你的手機安全嗎?前段時間犯罪分子通過假冒「王者榮耀輔助」工具植入勒索木馬的新聞相信大家都有所耳聞。近日,360手機衛士再次檢測出惡意軟體假冒京東、天貓等電商APP,誘導用戶下載安裝並竊取個人信息。
圖1:360手機衛士監測到假冒電商APP的盜號木馬
360手機衛士提醒廣大手機用戶,618期間是犯罪分子利用商家促銷竊取用戶信息的高峰期,廣大手機用戶一定要注意保護手機信息安全,謹防上當受騙。
據了解,每逢618、雙十一等商家大促活動,犯罪分子就會利用期間流量大、成交量高大規模竊取用戶帳號、密碼、銀行卡等隱私信息,假冒電商APP就是他們常用的手段之一。
圖2:360手機衛士會對假冒電商APP的惡意軟體進行緊急處理
360手機衛士近日檢測出的假冒電商APP的惡意軟體,其圖標和應用介紹幾乎與真實電商APP一模一樣,購物界面也高仿真實購物網站,用戶極容易誤認下載。而用戶一旦安裝,它就會私自發送簡訊到用戶指定的號碼,竊取用戶簡訊息內容,造成用戶隱私洩露和資費消耗。此外,由於高仿電商APP,還會涉及帳號登錄、密碼支付等功能,用戶一旦登陸,銀行卡帳號、支付密碼等就可能被竊取,造成財產安全風險。
圖3:高仿電商APP的木馬極具迷惑性
360手機衛士安全專家介紹說,犯罪分子利用這些信息,不僅可以精確的識別用戶,定向向用戶發送垃圾信息、推銷廣告和騷擾電話,還可以用這些信息進行網絡詐騙,由於這些購物、支付等數據十分準確,詐騙成功率非常高。
圖4:360網際網路安全中心監測到多款高仿APP木馬
事實上,由於智慧型手機龐大的用戶規模,針對智慧型手機用戶的網絡犯罪已成為犯罪分子謀取利益的重要方式,甚至形成一系列的黑色產業鏈條,規模十分龐大。
圖5:2017年Q1安卓新增惡意程序數逐月增長
據360手機衛士和360網際網路中心發布的《2017年第一季度中國手機安全狀況報告》顯示,我國智慧型手機用戶面臨著手機惡意程序攻擊、釣魚網站、垃圾簡訊、騷擾電話、手機網絡詐騙等多種的安全威脅,而且各種安全威脅的形式層出不窮,手機用戶需要面對的犯罪手段更是數不勝數。
據報告數據顯示,僅2017年第一季度,360網際網路安全中心就截獲安卓平臺新增惡意程序樣本222.8萬個,平均每天截獲新增手機惡意程序樣本近2.5萬個。360手機衛士也為全國手機用戶攔截了多達6.2億次的各類釣魚網站的攻擊,而360獵網平臺期間收到6257起網絡詐騙舉報,涉案總金額高達5579.8萬元。
圖6:2017年3月360手機衛士攔截釣魚網站2.5億次
此外,2017年第一季度,用戶通過360手機衛士標記約9942萬個各類騷擾電話號碼,平均每天約110萬個。360手機衛士為全國用戶攔截約24.0億條各類垃圾簡訊,平均每天2666萬條。
面對這樣嚴峻的手機安全形式,360一直致力於幫助手機用戶規避安全風險,推出了360手機衛士等手機安全產品,幫助用戶時刻監測手機安全環境,保障用戶利益。但安全無小事,360安全衛士還要提醒用戶,只有做好防範才是規避安全風險的最好辦法,用戶必須自己加強警惕,學些基本的安全嘗試,才能更好的保護自己。