多款手機軟件被植惡意扣費軟件 應用商店成源頭

國家互聯(lián)網(wǎng)應急中心運行管理部主任王明華日前在京表示，隨著智能手機快速普及，移動互聯(lián)網(wǎng)的安全環(huán)境正面臨巨大挑戰(zhàn)，惡意扣費、資費消耗、遠程控制、隱私竊取、惡意傳播等行為層出不窮。

國家互聯(lián)網(wǎng)應急中心成立于1999年，主要開展中國互聯(lián)網(wǎng)安全事件的預防、發(fā)現(xiàn)、預警和協(xié)調(diào)處置工作，具有全國性的互聯(lián)網(wǎng)網(wǎng)絡安全信息共享和技術協(xié)同能力。

扣費木馬7月橫行安卓

根據(jù)國家互聯(lián)網(wǎng)應急中心發(fā)布的信息，7月下旬，一個名為Skullkey的扣費木馬開始在安卓平臺上的正常APP中瘋狂傳播。這一“寄生”在正常APP中的惡意程序可以輕松繞過終端防護軟件，在用戶終端后臺執(zhí)行各種惡意行為，造成用戶隱私信息泄露、惡意扣費等嚴重危害。

國家互聯(lián)網(wǎng)應急中心監(jiān)測發(fā)現(xiàn)，僅在第三方應用市場“安豐市場”中就存在6644個被植入Skullkey扣費木馬的惡意APP(手機應用軟件)，其中包括手機QQ2013、UC瀏覽器、騰訊微信、搜狗輸入法、360手機衛(wèi)士、搜狐客戶端等熱門APP。

手機應用商店須自律

記者了解到，惡意扣費只是當前移動互聯(lián)網(wǎng)遭遇的安全隱患之一。根據(jù)國家互聯(lián)網(wǎng)應急中心最新的月度報告，7月份，共收到來自基礎電信運營商、中國互聯(lián)網(wǎng)協(xié)會12321網(wǎng)絡不良與垃圾信息舉報中心、中國互聯(lián)網(wǎng)協(xié)會反網(wǎng)絡病毒聯(lián)盟等單位報送的惡意程序樣本8099個，共涉及惡意扣費、流氓行為、遠程控制、惡意傳播、系統(tǒng)控制等八大類別。

王明華介紹說，維護移動互聯(lián)網(wǎng)安全，大量涌現(xiàn)的手機應用商店是一個重要環(huán)節(jié)，亟待加強政府監(jiān)督和企業(yè)自律，以提高應用商店安全性，積極引導網(wǎng)民在安全的渠道中下載應用。今年初，國家互聯(lián)網(wǎng)應急中心抽查了國內(nèi)手機應用商店24家，發(fā)現(xiàn)全部含有惡意應用，共檢測應用樣本97250個，發(fā)現(xiàn)惡意應用860款，下載量超過850萬次。

對此，由國家互聯(lián)網(wǎng)應急中心參與發(fā)起的中國互聯(lián)網(wǎng)協(xié)會反網(wǎng)絡病毒聯(lián)盟，日前成立了應用商店自律工作組，通過對移動互聯(lián)網(wǎng)企業(yè)進行可信認證，并對APP開發(fā)者、安全軟件和應用商店等環(huán)節(jié)進行約束。