揭秘“僵尸手机”天病毒幕后利益链.pptVIP

揭秘“僵尸手机”病毒幕后利益链 北京消息据央视《每周质量报告》报道：您的手机出现过被无缘无故扣费的现象吗？您的亲朋好友半夜收到过您的“无聊”短信吗？如果有这种情况发生的话，那么您要注意了，您的手机已经很可能不幸成为一部“僵尸手机”了。 办公室装修设计 北京消息据央视《每周质量报告》报道：您的手机出现过被无缘无故扣费的现象吗？您的亲朋好友半夜收到过您的无聊短信吗？如果有这种情况发生的话，那么您要注意了，您的手机已经很可能不幸成为一部僵尸手机了。 河南省新乡市的手机用户李先生前不久无意中发现了一件很蹊跷的事情。他没有发短信，话费清单里却有发送短信的扣费记录。无独有偶，北京的王女士也遇到了类似的怪事。 王女士询问运营商，被告知手机可能中毒了。王女士到一家手机安全公司寻求帮助。专业人员在对王女士的手机做了仔细检查后发现，手机里的这个名为手机保险箱的应用软件中，隐藏着一个毫不起眼的小插件，这个小插件其实就是一种手机病毒。 技术人员称，这种手机病毒是和手机保险箱这个手机应用软件捆绑在一块的，手机用户一旦下载安装了这种被捆绑病毒的软件，手机也就不知不觉地中毒了，中了病毒的手机，首先会将手机的SIM卡标识等配制信息上传到黑客控制的服务器，然后黑客就可以通过服务器控制手机随时给任何号码发送任何内容的短信。 专家分析后还发现，王女士手机中的这种病毒还具有罕见的攻击性，会悄悄地发送短信去攻击别的手机，所发出去的一些短信里面的链接，是藏有病毒的，一旦其他的人收到短信，点击了这个链接，则会被安装上类似的病毒。而且，这部手机又会去攻击别人的手机。 北京邮电大学网络与交换国家重点实验室副教授邹仕洪说：做个形象的比喻，中了这种病毒的手机就是部僵尸手机，它会按照黑客的意思，偷偷地往外发送带有病毒链接的短信，会悄悄地把你的同事、朋友等周围人的手机不断地变为僵尸手机，而这些新的僵尸手机，又会把别人的手机再变为更新的僵尸手机。他称，这种病毒的传播特点有点像传销组织，一级感染一级，时间越长，被感染的手机就越多，被控制的手机也就越多，它呈现指数级爆炸型增长。 据北京的这家专业手机安全公司监测研究发现，僵尸手机病毒的品种日益增多，截至目前，已经监测到的此类僵尸手机病毒已经超过了10种，形成了一个不小的僵尸手机病毒群。 　国家计算机网络应急技术处理协调中心在对移动互联网网络环境的监测过程中，也已经注意到了僵尸手机病毒群的活跃。监测表明，在僵尸手机病毒品种增加的同时，僵尸手机的规模也在急剧膨胀，已经构成了大规模病毒传播的形势，成为移动互联网络一个巨大的安全隐患。 国家互联网应急中心运行部主任周勇林：我们通过监测发现，9月的第一周我们就发现全国将近一百万部手机感染这种病毒，规模还是非常大的。 专业机构对僵尸手机病毒样本研究分析的结果表明，目前，僵尸手机病毒主要有两种传播机制：一种是利用短信带下载链接的形式进行传播；一种是捆绑、或伪装成正常的手机软件来诱骗用户下载安装。 王女士告诉记者，当初，她就是因为用手机在一个网站论坛上下载安装了一款名为手机保险箱的应用软件，而中了病毒，使得她的手机成了僵尸手机。 记者注意到，这个手机保险箱应用软件属性显示是一家名为成都奇妙科技有限公司制作的。然而，该公司表示，他们不会把软件放在网站论坛上进行推广。 据专家介绍，手机用户如果没有专业的工具，很难发现软件包之间的大小差异，也就不可能辨别出所下载的软件包是否暗藏着僵尸手机病毒。 记者进一步调查发现，一方面，手机用户往往很难自主辨别软件是否暗藏病毒，另一方面，要追查传播手机病毒的元凶，也不是件容易的事。 北京邮电大学信息安全中心博士辛阳说：尽管现在有很多IP追踪技术，但是实际上你追查始作俑者或者元凶真正的IP地址，会耗费大量的人力物力，甚至是不可能的。这意味着，按现有的条件，很难查清最初到底是谁在传播这种僵尸手机病毒。 邹仕洪说：从2004年全球出现首个手机病毒以来，手机病毒层出不穷，被感染的手机要么就是使用功能被破坏了，要么就是被恶意扣费，或者被窃取了用户隐私，或者狂发短信、狂发彩信，消耗了大量资费，但像僵尸手机病毒这样被黑客成规模的控制去发送广告信息，还是第一次被发现。 渠道商或为病毒始作俑者 而究竟是什么人在传播这种手机病毒呢？技术人员发现，在中了手机僵尸病毒的手机发送的短信中，有一大部分是广告短信。据悉，我国的网站往往把短信宣传交给渠道商来做，而渠道商很有可能是这种病毒的始作俑者。渠道商发送一条短信往往要花费3分钱，而每次一般要发送10万条，这样成本就要3000元，而渠道商获得的收益往往是6000元。 而通过在短信中植入手机僵尸病毒，同样花费3000元的成本，发送出的短信通过自动传播，往往渠道商能够获得原来10倍的利润。有业内人士表示，这是渠道商非常愿意采取的方式。邹仕洪表示，虽然目前