隨著智能手機(jī)和移動(dòng)互聯(lián)網(wǎng)的普及,各類(lèi)釣魚(yú)式攻擊也在手機(jī)端盛行。據(jù)加州大學(xué)伯克利分校的研究人員分析,由于手機(jī)上網(wǎng)應(yīng)用權(quán)限監(jiān)管混亂,加之手機(jī)屏幕較小,用戶很難自己分辨出彈出的輸入賬號(hào)密碼的窗口是否存在危險(xiǎn),因此釣魚(yú)式攻擊在手機(jī)端蔓延開(kāi)來(lái)。
移動(dòng)互聯(lián)網(wǎng)釣魚(yú)式攻擊的主要手段
據(jù)騰訊移動(dòng)安全實(shí)驗(yàn)室調(diào)查,目前移動(dòng)互聯(lián)網(wǎng)釣魚(yú)式攻擊的主要手段是通過(guò)惡意網(wǎng)址和隱藏惡意代碼的App來(lái)實(shí)現(xiàn)。惡意網(wǎng)址的傳播方式,主要通過(guò)短信、手機(jī)即時(shí)通信軟件、社交網(wǎng)絡(luò)等發(fā)布,釣魚(yú)者會(huì)將信息內(nèi)容偽裝成某個(gè)熟人、朋友的口吻,然后騙取用戶信任,從而增加用戶點(diǎn)擊惡意網(wǎng)址的機(jī)會(huì)。
當(dāng)用戶打開(kāi)該網(wǎng)址后,會(huì)看到與自己熟悉的銀行、SNS等一模一樣的界面,從而放松警惕,按照網(wǎng)站要求輸入賬號(hào)密碼,立即會(huì)被釣魚(yú)者記錄并上傳至指定位置。
而通過(guò)App方式,則又分兩種,一種是直接開(kāi)發(fā)一款與熱門(mén)應(yīng)用一樣的軟件,欺騙用戶下載安裝后,一旦用戶輸入了賬號(hào)密碼,就會(huì)記錄下賬號(hào)密碼。另一種則是將記錄用戶賬號(hào)密碼的惡意代碼植入熱門(mén)應(yīng)用中,特別是游戲、網(wǎng)銀、網(wǎng)購(gòu)、即時(shí)通信等應(yīng)用是遭遇植入的重點(diǎn),因?yàn)檫@類(lèi)用戶的賬號(hào)更有利可圖。
防范手機(jī)釣魚(yú)式攻擊有高招
對(duì)于PC上的釣魚(yú)式攻擊,可以通過(guò)安全軟件進(jìn)行鑒別,而且大量郵箱、即時(shí)通信工具、PC瀏覽器都具備惡意網(wǎng)址攔截功能,因此PC端釣魚(yú)式攻擊雖多,防范的措施也很多。而移動(dòng)互聯(lián)網(wǎng)釣魚(yú)式攻擊,由于剛剛興起,因此防范措施也不完備。
手機(jī)安全專(zhuān)家建議,針對(duì)惡意網(wǎng)址和惡意APP兩種常見(jiàn)的手機(jī)釣魚(yú)方式,用戶可以通過(guò)手機(jī)安全軟件進(jìn)行防范。目前,騰訊手機(jī)管家Android版已經(jīng)支持惡意網(wǎng)址攔截功能,當(dāng)用戶通過(guò)手機(jī)系統(tǒng)瀏覽器打開(kāi)釣魚(yú)類(lèi)網(wǎng)站時(shí)可被精確攔截。而且還為30余家電子市場(chǎng)提供應(yīng)用安全檢測(cè)服務(wù),并進(jìn)一步打造"官方正版安全聯(lián)盟",并在用戶安裝非正版應(yīng)用的時(shí)候予以提醒,避免用戶安裝"假APP"導(dǎo)致帳號(hào)密碼泄露。
此外,騰訊手機(jī)管家還為手機(jī)QQ瀏覽器提供惡意網(wǎng)址攔截和文件下載檢測(cè),用戶可以下載安裝手機(jī)QQ瀏覽器,以確保上網(wǎng)安全。CNNIC數(shù)據(jù)顯示,截至2012年6月底,中國(guó)網(wǎng)民數(shù)量達(dá)到5.38億,其中,手機(jī)網(wǎng)民規(guī)模達(dá)到3.88億。手機(jī)首次超越臺(tái)式電腦,成為第一大上網(wǎng)終端。隨著手機(jī)電子商務(wù)、手機(jī)辦公的興起,手機(jī)釣魚(yú)式攻擊會(huì)越來(lái)越多,用戶手機(jī)上網(wǎng)時(shí)要提高警惕,并學(xué)會(huì)防范釣魚(yú)式攻擊。