4月25日,互聯網安全技術全球領導廠商賽門鐵克在最新公布的《互聯網安全威脅報告》中發出警告,所有Android應用中,有17%(約100萬個)實際上是惡意軟件偽裝的。而在2013年報告中,這種內含病毒的應用約為70萬個。
1/3 Android應用被賽門鐵克稱為“灰色軟件”(Greyware或Grayware),這些移動軟件主要是利用大量廣告“轟炸”你。賽門鐵克還發現首款移動加密勒索惡意軟件,這種軟件可加密你的數據,以其為“人質”向你勒索贖金。
好消息是,這些惡意軟件都很容易預防,只要你從值得信賴的應用店下載應用即可,比如谷歌Play Store。賽門鐵克沒有透露在Play Store中發現多少種惡意軟件,但是該公司安全響應中心主管凱文·哈利(Kevin Haley)承認,數量相當之低。
哈利說:“谷歌在預防惡意軟件方面做得非常好。如果惡意軟件出現在其Play Store中,谷歌會立即發現它,并將其清理出去。”
另一方面,如果你訪問其他Android應用市場,并從應用開發商的網站下載應用,或通過電子郵件鏈接抑或是在Bit Torrent網站上下載它們,你的手機被感染的危險將會大增。
賽門鐵克2014年使用其Norton Mobile Insight軟件梳理過200多家Android應用店,每天下載并分析5萬多種應用或應用更新。哈利說,他們發現的大多數惡意軟件都試圖竊取個人數據,比如手機號碼、聯系人列表等,然后在互聯網黑市上出售。有些惡意軟件可迫使你的手機向付費短信服務發送短信,自動增加每月話費。其他應用可能隨機向你發送廣告,有些應用甚至能夠將你的默認鈴聲改為廣告。
Android惡意軟件問題在美國之外更為嚴重,特別是用戶無法訪問Google Play的地區,他們必須依靠第三方應用市場。
如果你注意到不同尋常的短信賬單或有沒有訂閱的廣告不斷彈出,這些都是你的手機已被惡意軟件感染的跡象。最好的方法就是利用移動安全應用掃描和保護自己的手機。
至于蘋果的iOS系統,賽門鐵克2014年在其iTunes店中總共發現3種被感染應用,去年數量更是為零。哈利說:“Android VS iOS競爭的好處之一是它會給你更多自由,包括在哪里下載應用。但是這種自由需要付出代價。”