中国手机“中毒”超1.5亿台 手游是祸根

据文汇报报道，过去半年，全球6.1亿台次手机曾中毒，是去年同期的2.77倍;中国、印度、俄罗斯、印度尼西亚和墨西哥，是手机病毒危害排名榜上最严重的前五个国家，中国受害手机1.49亿台次，名列第一。某国内知名移动互联网厂商日前发布的《2015年上半年移动安全报告》表明，移动安全形势比以往任何时候都更加严峻。

报告指出，截至2015年6月，安卓平台的恶意应用总量为451万，去年同期仅有215万，新增手机病毒是过去数年的总和。其中，移动支付、资费消耗和隐私窃取是手机病毒排行前列的三大危害，尤其是移动支付方面的手机病毒占所有手机病毒的68%，成为最大“毒瘤”。过去半年，全球6.1亿台次手机曾中毒，是去年同期的2.77倍;中国、印度、俄罗斯、印度尼西亚和墨西哥，是手机病毒危害排名榜上最严重的前五个国家，中国受害手机1.49亿台次，名列第一。《2015年上半年移动安全报告》表明，移动安全形势比以往任何时候都更加严峻。

报告指出，截至2015年6月，安卓平台的恶意应用总量为451万，去年同期仅有215万，新增手机病毒是过去数年的总和。其中，移动支付、资费消耗和隐私窃取是手机病毒排行前列的三大危害，尤其是移动支付方面的手机病毒占所有手机病毒的68%，成为最大“毒瘤”。

“手游病毒”在整个移动互联网病毒群体中占比相对不高，但这只是相对于整体而言，“手游病毒”依然不算少见。iOS非越狱系统在理论上也存在安全性的问题，但大众用户遇到的概率很小，相比之下，安卓和iOS越狱系统更有安全风险。目前来说，手游玩家较有可能接触到的“病毒”主要有以下两大类别：

1.恶意篡改知名手游，伪造虚假付费框——这些多见于一些二三线渠道商店，“打包党”与渠道勾结，将知名手游篡改后同名称同画面上架，让用户误以为正是XX热门手游。同时游戏内的付费框实际上已是“打包党”提供的篡改版本，用户付费后非但不能收到道具，还会被植入恶意扣费插件，通过各种形式为用户自动完成各种SP业务订购，并拦截订购确认短信，且会自动回复此类二次确认短信，删除相关扣费短信痕迹。

2.通过手游植入木马，后台下载各种程度跑流量——也常见于一些二三线渠道商店中，用户在下载某游戏之后，会被同时植入“手游木马”。除了调取短信权限完成一些恶意扣费之外，还会在后台下载程序，偷跑流量，并给用户的手机屏幕不断推送骚扰广告。

3.通过手游支付控制用户身份信息 破坏其他移动支付通道——-新华网曾报道，诸如一个名为“盗信僵尸”的手机病毒，就曾出现在国内多家二三线渠道商店的游戏内。用户在下载游戏并完成支付后，该病毒同样会在用户不知情的情况下偷偷发送扣费短信，并将确认短信屏蔽。然而更恶劣的是，病毒还会将本机手机号码发送到黑客手机，然后利用短信注册淘宝账号，当发现这个用户已经注册过网购账户时，黑客就会从其他途径了解用户身份信息。然后通过密码重置的方式，来获取用户的网购账户密码，从而盗取用户网购账户内的余额，包括他绑定银行卡的资金。