恶意软件侵袭3g智能手机普及加速病毒发展

《恶意软件侵袭3g智能手机普及加速病毒发展》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、恶意软件侵袭3G智能手机普及加速病毒发展～教育资源库　　3G和智能的发展势头异常迅猛，从目前的形势来看，在移动通信产业中的金融诈骗会随着时间的推移越来越多，而且也同样面临着与PC终端相同的恶意软件风险。　　虽然，病毒在目前还没有非常适合的传染源、传染途径和传播目标，所以短时间内并不会大规模地爆发，但是，随着3G的推广和智能的普及，以及其他传播方式的出现，病毒所带来的问题不容忽视。　　恶意软件冒头　　最近，安全厂商McAfee在全球移动大会（MobilecAfee移动安全部门高级副总裁VictorKouzsov

2、说，提高生态系统开放性的努力已经取得了初步成功，但对移动网络和设备的攻击也在日趋复杂和狡猾。制造商考虑提供安全功能是令人鼓舞的。　　如今，针对PC终端的恶意软件已经将目光放到了身上。国内某安全厂商还截获过熊猫烧香病毒的版版恶意软件和恶意程序开始从PC终端转战到更易获得灰色经济受益的终端。前一阵，某安全厂商检测到一种攻击Symbian系统的新恶意程序。　　该程序的攻击目标是一家印度尼西亚移动运营商的用户。该木马用一种叫Python的脚本语言编写，它会发出短信，通过一连串简短号码的指示，将用户账户里的部分资金转移

3、到另一个属于网络犯罪分子的账户中。　　目前，已知的5个SMS.Python.Flocker变种木马，转移金额的范围从0.45美元到0.90美元不等。因此，如果网络犯罪分子设法让木马感染了大量的的话，那么转移到犯罪分子账户的金额将是相当可观的。最近还出现了一款恶意彩信软件，它入侵后，会按照簿上的名单逐个发彩信，也会自动连接GPRS上网，把机主簿上的信息传送到黑客的手中。　　McAfeeAvertLabs及产品开发高级副总裁JeffGreen认为：针对的木马程序，目的很明显，就是为了牟取暴利。从目前的形势来看，在

4、移动通信产业中的金融诈骗会随着时间的推移越来越多。　　由于天生具有方便的收费、缴费渠道，恶意软件驻留终端将给用户带来直接的经济损失。更为严重的是，目前大多数用户（特别是智能用户）对恶意软件一无所知，对因此而造成的恶意扣费可能毫不知情。　　支付制造风险　　移动和无线手持设备的发展势头异常迅猛，它们具有和微型计算机相同的功能，也同样面临着与PC终端相同的病毒风险。JeffGreen说，当网络周边设备扩展至智能时，困扰桌面计算机的攻击将越来越多地转移到平台上，用户就需要考虑这些设备的安全性了。　　JeffGreen

5、认为，数年前，的标准化程度还相当低。的操作系统、Java实现各不相同，即使使用相同的操作系统，的其它配置也不相同，黑客很难编写出能够同时在许多款上运行的恶意代码。　　随着被广泛使用的平台的不断改进，现在很多都采用3G标准，或cAfeeAvertLabs实地研究顾问阮辉宇认为，尽管支付目前多限于小额交易，但欺诈者将很快转向这一领域。到时候，犯罪分子就算只从每个用户那里盗走5美元，累计下来也将是一笔巨大的财富。　　支付大都采用近距离通信技术（NFC），这种技术可把消费者中的数据通过无线方式传输至商家的读卡器。阮辉

6、宇相信，支付必将进一步改变人们日常借记交易的方式，而目前绝大多数未安装任何安全软件。　　McAfee公司不久前与有关机构联合开展的一项调查显示，在英国、美国和日本，至少有79%的消费者明知自己的处在毫无保护的状态下，仍使用进行交易，15%的人甚至不清楚自己的安全保护程度。JeffGreen认为，对欺诈者而言，移动领域是他们今后最有可能得逞的地方，主要原因是许多人目前仍将看做普通的通信工具，而不是一种必须严加保护的设备。　　也玩云安全　　安全防护相对于PC更难，因为的操作系统更为复杂，也面临性能上的限制。这就要

7、求把安全防护做得更有效率，不能因为防病毒引擎过于复杂，导致无法使用。而且，McAfee的Artemis云安全技术，不仅适用于PC安全，甚至还可以用到上。JeffGreen说。　　据了解，McAfeeArtemis技术为相关最新研究及响应提供不间断的新交付模式，以缩短防护时间差。综合利用特征码行为分析及社区威胁情报应用程序，其实时推动模式能在任何需要的时候为系统提供保护，这对已有的基于特征码的检测机制是一个良好的补充。　　当用户收到一个被扫描代理认定为可疑的文件（如加密文件或打包文件），而本地DAT文件数据库也

8、没有特征码，那么扫描代理就使用Artemis技术发送文件指纹，即时在McAfeeAvertLabs的综合数据库进行查询。如果确认这个指纹是已知恶意软件，就会在几毫秒内向终端用户的或PC发回一个响应，从而阻止或隔离该文件。　　阮辉宇说，McAfeeArtemis技术利用社区威胁情报压缩了研究周期以缩短防护时间差。这种保护机制在不增加成本的条件下，可用于McAfee的终端安全产品上，而且，无论何时何地，