如今，智能手機(jī)日益流行開來，但手機(jī)安全專家擔(dān)心，智能手機(jī)正在遭受網(wǎng)絡(luò)犯罪的嚴(yán)重威脅。隨著3G時(shí)代的到來，黑客經(jīng)濟(jì)正經(jīng)歷巨大的轉(zhuǎn)型。記者調(diào)查發(fā)現(xiàn)，活躍在電腦行業(yè)的黑客大軍正在往手機(jī)領(lǐng)域大舉遷移。
有網(wǎng)絡(luò)安全專家告訴記者，和電腦病毒相比，手機(jī)病毒直接“套現(xiàn)”的機(jī)會(huì)大大增加，而且利潤很高，利潤驅(qū)動(dòng)是手機(jī)病毒越來越猖狂的主要原因。與人人喊打的電腦病毒相比，對于手機(jī)病毒的監(jiān)管體系還不是很完善，這是黑客向手機(jī)病毒大量轉(zhuǎn)型的另外一個(gè)原因。
楊俊宇原先在北京某IT公司做技術(shù)工作，他另一個(gè)身份是電腦黑客。但電腦病毒市場的日趨落寞使得楊俊宇已經(jīng)有將近一年沒有什么“活”干了，加上公司在金融危機(jī)的沖擊下大幅裁員，楊俊宇打算提前結(jié)束在北京的“北漂”生活。
就在他收拾行李準(zhǔn)備回家之前，他的大學(xué)同班同學(xué)李敬卻給他找了一個(gè)“零活”，開發(fā)一種手機(jī)插件，這種插件其實(shí)就是一個(gè)手機(jī)病毒，但卻能給楊俊宇一次性帶來上萬元的收入，解了他的燃眉之急。而至此，楊俊宇也完成了從PC黑客向手機(jī)黑客的轉(zhuǎn)型。
記者在將近一個(gè)多月的采訪中了解到，由于手機(jī)病毒利潤遠(yuǎn)遠(yuǎn)高于電腦病毒，而且黑客利用手機(jī)病毒“套現(xiàn)”的機(jī)會(huì)大大高于電腦病毒，在諸多因素誘惑下，大量像楊俊宇這樣此前一直在電腦領(lǐng)域“翻云覆雨”的黑客大軍正在往手機(jī)領(lǐng)域大舉遷移，黑客經(jīng)濟(jì)隨著3G的到來正經(jīng)歷巨大的轉(zhuǎn)型。
黑客：
用手機(jī)“黑”錢比PC容易
世界上第一個(gè)手機(jī)病毒誕生在6年前，被專家稱為“Skulls”，該病毒通過藍(lán)牙傳播，會(huì)刪除手機(jī)中的數(shù)據(jù)和資料。據(jù)不完全統(tǒng)計(jì)，目前已經(jīng)發(fā)現(xiàn)了至少430種手機(jī)病毒。
畢竟自己做的是一件不能見陽光的事情。在記者保證絕不泄露他的真實(shí)身份之后，黑客楊俊宇終于接受了本報(bào)記者的采訪?！捌鋵?shí)做手機(jī)病毒與做電腦病毒沒什么區(qū)別，原理是一樣的，只要通過幾個(gè)月的學(xué)習(xí)，弄懂手機(jī)應(yīng)用開發(fā)就可以了，而成本比做電腦病毒幾乎沒有任何增加，只要一臺能上網(wǎng)的電腦和一部用來測試的手機(jī)，就可以完成手機(jī)病毒的制作了?！睏羁∮钸@樣告訴記者。但與此前做電腦病毒“套現(xiàn)”比較麻煩相比，做手機(jī)病毒卻可以直接與錢“掛鉤”。楊俊宇告訴記者，做電腦病毒頂多盜一個(gè)QQ賬號、網(wǎng)游賬號，無法直接“套現(xiàn)”，或者對中毒用戶的電腦文件進(jìn)行惡意毀壞。而這些被盜來的賬號“變現(xiàn)”卻還得通過多個(gè)渠道，包括賣給一些商業(yè)公司，再通過這些商業(yè)公司出售給買家，而能不能賣出去還是一個(gè)問題。
“做手機(jī)病毒就可以直接弄到錢，把手機(jī)病毒通過網(wǎng)絡(luò)安裝到用戶手機(jī)中，利用病毒每個(gè)月定時(shí)從手機(jī)賬戶中扣費(fèi)，一般的用戶很少去看自己每月的賬戶消費(fèi)情況，因此不僅神不知鬼不覺，而且每個(gè)月都有入賬，不用擔(dān)心吃了上頓沒下頓”。
專家：
四大因素誘黑客轉(zhuǎn)型
楊俊宇告訴記者，據(jù)他了解，已經(jīng)有很多原先從事電腦病毒制造的黑客開始向手機(jī)病毒領(lǐng)域轉(zhuǎn)型，這個(gè)數(shù)目到底有多大，就像全球乃至中國有多少黑客一樣，永遠(yuǎn)是一個(gè)謎。“現(xiàn)在做電腦病毒已經(jīng)很難有什么作為了，但手機(jī)產(chǎn)業(yè)是一個(gè)新型的產(chǎn)業(yè)，利潤很高，一個(gè)手機(jī)插件大概能賣到幾千元到幾萬元，黑客們正蜂擁而至?！睏羁∮钫f。
手機(jī)信息安全公司——網(wǎng)秦公司首席手機(jī)安全專家鄒仕洪博士對本報(bào)記者表示，相比電腦病毒，手機(jī)病毒直接“套現(xiàn)”的機(jī)會(huì)大大增加，而且利潤很高，利潤驅(qū)動(dòng)是手機(jī)病毒越來越猖狂的主要原因；其次，鄒仕洪認(rèn)為，比起電腦用戶，手機(jī)用戶的安全防范意識更薄弱。現(xiàn)在買一臺新電腦大家都會(huì)安裝一些常用的殺毒軟件和防火墻，但現(xiàn)在能裝上殺毒軟件的手機(jī)則少之又少，這就給了黑客更多的漏洞可鉆；第三，鄒仕洪認(rèn)為，隨著3G時(shí)代的到來，移動(dòng)互聯(lián)網(wǎng)帶給了用戶暢快的上網(wǎng)體驗(yàn)，但就像當(dāng)初電腦網(wǎng)民的增加同樣帶來病毒越來越猖狂一樣，手機(jī)網(wǎng)民中招的概率也越來越多。
此外，“由于不斷出現(xiàn)的電腦病毒給廣大網(wǎng)民帶來各種損失，因此相關(guān)部門對電腦病毒的監(jiān)管以及打擊力度大大加強(qiáng)，但由于手機(jī)病毒還是一個(gè)新的東西，相比之下，對手機(jī)病毒的監(jiān)管體系還不是很完善，這是黑客向做手機(jī)病毒大量轉(zhuǎn)型的另外一個(gè)原因。”鄒仕洪認(rèn)為。
案例：
手機(jī)“瘋”了亂發(fā)短信
今年2月，網(wǎng)秦全球手機(jī)安全中心截獲了一款名為“彩信骷髏”(LanPackage.A)的手機(jī)病毒，僅一個(gè)月時(shí)間，該病毒就感染了國內(nèi)超過10萬部智能手機(jī)，影響到超過千萬的手機(jī)用戶，中毒手機(jī)用戶平均損失超過200元，總計(jì)造成經(jīng)濟(jì)損失高達(dá)2000萬元。
廣州市民王芊女士就中過招。據(jù)王女士介紹，3月15日，她的手機(jī)收到了一個(gè)比較奇怪的彩信，頁面上出現(xiàn)了一個(gè)大骷髏頭，還有一段“看章子怡私密生活”的文字和鏈接。王女士隨手點(diǎn)了一下確認(rèn)鍵，沒想到手機(jī)便開始不停地往外發(fā)送彩信，王芊趕緊關(guān)掉了手機(jī)。幾分鐘后她再次打開手機(jī)，發(fā)現(xiàn)自己的手機(jī)仍不斷向外發(fā)彩信。最后，她不得不拔掉電池送到售后服務(wù)部去維修。維修人員表示，王女士的手機(jī)中了“彩信骷髏”這種病毒。王芊后來查詢自己的短信費(fèi)用，發(fā)現(xiàn)病毒讓她的手機(jī)發(fā)出了60多條彩信，損失了幾十元的費(fèi)用，而如果不是及時(shí)關(guān)機(jī)，損失將更大。
而另外一位用戶伍翔宇也遭遇了同樣的厄運(yùn)。今年4月20日，他的手機(jī)連續(xù)向不同的陌生手機(jī)號發(fā)送彩信，竟有200多條。他告訴記者，發(fā)出去的彩信全是之前自己發(fā)的短信內(nèi)容，如果此前短信發(fā)送了銀行賬號等私人信息，還不全泄露了？
伍翔宇說，之前他曾接到過一個(gè)短信，內(nèi)容是“尊敬的諾基亞用戶，你的手機(jī)軟件已經(jīng)更新，請點(diǎn)擊以下鏈接進(jìn)行免費(fèi)更新，然后是一個(gè)網(wǎng)址：http://nokain.com/****”，由于認(rèn)為是正常短信，伍先生點(diǎn)開查看過，此后手機(jī)就不正常了。為此，鄒仕洪博士表示，很明顯這個(gè)網(wǎng)址不是諾基亞的官方網(wǎng)址，這是暗藏了手機(jī)病毒的網(wǎng)址，只要用戶點(diǎn)擊查看后，暗藏的病毒就會(huì)自動(dòng)下載到瀏覽者的手機(jī)上，并將用戶手機(jī)中短信收件箱里的內(nèi)容自動(dòng)發(fā)送給其他手機(jī)號碼，很容易造成用戶的隱私泄露和資費(fèi)損失。
揭秘：
手機(jī)病毒藏在知名軟件里
而手機(jī)黑客到底如何盈利的，利潤到底有多大？在記者的一再堅(jiān)持下，楊俊宇找來了給他提供“零活”的同班同學(xué)李敬——一位資深黑客為記者作了詳細(xì)解讀。
“其實(shí)手機(jī)病毒弄錢的手段與電腦病毒差不多，但手機(jī)病毒弄錢可直接多了”，快人快語的李敬一上來就直入主題。據(jù)李敬介紹，一般是黑客把手機(jī)病毒編好后放在一些WAP網(wǎng)站，以插件的形式隱藏在某種知名軟件里，一旦用戶下載使用這種軟件，手機(jī)就會(huì)中毒，黑客就開始利用這些中毒手機(jī)賺錢了。[!--empirenews.page--]
“手機(jī)病毒弄錢有多種方式，但最普遍的一種就是，黑客往往先以某個(gè)正當(dāng)?shù)睦碛膳c一些SP(電信運(yùn)營增值服務(wù)提供商)進(jìn)行合作，其目的就是利用SP的計(jì)費(fèi)代碼。一旦手機(jī)中毒，這些病毒就會(huì)在中毒手機(jī)中安裝一個(gè)扣費(fèi)插件，每月定期在用戶的手機(jī)話費(fèi)中扣除一筆費(fèi)用，大概2至5元不等，然后黑客把這些費(fèi)用扣到與自己合作的SP的賬戶中，按一定比例與SP分成。即使按四六開，黑客也能從每個(gè)中毒手機(jī)中每月獲取1元到3元，現(xiàn)在國內(nèi)上網(wǎng)手機(jī)用戶已經(jīng)超過2億人次，只要萬分之一的用戶中招，這個(gè)收入都非常可觀，而且可以每個(gè)月都能拿到錢，可謂黑客的‘水龍頭經(jīng)濟(jì)’，比做電腦病毒強(qiáng)了不止1萬倍?！崩罹催@樣表示。
李敬還透露，手機(jī)黑客另一個(gè)獲利方式則是賣手機(jī)病毒。一些內(nèi)容提供商由于正規(guī)的內(nèi)容不賺錢，于是招收一批黑客專做扣費(fèi)插件，功能強(qiáng)大的一個(gè)插件大概可以賣到1萬~3萬元，楊俊宇做的就是這種插件。而內(nèi)容提供商拿著這種插件就直接找一些WAP網(wǎng)站聯(lián)合推廣，把這些插件嵌入到某種軟件中，手機(jī)用戶下載一個(gè)，內(nèi)容提供商就給這些WAP網(wǎng)站大約一元的推廣費(fèi)用。
李敬給記者算了一筆賬：內(nèi)容提供商通過扣費(fèi)插件，從中毒的用戶手機(jī)中每月扣4元，減除分給SP的以及推廣網(wǎng)站的費(fèi)用，內(nèi)容提供商還可以獲得1元多。按照一天推廣2000個(gè)病毒來算，一個(gè)月30天下來就是6萬多元的收入，而積累起來的中招手機(jī)數(shù)量更多，內(nèi)容提供商利用手機(jī)病毒獲利就更多。
僅1/4手機(jī)網(wǎng)民擔(dān)心手機(jī)安全
今年發(fā)布的《2009年中國網(wǎng)民網(wǎng)絡(luò)信息安全狀況調(diào)查系列報(bào)告》顯示，2009年，52%的網(wǎng)民曾遭遇過網(wǎng)絡(luò)安全事件，網(wǎng)民處理安全事件所支出的相關(guān)服務(wù)費(fèi)用共計(jì)153億元人民幣。
與此形成鮮明對照的是，在2.33億手機(jī)網(wǎng)民中，僅有1/4的人擔(dān)心會(huì)出現(xiàn)手機(jī)安全問題，另有不足8%的人安裝有手機(jī)安全防護(hù)軟件。
鄒仕洪說，3G的到來讓大量的黑客開始在手機(jī)領(lǐng)域“黑”錢，從而導(dǎo)致了黑客經(jīng)濟(jì)從PC領(lǐng)域向手機(jī)行業(yè)的大規(guī)模轉(zhuǎn)型。而從信息安全角度出發(fā)，大量黑客轉(zhuǎn)型恰好造就了一個(gè)新的安全市場——手機(jī)信息安全市場。
“2005年，當(dāng)多數(shù)信息安全專家還認(rèn)為手機(jī)病毒只是個(gè)別企業(yè)炒作的虛擬概念時(shí)，網(wǎng)秦就預(yù)測手機(jī)安全將是未來國內(nèi)信息安全的新陣地，因此是國內(nèi)進(jìn)入該領(lǐng)域最早的，而目前的形勢恰恰說明，3G時(shí)代讓手機(jī)殺毒市場提前進(jìn)入了旺季?！编u仕洪告訴記者。
另外一個(gè)現(xiàn)象也可以證明鄒仕洪的說法，這就是原來做電腦病毒的國內(nèi)信息安全公司都紛紛進(jìn)入手機(jī)安全領(lǐng)域。
至于手機(jī)信息安全市場到底有多大，鄒仕洪表示，目前國內(nèi)有8000萬智能手機(jī)用戶，隨著3G用戶的不斷增加，上網(wǎng)的手機(jī)用戶大大超過了目前的2.33億，按“彩信骷髏”的中毒數(shù)量，假設(shè)一年500萬手機(jī)用戶中毒，一個(gè)用戶每個(gè)月被黑客“黑”掉2元多人民幣，一年就是20多元，按20元算，一年的手機(jī)信息安全市場就超過一億元。
專家支招
如何防范手機(jī)中毒
1.普通手機(jī)用戶最好不要上一些亂七八糟的WAP網(wǎng)站，因?yàn)楸姸嘀卸镜氖謾C(jī)用戶，都是在一些非正規(guī)網(wǎng)站下載了一些軟件而中毒的。
2.隨著智能手機(jī)的普及，上網(wǎng)已經(jīng)成為手機(jī)必備的功能，為了能安心上網(wǎng)，建議智能手機(jī)用戶在購買手機(jī)的同時(shí)，像給新買的電腦一樣給自己的手機(jī)安裝正版的手機(jī)殺毒軟件。
3.提高手機(jī)安全意識，不要下載安裝不正規(guī)的手機(jī)應(yīng)用軟件，不要隨意點(diǎn)開陌生短信、彩信，不隨便開啟藍(lán)牙，防止具有盜號、釣魚、欺詐功能的手機(jī)病毒入侵。