圖：三成Android木馬通過誰說手機傳播

“白卡吸費魔”是水貨手機傳播Android木馬的典型案例。2011年6月，部分用戶發(fā)現(xiàn)新買的水貨Android手機突然被扣幾十元話費。 360安全專家在分析后發(fā)現(xiàn)，這些手機中全被不法商家在Rom(固件)中刷入木馬，達(dá)到盜取用戶隱私及惡意扣費的目的，甚至還會卸載安全軟件以求“自保”。高危害性也讓“白卡吸費魔”躋身四大新型手機木馬之一。

360《報告》顯示，2011年Android平臺上的木馬在傳播途徑上已更為復(fù)雜，除29%來自木馬水貨存儲卡和預(yù)裝ROM外，應(yīng)用商店、手機論壇等也成為了木馬的集結(jié)地(圖)。

此外，未被商家刷Rom的原版水貨機也并不安全。2011年12月，CIQ事件爆發(fā)震驚世界，影響全球各平臺約1.41億部手機，中國市場上的水貨手機自然也不能幸免。這種內(nèi)核級間諜軟件會收集用戶隱私信息，甚至?xí)孛苡涗浢恳淮伟聪骆I盤的操作。360手機衛(wèi)士推出首個CIQ查殺工具，目前已有數(shù)千萬手機用戶通過360衛(wèi)士進(jìn)行CIQ間諜軟件的查殺。

現(xiàn)在看來，短時間內(nèi)處理水貨手機問題并不現(xiàn)實。360安全中心也因此提出了關(guān)于Android手機安全的一些建議。如從正規(guī)渠道購買手機;并用360手機衛(wèi)士進(jìn)行安全掃描。同時在可信站點及商店下載手機軟件，安裝時也要觀察軟件所需權(quán)限。

huanghui