的確，微信、電話(huà)、支付……如今的日常生活已越來(lái)越離不開(kāi)手機(jī)，隨之而來(lái)的安全問(wèn)題，如木馬入侵、手機(jī)詐騙等更是惹人關(guān)注。

近日，有媒體報(bào)道，三季度國(guó)內(nèi)電腦、移動(dòng)兩端病毒攔截總量呈下降趨勢(shì)，其中移動(dòng)端病毒量降幅達(dá)57%。但黑客的攻擊方式發(fā)生了明顯變化，出現(xiàn)首起手機(jī)端的DDoS攻擊，同時(shí)越來(lái)越多與銀行相關(guān)的木馬病毒集中爆發(fā)。

當(dāng)前，我國(guó)手機(jī)安全狀況如何？病毒數(shù)量急劇下降的原因是什么？手機(jī)支付緣何成重災(zāi)區(qū)？就這些問(wèn)題，科技日?qǐng)?bào)記者采訪了相關(guān)專(zhuān)家。

病毒總量雖降 但安全風(fēng)險(xiǎn)依存

據(jù)騰訊安全反病毒實(shí)驗(yàn)室近日發(fā)布的《2017年Q3季度安全報(bào)告》（以下簡(jiǎn)稱(chēng)“報(bào)告”）顯示，今年三季度電腦端病毒形勢(shì)的各項(xiàng)指標(biāo)基本與二季度保持一致，整體病毒攔截次數(shù)稍有下降；移動(dòng)端三季度已檢測(cè)Android病毒樣本量320多萬(wàn)個(gè)，相比二季度降幅達(dá)57%。

談及手機(jī)病毒下降的原因，360手機(jī)衛(wèi)士安全專(zhuān)家葛健表示，這主要得益于三個(gè)方面：一是企業(yè)安全技術(shù)的提升，使手機(jī)安全軟件智能攔截技術(shù)水平不斷提高；二是民眾的安全意識(shí)提升。近年來(lái)，媒體對(duì)永恒之藍(lán)、Petya勒索病毒等重大網(wǎng)絡(luò)安全事件以及對(duì)盜刷銀行卡、電信詐騙等案例的大力度報(bào)道，引起了社會(huì)的廣泛關(guān)注，大眾的防范意識(shí)有了顯著提升。此外，還離不開(kāi)國(guó)家對(duì)網(wǎng)絡(luò)安全的重視。

“然而，決不能因此盲目樂(lè)觀。”葛健說(shuō)，隨著手機(jī)成為人與人之間溝通的主要載體，智能手機(jī)所連接的設(shè)備、涉及的隱私信息也越來(lái)越多，使得手機(jī)安全一旦出現(xiàn)問(wèn)題用戶(hù)所承擔(dān)的風(fēng)險(xiǎn)越來(lái)越大。

葛健介紹，據(jù)360手機(jī)衛(wèi)士發(fā)布的《網(wǎng)絡(luò)安全生態(tài)報(bào)告》顯示，目前常見(jiàn)的威脅手機(jī)安全的手段為系統(tǒng)漏洞、移動(dòng)惡意程序、山寨APP等。具體而言，系統(tǒng)漏洞是指黑客利用漏洞入侵手機(jī)，盜取手機(jī)中的用戶(hù)信息。惡意程序是以推銷(xiāo)廣告、消耗流量等手段作為主要目的，入侵用戶(hù)手機(jī)并長(zhǎng)期侵害用戶(hù)利益。山寨APP則是指不法分子仿造冒牌APP并在其中植入木馬病毒，一旦用戶(hù)點(diǎn)擊下載安裝，黑客就能入侵用戶(hù)手機(jī)。

“雖然病毒總量下降，但不法分子的攻擊方式發(fā)生了變異，逐漸趨向多樣化、規(guī)?；?，采取多種攻擊方式并用，企圖實(shí)現(xiàn)大范圍感染。”騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人馬勁松說(shuō)。

報(bào)告指出，由于利用系統(tǒng)或軟件的漏洞可快速、大規(guī)模地傳播木馬病毒，黑客對(duì)其青睞有加。今年5月爆發(fā)的勒索病毒W(wǎng)annaCry就是利用Windows系統(tǒng)漏洞進(jìn)行傳播。

除此之外，攻擊方式越來(lái)越規(guī)?；牧硪淮筇卣魇遣粩嗤脐惓鲂碌腄DoS攻擊。手機(jī)端首次發(fā)現(xiàn)DDoS攻擊，一旦用戶(hù)中招后，手機(jī)就會(huì)成為犯罪團(tuán)伙的“肉雞”。犯罪團(tuán)伙可利用安裝的后門(mén)程序發(fā)送DDoS，導(dǎo)致手機(jī)流量消耗。

黑客盯上手機(jī)錢(qián)包 支付成重災(zāi)區(qū)

當(dāng)前，手機(jī)支付已成為用戶(hù)日常生活中必不可少的付款方式。有數(shù)據(jù)顯示，截至2016年12月，我國(guó)手機(jī)支付的用戶(hù)規(guī)模已達(dá)4.69億人，手機(jī)成為用戶(hù)的第一錢(qián)包。在一些一線城市，甚至已初步實(shí)現(xiàn)了“無(wú)現(xiàn)金化”。

與此同時(shí)，報(bào)告指出，在移動(dòng)支付快速發(fā)展的背景下，黑客開(kāi)始“盯”上了用戶(hù)放在手機(jī)中的錢(qián)財(cái)，越來(lái)越多的Android銀行相關(guān)類(lèi)木馬病毒集中爆發(fā)。

“手機(jī)支付的常態(tài)化直接導(dǎo)致網(wǎng)絡(luò)電信詐騙涉案金額逐年上升，不法分子埋下的‘圈套’時(shí)刻威脅著用戶(hù)的財(cái)產(chǎn)安全，僅入侵手機(jī)銀行賬戶(hù)就能讓受害者傾家蕩產(chǎn)。維護(hù)手機(jī)支付安全，公眾需在設(shè)備、意識(shí)兩方面下功夫。”葛健說(shuō)。

具體而言，葛健表示，在設(shè)備層面，手機(jī)用戶(hù)應(yīng)及時(shí)更新手機(jī)系統(tǒng)，還需安裝安全軟件并保持病毒庫(kù)的實(shí)時(shí)更新。在意識(shí)層面，要形成正確的網(wǎng)絡(luò)安全意識(shí)，掌握必要的網(wǎng)絡(luò)安全技能，多關(guān)注網(wǎng)絡(luò)安全相關(guān)新聞。

此前，手機(jī)安全事件主要集中在行為性詐騙，如詐騙短信、詐騙電話(huà)等。而近年來(lái)，通過(guò)釣魚(yú)網(wǎng)站、惡意程序等竊取個(gè)人隱私信息的技術(shù)性詐騙成為了手機(jī)安全的重災(zāi)區(qū)。

發(fā)生這種變化的原因何在？葛健介紹，一方面由于公眾提高了對(duì)傳統(tǒng)詐騙手段的防范意識(shí)。近年來(lái)，社會(huì)對(duì)系列詐騙事件的關(guān)注，令大眾的防范意識(shí)有了顯著提升，傳統(tǒng)的行為性騙術(shù)難以得手。

“再就是技術(shù)性攻擊門(mén)檻的降低。”葛健說(shuō)，由于社交網(wǎng)絡(luò)平臺(tái)的靈活多變，也讓不法分子能更加輕松地獲取、傳播惡意軟件，這給平臺(tái)的監(jiān)管也帶來(lái)了更大的困難。例如，此前曝光的惡意軟件“一鍵生成器”，不僅取代了繁瑣的人工代碼編寫(xiě)、編譯過(guò)程，進(jìn)一步降低了制作門(mén)檻，而且生成速度快、可根據(jù)需要進(jìn)行定制。

詐騙手段不斷翻新 防范需多管齊下

“《戰(zhàn)狼2》票房劍指60億，慶功午宴，撒錢(qián)啦，我剛刷到了××塊。”今年8月，朋友圈曾瘋傳這樣一條信息。

點(diǎn)進(jìn)去一看，要先手動(dòng)上滑抽紅包，每次三十秒，共有三次紅包抽取機(jī)會(huì)，之后便可輕松得到幾十元的現(xiàn)金紅包。抽到紅包后，想要領(lǐng)取，需分享到3個(gè)群，再分享到朋友圈。當(dāng)你以為可以拿到紅包時(shí)，又會(huì)彈出一條消息說(shuō)分享失敗，請(qǐng)重新分享到朋友圈。再次分享后，就會(huì)發(fā)現(xiàn)其實(shí)最后一次分享的是一條廣告。

對(duì)此，有專(zhuān)家指出，其實(shí)這根本就不是發(fā)紅包，而是假冒《戰(zhàn)狼2》劇組的名義讓廣大網(wǎng)友幫他打廣告！甚至在點(diǎn)擊“抽取iPhone”時(shí)，又會(huì)彈出另一個(gè)鏈接讓你填寫(xiě)個(gè)人信息領(lǐng)獎(jiǎng)，從而造成個(gè)人信息泄露。

“在微信搶現(xiàn)金類(lèi)紅包時(shí)，正常情況下，應(yīng)該是用戶(hù)獲取微信紅包后自動(dòng)存入微信零錢(qián)，再由零錢(qián)進(jìn)入銀行卡，絕對(duì)不存在需要用戶(hù)填寫(xiě)姓名、電話(huà)、身份證號(hào)等要求，如有以上要求一定是假紅包。”葛健說(shuō)。

有網(wǎng)友發(fā)出了這樣的感嘆：“這真是應(yīng)了小品中的那句話(huà)，手機(jī)詐騙防不勝防。”那么，未來(lái)這種趨勢(shì)會(huì)是怎樣呢？

對(duì)此葛健認(rèn)為，移動(dòng)互聯(lián)網(wǎng)的安全問(wèn)題日益嚴(yán)重，并呈現(xiàn)詐騙產(chǎn)業(yè)化、損失巨額化等趨勢(shì)。從個(gè)人信息泄漏、網(wǎng)絡(luò)電信詐騙，到金融支付騙局，再到勒索病毒，可以看到每一類(lèi)移動(dòng)安全事件的背后，都牽涉到移動(dòng)終端的多方面漏洞。

“除上述提到的提升民眾網(wǎng)絡(luò)安全意識(shí)、加強(qiáng)網(wǎng)絡(luò)安全的管理、加大監(jiān)管與打擊力度等手段外，還需從源頭上控制，需要政府、安全互聯(lián)網(wǎng)公司、運(yùn)營(yíng)商等產(chǎn)業(yè)鏈各方加強(qiáng)合作、協(xié)同聯(lián)動(dòng)，才能在大安全時(shí)代共筑移動(dòng)互聯(lián)網(wǎng)安全防線。”葛健強(qiáng)調(diào)。（本報(bào)記者 付麗麗）