近日,央視新聞頻道聯(lián)合工信部電信研究院,通過現(xiàn)場實驗的方式曝光了智能手機被木馬程序“監(jiān)控”的全過程。百度手機衛(wèi)士專家分析,不法分子傳播木馬程序的手段多種多樣,將手機號偽裝成親友或官方號碼,向用戶發(fā)送附帶惡意木馬下載鏈接和釣魚網址短信的手法十分常見。此種手法迷惑性強,用戶一不小心就會中招。百度手機衛(wèi)士安全專家提示,安裝具有“安全短信”分類識別功能的手機安全軟件,能夠有效切斷以短信為渠道的病毒木馬傳播,對于手機使用安全而言十分必要。
據了解,短信已成為病毒木馬傳播的重要途徑之一。此前“七夕”期間全國范圍內爆發(fā)的“XXshenqi”就是一種依托于短信傳播的蠕蟲病毒。不法分子首先利用“偽基站”等高科技手段將號碼偽裝成用戶親友或是銀行、運營商等官方號碼;接著給用戶發(fā)送帶有惡意網址鏈接的短信。這些網址鏈接往往是木馬病毒程序的下載鏈接,用戶一旦點擊安裝就會深陷木馬程序的“監(jiān)控”之中。百度手機衛(wèi)士專家介紹,木馬病毒一旦入侵手機就可以監(jiān)控用戶所有的通訊信息,通過短信和網絡流量將用戶的短信內容、通話記錄、環(huán)境音等上傳到黑客服務器終端,不僅給用戶帶來通訊費用的損失,個人隱私的泄露留下了更大的安全隱患。
百度手機衛(wèi)士安全專家介紹,用戶之所以會落入不安全的短信陷阱,一方面是由于病毒下載鏈接表面看上去與正常鏈接無異,普通用戶難以辨認;另一方面,不法分子通過改號將短信發(fā)送的號碼偽裝成“親友”或“官方平臺”號碼,迷惑性強,易于獲取用戶信任。面對此種情況,用戶除了提高安全警惕,謹慎點擊短信中的鏈接之外,最好安裝專業(yè)的手機安全軟件以得到更周全可靠的安全防護。
據了解,針對智能手機用戶普遍遭遇的欺詐短信、木馬病毒的情況,百度手機衛(wèi)士自今年6月起推出了極具特色的“安全短信”功能,該功能依托百度千萬級的惡意網址庫,能夠第一時間辨別出用戶短信中的惡意網址。一旦用戶收到含有病毒下載鏈接、釣魚網站等惡意網址的短信,該功能就會用紅色標志進行標記,及時給用戶以警告提示,規(guī)避損失。
除了智能識別惡意網址,“安全短信”還能夠對短信類別、重要性自動分類,清晰智能劃分團購兌換碼、費用賬單、話費賬單等各類別短信;智能攔截垃圾短信、彩信,讓用戶免受垃圾短信騷擾的作用。此外針對惡意監(jiān)測木馬偷窺攔截支付類驗證短信的行為,該功能新增了“銀行、支付寶等官方客服支付驗證碼信息”分類、認證功能,只要是涉及到支付的驗證碼,都會專門被保護收錄,并避免信息被攔截,保證驗證信息的真實可靠,有效規(guī)避假冒驗證信息等支付安全風險。
用戶只要下載最新版的百度手機衛(wèi)士,在防騷擾的設置模塊中即可開啟“安全短信”功能。“安全短信”功能也是百度手機衛(wèi)士繼推出支付安全“環(huán)形防護”解決方案和“安全支付億元保賠計劃”后的又一次重大產品升級,給手機用戶帶來更放心、安全的手機使用環(huán)境。