截至11月9日,360安全中心已截獲利用短信欺詐漏洞的手機惡意程序(木馬)樣本近500個,超過120萬部安卓手機已中招。通過惡意程序偽造接收到短信,正在成為垃圾短信新的傳播渠道,由惡意程序遠程操控的中招手機組成的垃圾短信“僵尸軍團”正在悄然壯大。對此,360安全中心面向全球緊急發(fā)布了首款不依賴于任何安全軟件的獨立系統(tǒng)補丁,可保護手機免受短信欺詐漏洞風險。
360安全專家的技術(shù)研究報告表明,利用短信欺詐漏洞的手機惡意軟件(木馬),有許多段惡意代碼都是相同的,說明其已實現(xiàn)“量產(chǎn)”。業(yè)內(nèi)人士則指出,通過惡意程序先將欺詐釣魚信息通過無線互聯(lián)網(wǎng)偷偷發(fā)送到用戶手機里,再將這些有害信息偽裝成正!岸绦拧,讓用戶難以分辨。由于其利用短信欺詐漏洞“發(fā)送”垃圾短信幾乎沒有通信成本,許多垃圾短信地下產(chǎn)業(yè)鏈的從業(yè)者已盯上這條新的垃圾短信傳播渠道。
Android平臺“短信欺詐”漏洞不久前已被谷歌官方確認,該漏洞被披露后,360安全中心針對該漏洞緊急發(fā)布全球首個獨立系統(tǒng)補丁,該補丁無須依賴任何手機安全軟件,安裝后不用重啟即可徹底封堵此漏洞。
今年第三季度中,360手機衛(wèi)士用戶已超過1.5億,市場份額超過70%,已成為用戶首選的手機安全產(chǎn)品。