現(xiàn)在,專門針對移動設(shè)備的惡意軟件種類以及復雜程度都在快速地發(fā)展,不過,目前這種情況還僅局限于Android平臺。來自F-Secure實驗室的惡意軟件研究人員表示,去年Q4期間,活躍移動惡意軟件家族以及變種數(shù)量開始激增。
Android“壟斷”惡意軟件
來自F-Secure實驗室的惡意軟件研究人員表示,去年Q4期間,活躍移動惡意軟件家族以及變種數(shù)量開始激增。其中,Android從原有的49/74上升到96/100。F-Secure最新報告顯示,Android在今年第一個季度里,其受到惡意軟件的攻擊率高達91.3%。
除了Android之外,其他發(fā)現(xiàn)受到攻擊的則是塞班系統(tǒng)。而黑莓、Windows Phone以及iOS都沒有發(fā)現(xiàn)任何的惡意軟件攻擊發(fā)生。
Android惡意軟件攻擊數(shù)量趕超XP普及率
在研究人員指出惡意軟件種類不斷增加的同時,似乎現(xiàn)在最讓人擔心的還是“惡意軟件專業(yè)供應(yīng)商”--它們專門在Android平臺上鋪陳已經(jīng)“商品化”了的惡意軟件服務(wù)。研究人員表示,這種現(xiàn)象意味著Android惡意軟件生態(tài)系統(tǒng)有向Windows發(fā)展的苗頭。
據(jù)悉,很多惡意軟件開發(fā)商常常會利用軟件更新這一手段在用戶的手機系統(tǒng)中安裝惡意代碼--不是在用戶入眠之后運行一系列的付費通話就是安裝SMS間諜軟件,專門截獲用戶的銀行賬號信息等。
而這樣的攻擊一般是不會發(fā)生在iOS上的。因為蘋果嚴格規(guī)定,第三方開發(fā)商是沒有權(quán)利向用戶索要權(quán)限以及在系統(tǒng)內(nèi)安裝自己的后門進而獲取用戶SMS信息。
Android惡意軟件不限于存在低劣軟件中
現(xiàn)在,越來越的惡意軟件開發(fā)商開始將攻擊目標定在將Android機當做功能手機使用的用戶身上。
據(jù)悉,谷歌公司為了改善Android嚴重的碎片化現(xiàn)象,已經(jīng)開始停止將那些不安裝應(yīng)用的用戶計入到系統(tǒng)安裝數(shù)據(jù)統(tǒng)計中。而事實是--大部分人仍在使用版本極低的Android系統(tǒng)。
F-Secure的安全顧問Sean Sullivan就在一篇報告中寫道,“就這么說吧:以前,我基本不需要擔心我母親使用的Android手機,因她沒有安裝任何軟件。自從出現(xiàn)了Stels木馬病毒之后,我想我有理由需要擔心了。Android惡意軟件開始通過垃圾郵件散播,而我的母親恰巧會使用手機查閱郵件?!?/span>
Stels木馬病毒會通過一個虛假的美國國稅局相關(guān)的郵件對Android手機進行攻擊。
雖然任何移動平臺上的用戶,包括iOS在內(nèi),都有可能成為垃圾郵件的攻擊對象。但是,蘋果公司仍非常警惕,會發(fā)布補丁和iOS升級來防止這種事件發(fā)生。
不過遺憾的是,雖然Andorid是可以通過模仿類似于蘋果這樣的方式來解決這個問題,但是由于它的大部分用戶基本上不怎么更新系統(tǒng),所以即便谷歌及其合作商發(fā)布了補丁和更新,大部分的用戶仍“無福消受”。