全球手机遭骇率 台排名前五

(图片取自网路)

4G与行动装置的普及，不只带来的便利性，背后其实潜藏着资安被骇的危机，大多数的人都以为只有电脑才会中毒，事实上骇客早已转攻行动上网装置的病毒，假如你还在用电脑替手机充电，这可能就让骇客有机可趁，手机因此成为骇客入侵的踏板！

电影里的每个骇客感觉都好神，但骇客研发电脑病毒早已过时，专攻行动上网装置的病毒才是目前骇客最热衷的高获利模式！芬安全(F-Secure)昨(21)天举行手机资安说明会，芬安全大中华区总代理商翔伟资安科技营运长杜世鹏与芬安全亚洲区保安顾问吴树谦在会中分享，应该建立六大防护观念，避免手机遭骇。

根据芬安全所公布的2014年第一季行动安全威胁报告发现，高达88%的恶意程式利用「自动发送简讯」、「窃取金融帐号」、「贩售免费应用程式收取手续费」…等意图谋取使用者的金钱。芬安全提醒民众，别以为骇客入侵只是电影里的情节，为了做无本生意获取暴利，骇客早就潜入生活，若企业或民众掉以轻心，就可能成为骇客予取予求的金矿。

(图片取自网路)

这份报告显示，先就传统的电脑病毒来看，逐渐走向国安等级发展，不论是瘫痪工业系统或是入侵国家级设备，都让许多高层资安人员绷紧神经，不敢大意；另外就行动装置病毒入侵部分，由于使用者的仰赖度高，更愿意在这些装置上进行金融交易或是授权个资权限，所以举凡NB、智慧型手机、平板…等行动装置，就成为骇客利用跨平台病毒的主要获利来源，2014年初芬安全已监测到多萤跨平台病毒，会交互感染电脑及Android行动装置，藉此窃取金融帐号。

杜世鹏表示，台湾民众行动上网普及率高，但行动上网遭骇率也高居全球前五，显示台湾民众虽然具备行动上网的能力，却没有具备应有的资安防御能力和知识。在内部的一项调查中发现了有趣现象，统计全台手机最容易遭骇的城市，依序为台北、台中、高雄、新竹、桃园，一方面应是这五大城市使用智慧型手机的人口数高，但这也显示出，即使是在都会区的消费者，防骇观念并无明显高过其他县市，仍有进步空间。随着4G的网潮即将来袭，必定会继续提高消费者使用行动装置的黏着度，若不即早培养正确资安观念，就容易成为骇客的吸金、获取资料的目标，既危害自身财产也可能让服务的企业陷于资安风险。

吴树谦则说，根据报告，第一季出现275个新的Android病毒，也就是说，每天起床就有3个病毒正在蔓延，1个病毒最多可以影响10万台装置；另外，在今年上半年，发送简讯的病毒则占了47％。

(图片取自网路)

由于骇客早已潜伏在所有可能的途径，并不断地尝试多种入侵方式为求成功潜入，加上越来越多人利用电脑替手机充电、或者将手机当成行动影音播放器等等习惯，也间接让行动装置成为感染跳板，扩大病毒蔓延范围。

会中也提及了了实际案例，有一个客户习惯用电脑为手机充电，手机遭骇却浑然未觉，在跨平台的状况下，这部电脑在一分钟内进行6千多次攻击，成为骇客攻击的平台。

此外，由于民众有从google play上下载APP的习惯，会中也提醒，千万别以为下载的APP全都安全无虞，因为可能有恶意程式被包装在内，现场也进行示范，原本看似正常的手机游戏，画面突然一黑，原来在执行的过程中，已被殭尸病毒绑架！

(图片取自网路)

为赚取暴利，病毒也日新月异，从芬安全行动安全威胁报告中发现，除了具威胁性的多萤跨平台病毒带来的交叉感染危机，也首度发现操控他人行动装置挖掘虚拟货币（比特币、莱特币）的木马、储存于受保护记忆体区，即便删除后重新开机仍会自动重新安装的木马，一旦遭受感染可能就会损失惨重。

在骇客手法持续翻新，恶意程式无孔不入的情况下，芬安全唿吁使用者应做好自身的资安管理，包括：坚持只从官方或信任的来源下载应用程式、下载前再次确认软体所需权限是否超出需求、下载后扫描该应用程式是否有夹带有害程式等、自行设置密码锁、费用控管设置、使用网页浏览保护。同时，在病毒变种多且不知如何防范时，也可考虑以第三方资安软体进行防护，避免沦为骇客的待宰肥羊。

【101创业大小事/整理报导】

免责声明：

部分图片、观点，来源于网际网路及其他网路平台，主要目的在于分享讯息，让更多人获得需要的资讯，其版权归原作者所有。如涉及侵权请告知，我们会在24小时内删除相关内容。