【獨家編譯稿件】在過去五年，和Windows Mobile平臺為移動惡意軟件提供了練兵場。而新一期Juniper報告顯示，現(xiàn)在的平臺吸引了最多惡意軟件開發(fā)者的目光。
Juniper首席移動安全專員Dan Hoffman 表示：“這是2011年的主要趨勢?！彼凇兑苿釉O(shè)備：惡意攻擊領(lǐng)域前沿》的論文中探討了惡化的移動安全。Juniper敦促對采取與電腦一樣的安全控制手段。
報告稱，“消費者有望看到針對Android平臺出現(xiàn)更為先進(jìn)的惡意攻擊?！边@些攻擊包括“指揮和控制僵尸和僵尸網(wǎng)絡(luò)的參與者，感染僵尸的設(shè)備能夠被遠(yuǎn)程操控以實施惡意攻擊”。
根據(jù)該報告，諸如FlexiSpy、Mobile Spy和MobiStealth等間諜軟件都被列入威脅范疇。然而，這些威脅對于和而言危害相對較小。
而在2010年1月Android Market便出現(xiàn)了第一個銀行釣魚惡意應(yīng)用。另一個與Android相關(guān)的事件發(fā)生在移動服務(wù)提供者達(dá)豐身上，其聽筒制造商的SD卡上預(yù)加載了能夠感染W(wǎng)indows系統(tǒng)的Marisposa僵尸網(wǎng)絡(luò)病毒，沃達(dá)豐不知不覺地因此也攜帶了該病毒。當(dāng)用戶打開他們的新設(shè)備，通過USB有線連接到Windows系統(tǒng)的電腦以進(jìn)行文件傳輸或設(shè)備同步時，其SD卡的自動運行功能使用戶的電腦感染并運行該僵尸網(wǎng)絡(luò)病毒。
Juniper報告扼要地介紹了其他手機惡意軟件，如今年早期Android市場上出現(xiàn)的DroidDream滲透，以及去年其他事件當(dāng)中發(fā)現(xiàn)的已進(jìn)入Android Market的惡意應(yīng)用程序。
Juniper的報告顯示，與此相反，“蘋果IPhone遭受到的惡意攻擊相對更加鮮為人知，雖然這些應(yīng)用程序也會獲取用戶數(shù)據(jù)，并將這些信息秘密傳送到設(shè)備之外”。該研究是維也納技術(shù)大學(xué)和美國圣巴巴拉的加州大學(xué)，分析了1400臺IPhone和設(shè)備之后得出的結(jié)論。
研究結(jié)果表明，“近一半的分析應(yīng)用將各種類型的敏感數(shù)據(jù)泄露給了第三方?！痹诖蠖鄶?shù)情況下，應(yīng)用開發(fā)人員使用從廣告機構(gòu)購買的預(yù)包裝代碼，在一開始便意圖收集用戶信息以建設(shè)基于該設(shè)備的廣告配置文件?！?/P>
該報告也從Juniper的Junos Pulse手機安全套裝軟件客戶的基礎(chǔ)上獲得了通用的經(jīng)驗?！癑uniper手機客戶的威脅中有61%的是間諜軟件，這些間諜軟件能夠監(jiān)控手機輸入和輸出的所有信息?！睂τ谶@些使用的用戶來說，100%有可能感染上所有已公布出來的病毒。
Juniper還指出，三分之一的軟件注冊用戶在某個時間點丟失了其設(shè)備，因此被迫使用Junos Pulse軟件的“定位設(shè)備”功能，其中有77%的用戶使用鎖定設(shè)備的命令以阻止他人使用該設(shè)備，而其中又有三分之一的用戶從未解鎖命令，這使Juniper相信這些設(shè)備沒有被找回。