移动互联网恶意程序是指运行于包括智能手机在内的具有移动通信功能的移动终端之上,存在
窃听用户通话、窃取用户信息、破坏用户数据、擅自使用付费业务、发送
垃圾信息、推送广告或欺诈信息、影响移动终端运行、危害互联网网络安全等恶意行为的计算机程序。
关系
通常情况下,人们可以将移动互联网恶意程序理解为
手机病毒,但前者的含义更广泛一些,如手机吸费软件不属于手机病毒,但属于移动互联网恶意程序。
机制
由于移动互联网及智能手机的快速发展,移动互联网恶意程序开始对人们的日常生活产生日益恶劣的影响,造成了人民群众的财产损失和隐私泄露。
自2012年1月1日起,国家工业和信息化部印发了《
移动互联网恶意程序监测与处置机制》(以下简称《机制》),这是工业和信息化部首次出台移动互联网网络安全管理方面的规范性文件,引起了业界的广泛关注。
实践
移动互联网恶意程序监测与处置机制需要通过移动运营商和各省通信管理局的通力协作完成。
中国
电信集团,2013年就已建成全网覆盖的《移动互联网恶意程序监测与处置》系统,并建立了中央管理平台,2014年底将完成二期工程建设。
中国
移动集团,2013年建成了北京、江苏、广东三个重点省份的试点,并且完成了中央管理平台的建设,2014年底也将完成二期工程建设。
中国
联通集团,计划于2014年启动并完成全网的恶意程序检测项目。
与此同时,约有10个省份的通信管理局完成了管局侧恶意程序监测系统的建设。
国家互联网应急中心发布了《2016年我国互联网网络安全态势综述》(以下简称为《综述》),综述数据显示,2016年,移动互联网恶意程序捕获数量、网站后门攻击数量以及安全漏洞收录数量较2015年有所上升,而木马和僵尸网络感染数量、拒绝服务攻击事件数量、网页仿冒和网页篡改页面数量等均有所下降。
2019年上半年,国家互联网应急中心累计协调国内177家提供移动应用程序下载服务的平台,共下架1190个移动互联网恶意程序。
避免方法
首先,要到正规的销售渠道购买品牌机,一般来说,品牌机出于公司信誉、实力的原因,很少会与SP合作内置收费性的产品,更甚少内置扣费不规范的产品;而且,正规销售渠道一般也不会销售冒牌产品。
其次,不要随便安装不明来历的程序,比如网上下载的、PUSH来的链接等,避免安装偷钱陷阱。
如果您使用的手机里面已经内置了大量除手机基本功能外的菜单,比如不清楚含义的、游戏类的、尤其是诱惑性名字业务的,请尽量避免点击这些菜单。
安装杀毒软件,定期查杀检查手机,尤其有特殊爱好的人,更应缩短检查和杀毒时间间隔。
使用手机自带安全软件或者是正规的杀毒应用,对未知应用关闭授权(通信录,GPS,短信,彩信等),防止其通过短信或者网络对用户构成损失。