記者/彭采薇
智慧型手機全面滲透,手機病毒也悄悄跟進!據The Next Web報導,中國出現了一個新型的Android病毒「MMarketPay. A」,目前攻擊超過10萬隻智慧型手機和9個應用商店,病毒隨著下載行為進入手機,繞過簡訊安全措施,自動下載App或購物,購買金額則直接匯入用戶每月的電信帳單中,神不知鬼不覺讓用戶買單。行動安全公司TrustGo表示,應用商店包括nDuoa、機鋒、AppChina、LIQU、ANFONE、Soft.3g. cn、TalkPhone、159.com 與AZ4SD等,皆屬MMarketPay. A攻擊之列。正常來說,用戶登入中國移動的應用程式商店M-Market網站下訂單,而網站會簡訊傳送驗證碼給用戶進行身分認證,完成後金額計入電信帳單中,然而這個手機病毒卻能夠自行購物及辨識認證碼,替用戶代為身分認證。
此病毒不是中國第一個針對Android系統的病毒,類似的MSO.JPApp在一月份也曾經大舉侵犯。然而Apple系統也首度出現攻擊消息,5日俄國資安業者卡巴斯基實驗室才爆料通殺Android和Apple的「Find and Call」病毒,它將用戶之GPS衛星定位和聯絡人名單上傳到遠端伺服器上,依此傳送含有該病毒下載連結的簡訊給大眾。
雖然病毒消息傳出後,各大應用商店都會緊急下架,但許多個人資料早已外洩。TrustGo呼籲大眾挑選具有信譽的App下載,並安裝行動安全軟體,即時掃描殺毒。隨著智慧型手機的普及,未來手機病毒會層出不窮且越發精進,政府和企業若能攜手研發更好的加密技術,大眾若能多一點資安保護認知,病毒入侵的傷害就會降到最低。