病毒黑手伸向移动社交节能

据秦日前发布的2014年三季度全球安全报告显示，该季度查杀到恶意软件共计50591款，同比增长18.2%;感染智能共计2188万部，同比增长21.4%。其中移动社交、移动支付等成为重点安全问题。从诈骗到勒索，病毒手段更加“流氓”，而隐私窃取背后的危害链条则越发让人担忧。

黑客瞄准新领域

此次值得注意的是，移动社交与移动支付在人们的生活中起到越来越重要的作用，而二者又有着紧密的联系。正是由于这一点，病毒制作者又将“利益”的黑手伸向了该区域。

秦举例称，在其查杀的一款nkSteal.a(银行密贼)病毒中，该病毒伪装成知名社交软件，伪装图标与官方图标一样，使用户真假难分，很容易中招。中毒后，诱骗用户输入银行卡号、姓名、身份证号码、号等隐私信息，并在后台拦截用户短信，获取用户短信信息，然后将这些信息以邮件的方式发送给病毒制作者，严重威胁用户的隐私和财产安全。

秦建议用户提高账号保护意识，账号盗窃技术日渐高超，被盗往往是在不经意间，做到以下几点可大大减少被盗风险。首先要做到账号不随便告诉他人。同时，学会在不同应用使用不同的账号。此外，建议使用带有专业账户保护的软件，能全方位保护所有应用账号的安全。

隐私窃取背后的危害链条

秦报告指出，中包含的隐私信息多种多样，如通讯录信息、账号信息、位置信息、短信、通话记录、聊天记录以及录音等等。而用户在安装软件过程中，一些软件都会明确告知用户需要读取哪些信息。如导航类软件必须读取位置信息才能提供更好的服务，这属于获取隐私权限的合理范畴内。

而一些恶意软件会后台读取各种账号信息、通讯录信息等进行贩卖，大大增加了被骚扰、垃圾短信充斥的几率。还有一些恶意软件读取银行卡、身份证等账号信息，直接威胁到了用户的财产安全。

对此，秦建议用户提高隐私保护意识，添加锁屏密码，定期更换密码，尽量选用带有组合的密码。尽量避免将私密照片上传至各种云盘，若仍需放到云端，要注意定期更换密码，并且注意避免设定单一字符作为密码，同时避免连接陌生WiFi来登录云端账号。同样，选用专业的加密软件，对的私密内容进行加密隐藏。

病毒手段更加“流氓”

2014年以来出现的一些病毒，开始面向特定的单一用户进行“P2P”式的攻击，谋求从一个用户身上获取更多的利益，作恶方式更加有目的性，手段也更加明目张胆。

如mpleLocker.a(流氓之锁)病毒，就是在用户的中强制自身程序置顶，频繁弹出锁屏界面锁定用户屏幕，用户必须付费才可以解锁，否则无法使用任何程序。该病毒后台联，付费后可远程解锁，但也存在被远程控制的安全隐患。该类病毒在单个用户身上多次获利，感染量越大，获利越多，而且不再采取隐蔽的方式，而是大胆地跳到用户的锁屏界面进行“勒索”。

据了解，在2014年三季度诱骗欺诈类、系统破坏类、隐私窃取类恶意软件分别以38.35%、18.27%、15.09%的比例位居前三。环比2014年上半年，诱骗欺诈类病毒有所下降，而系统破坏类和隐私窃取类均有所提升。如pKiller.a(软件杀手)就是典型的系统破坏类病北京雍和宫举行祈愿大法会毒，该病毒伪装为系统应用，诱骗用根据以往上海论坛的出席名单粗略大致分析如下：户下载安装，安装后没有桌面图标，获取远程指令私自在后台运行，卸载用户软件，并下载安装推广的apk应用，消耗流量，威胁安全。