手機(jī)安全軟件進(jìn)行防護(hù),或者安裝帶有安全識(shí)別的二維碼工具進(jìn)行二維碼掃描,可降低因掃描二維碼而帶來的染毒風(fēng)險(xiǎn)。
來自Bromium Labs的一份新報(bào)告指出,IE已成為2014年“漏洞被利用次數(shù)最多”的軟件(the most exploited software)之一。此外,自2013年以來,IE的“缺陷”已經(jīng)增長(zhǎng)了超過100%。盡管如此,用戶們卻無需過于擔(dān)心,因?yàn)槲④浲扑脱a(bǔ)丁的速度也比以往更快了。
在“Endpoint Exploitation Trends”報(bào)告中,Bromium Labs分析了2014年前六個(gè)月的公共安全漏洞和利用數(shù)據(jù),發(fā)現(xiàn)IE在這方面已經(jīng)超過了Java和Flash。但是,IE也在這六個(gè)月完成了十年來的一次壯舉——帶來了“歷史性”的大量安全補(bǔ)丁。
該報(bào)告還提到,微軟已經(jīng)加快了打補(bǔ)丁的速度。在過去的幾個(gè)版本中,該公司的給IE9的補(bǔ)丁交付速度為90天、IE10為兩周、IE11則是5天!
Bromium首席安全架構(gòu)師Rahul Kashyap表示:“最終用戶仍然是信息安全專業(yè)人士最關(guān)注的對(duì)象,因?yàn)樗麄円彩亲钊菀资艿接嗅槍?duì)性攻擊的對(duì)象,而Web瀏覽器一直是攻擊者最喜歡的途徑。不過我們現(xiàn)在看到,黑客們不僅在攻擊IE方面做得‘更好’,其次數(shù)也變得更加頻繁”。