發(fā)展現(xiàn)狀

移動平臺病毒(也稱為手機病毒)正逐漸取代電腦病毒成為新的互聯(lián)網(wǎng)應用問題。5月13日，騰訊移動安全實驗室發(fā)布了《2013年1季度手機安全報告》。該報告顯示，在2013年第一季度，在Android平臺截獲的手機病毒數(shù)再度瘋漲，基于騰訊手機管家產(chǎn)品服務的騰訊移動安全實驗室截獲病毒包樣本總數(shù)為97367個，環(huán)比增長52%；其中Android系統(tǒng)截獲病毒樣本包數(shù)為93008個，占比近95.6%；Symbian系統(tǒng)截獲的病毒樣本包數(shù)為4359個。與此相對應的是用戶防范病毒及隱私保護意識明顯增強，截止到4月初，僅騰訊手機管家軟件用戶數(shù)已超過2億。

目前利用手機病毒牟利的黑色產(chǎn)業(yè)鏈已形成，其手法包括直接扣費、用別人的短信打廣告和后臺推廣軟件等。統(tǒng)計數(shù)據(jù)顯示，中國手機安全軟件的激活用戶已超過7240萬。業(yè)內(nèi)估計，通過各種手機惡意軟件以及病毒“吸費”行為的黑色產(chǎn)業(yè)鏈，每年收入達10億元。

手機的病毒數(shù)量09-10年之內(nèi)增加了250%，這么大的增長幅度主要是由于基數(shù)不大而造成的，如果在傳統(tǒng)PC領域增長1%就是非常大的幅度了。Android一直說是開放的，一旦開放帶來的問題可能比其它系統(tǒng)更加嚴峻了，達到了400%。Android Market從玩兒游戲到查數(shù)據(jù)，人們瘋狂下載各種應用程序至手機，這也給了黑客一個入侵手機的好機會。蘋果app store下載應用程序，需經(jīng)過蘋果的認證。但Google的Android Market則讓開發(fā)者直接發(fā)布他們所寫的程序。因此，Android的開放性同時也使它更為脆弱，易被黑客利用。

據(jù)CNNIC數(shù)據(jù)統(tǒng)計,截至2012年12月底，我國網(wǎng)民規(guī)模達5.64億，全年共計新增網(wǎng)民5090萬人。互聯(lián)網(wǎng)普及率為42.1%，較2011年底提升3.8個百分點。截至2012年12月底，我國手機網(wǎng)民規(guī)模為4.20億，較上年底增加約6440萬人，網(wǎng)民中使用手機上網(wǎng)的用戶占比由上年底的69.3%提升至74.5%。因此,可以預見,手機的安全問題將日益嚴峻.

另外,我國用戶使用移動終端產(chǎn)品類型的分類:目前國內(nèi)智能手機還是占主導，之后是平板電腦。使用移動終端產(chǎn)品進行互聯(lián)網(wǎng)應用的情況：目前瀏覽網(wǎng)頁還是最多的，其次就是通過它進行即時通訊，包括年輕人、成年人手機里也掛著一些QQ或者社交網(wǎng)站等溝通工具，還有收發(fā)郵件、手機支付、微博等等，從今后的發(fā)展趨勢來看像手機支付、微博會有快速的上升趨勢，上升之后后續(xù)的安全問題就會大量的涌現(xiàn)。 

手機病毒的傳播和威脅趨勢

病毒植入方式更靈活、多變，增加了安全防護的難度

傳播方面，新興手機病毒植入方式更為靈活、多變，并緊隨移動互聯(lián)網(wǎng)的應用而廣泛發(fā)展。傳播方式更為巧妙，從簡單的以“中獎”等誘騙用戶回復短信、撥打電話，進入到假借“中國移動”官方名義傳播“官方”通知、將病毒主體偽裝為常用的手機軟件，和通過短信、彩信鏈接誘導用戶點擊等，同時會利用藍牙、手機存儲卡等方式進行植入傳播。更加多元化的傳播方式，增加了感染手機病毒的機率，對安全防護更增加了難度。

手機病毒將繼續(xù)向多元化、層次化方向傾斜

2013年，手機病毒將繼續(xù)向多元化、層次化方向傾斜，扣費類病毒有望在2013年超越傳統(tǒng)的以破壞手機運行為目的手機病毒，成為對用戶威脅最大的移動安全威脅。盜號類病毒也在2012年底開始呈現(xiàn)迅猛發(fā)展勢頭。同時，手機病毒在此前主要針對塞班平臺的基礎上，今后將對更多手機系統(tǒng)平臺構(gòu)成威脅。

例如，伴隨Android平臺目前在智能機市場的占有率狂飆似的增長，以及該系統(tǒng)平臺自身開源性較強，簽名驗證機制較為薄弱，和系統(tǒng)自身存在漏洞等原因。2013年，Android手機將有望成為黑客重點攻擊目標。盡管iPhone和黑莓的操作系統(tǒng)由于對外接口有限開放性不夠，在犧牲了手機功能的情況下，安全性得到了一定保障。但是，國內(nèi)一些用戶的iPhone“越獄”版則沒有任何安全性可言。也極易遭遇手機病毒威脅。

 1）“盜號”類病毒將集體迸發(fā)

 伴隨手機應用體系的日益完善，更多的用戶將通過手機運行QQ、網(wǎng)銀、炒股軟件、Tiwitter等。因此，賬戶密碼的安全，將成為未來用戶關(guān)注的重點。

 盜號類病毒感染用戶手機后，會自動啟動后臺進程，通過攔截鍵盤記錄和拆解數(shù)據(jù)包等方式盜取用戶手機應用程序密碼。同時，通過自動聯(lián)網(wǎng)上傳或直接通過外發(fā)短信方式進行傳播，對用戶造成了極大威脅。

2）“后門”程序增長迅速

利用軟件存在的漏洞開啟“后門”發(fā)起攻擊的現(xiàn)象，在2010年末也出現(xiàn)了抬頭趨勢。塞班、Android操作系統(tǒng)中存在的漏洞若未能及時修補，或未能通過安裝專業(yè)手機安全軟件的方式給予遏制，以及通過網(wǎng)絡端進行封堵，將對用戶的手機造成嚴重威脅。

“后門”程序在后臺強行添加惡意代碼后，利用軟件漏洞上傳隱私數(shù)據(jù)，并遠程控制實行扣費操作，通過開通GPS的手機竊取用戶地域位置，有針對性推廣惡意廣告內(nèi)容等。同時存在彈出偽裝提示，誘騙用戶消費的行為。

同時，如網(wǎng)秦全球手機安全中心2010年底攔截的“Geinimi”后門程序，基于Android平臺，通過植入到“入侵腦細胞”、“植物人大戰(zhàn)僵尸”等多款流行手機游戲軟件中，生成新的軟件安裝包后在手機論壇、手機軟件下載站進行線上分發(fā)。

感染用戶手機后，“給你米”（Geinimi）后門程序會自動在手機后臺啟動，并定期連接到“給你米”（Geinimi）網(wǎng)站，上傳用戶的位置信息，在用戶不知情的情況下，自動下載各類惡意推廣軟件。并可能會根據(jù)所在地域，有針對性的推廣各類惡意廣告短信。

3）手機病毒將愈發(fā)難以發(fā)現(xiàn)和清除

手機病毒更為隱蔽，如：偽裝為手機常用軟件，誘騙用戶下載安裝；以插件形式植入常用軟件，在后臺進行惡意行為而不影響軟件正常功能；長期“潛伏”，由外來指令控制發(fā)作；清除自身痕跡等。同時，手機病毒制作者通過代碼混淆、數(shù)據(jù)加密等手段，增加病毒分析判定的難度。另外，手機病毒已出現(xiàn)程序“自我保護”機制，多個威脅進程互相守護，用戶安裝后，無法利用系統(tǒng)自帶卸載功能進行手工清除。

 預計今后，手機病毒制造者會更多的采用類似技術(shù)，使手機病毒更加難以發(fā)現(xiàn)和清除，將對安全廠商的技術(shù)實力和專業(yè)性做出考驗，而用戶若未使用專業(yè)手機安全軟件，很難及時發(fā)現(xiàn)并有效應對手機內(nèi)存在的安全隱患。

手機反病毒技術(shù)的發(fā)展趨勢

手機病毒當前已實現(xiàn)通過代碼混淆等方式，對專業(yè)安全廠商的病毒分析增加了難度、并極大拖慢了響應速度。傳統(tǒng)簡單的分析方式，已無法實現(xiàn)對手機病毒有效查殺。針對手機病毒的發(fā)展趨勢，專業(yè)安全廠商也在不斷促進技術(shù)革新。

1、病毒行為亟待智能判定

未來的病毒分析技術(shù)，也將向更為自動化和智能化的方向發(fā)展，如面臨手機病毒感染率持續(xù)上升的情況，面對大量待分析數(shù)據(jù)，如何通過智能分析系統(tǒng)快速分類判定，成為安全廠商的研究課題。

2、行為分析技術(shù)攻克代碼混淆難題

由于手機病毒通過代碼混淆等手段提升分析難度、隱蔽其威脅行為，傳統(tǒng)的分析手段較難準確定位惡意行為，需要模擬程序在實際運行中的狀態(tài)，通過捕捉和分析程序的行為來對程序安全性進行判定。

 3、全生態(tài)系協(xié)同防護

隨著移動互聯(lián)網(wǎng)的發(fā)展，手機病毒除了會給手機終端帶來威脅，也會給運營商網(wǎng)絡帶來較大的壓力。同時，手機軟件來源的渠道日益豐富，開放的下載網(wǎng)站以及各種應用商場等會成為重要的病毒傳播源。因此，需要打造一個針對病毒傳播源（包括應用程序開發(fā)者，網(wǎng)站等）、病毒傳播渠道（網(wǎng)絡）、以及病毒最終目標對象（智能終端）的全生態(tài)系的全方位防護，從而更有效的應對手機病毒威脅。

現(xiàn)在的安全問題暴露出來的主要是手機病毒、惡意/流氓軟件扣費、網(wǎng)絡欺詐、個人敏感信息泄露，另外遠程受控、手機僵尸也占到了一定的比例。造成安全產(chǎn)生的途徑，通過調(diào)查發(fā)現(xiàn)現(xiàn)在是垃圾短信占的比較多，還有就是釣魚詐騙的信息，而且還有一些網(wǎng)站瀏覽、騷擾電話、電腦連接、存儲介質(zhì)，這是帶來問題主要的一些途徑。近期針對網(wǎng)上的各類詐騙活動正處于上升的趨勢，公安機關(guān)也要加強對這方面的打擊力度。網(wǎng)絡詐騙現(xiàn)在也呈現(xiàn)出一些新的形式和方法，對用戶來說防不勝防。隨著手機的智能化更像一個縮微化的PC機，手機目前看還沒有真正通過漏洞進行病毒傳播的，但隨著時間的推移會慢慢會出現(xiàn)這種情況的，漏洞一旦被發(fā)現(xiàn)可能就會被利用。隨著將來性能不斷的提高、功能不斷的提高，這種大規(guī)模的自動傳播，甚至大家在這里通過WiFi和其它的無線接入方式，你傳我我傳你可能在瞬時間內(nèi)就會造成手機系統(tǒng)的崩潰或者出一些問題。

伴隨手機病毒數(shù)量的高速增長，傳統(tǒng)手機殺毒軟件的病毒庫升級方式已難以滿足用戶實際的反病毒需求。通過用戶分享和樣本集成，構(gòu)筑“云安全”系統(tǒng)來快速識別、分析和對手機病毒進行響應，成為手機安全技術(shù)新的發(fā)展趨勢。當前，網(wǎng)秦“云安全”數(shù)據(jù)分析中心已實現(xiàn)在得到用戶授權(quán)同意的前提下，及時收集用戶上傳的安全威脅，并對病毒行為智能分析方式作出反應，快速同步返回到手機安全端和手機用戶實現(xiàn)共享。