逃離北上廣 新型木馬病毒StealthBot偏愛(ài)中小城市

隨著智能手機(jī)的普及，用戶(hù)在非WiFi環(huán)境下閱讀資訊、瀏覽視頻成為一種常態(tài)，而手機(jī)流量的頻繁消耗也引誘了不法分子，將黑手伸向移動(dòng)流量領(lǐng)域。根據(jù)360烽火實(shí)驗(yàn)室近日發(fā)布的《StealthBot：150余個(gè)小眾手機(jī)品牌預(yù)置刷量木馬銷(xiāo)往中小城市》報(bào)告(以下稱(chēng)為《報(bào)告》)顯示，新型病毒StealthBot在短短3個(gè)多月時(shí)間里，累計(jì)感染量超過(guò)400萬(wàn)。360手機(jī)衛(wèi)士安全專(zhuān)家指出，被感染的手機(jī)主要集中在國(guó)內(nèi)中小城市，占比達(dá)到76.83%，河南、山東、河北是前三大“重災(zāi)區(qū)”省份。

　　圖1：國(guó)內(nèi)感染分布情況

逃離北上廣 新型木馬病毒StealthBot“偏愛(ài)”中小城市

一般來(lái)說(shuō)，刷流量木馬病毒的肆虐與智能手機(jī)使用情況密切相關(guān)。在北京、上海等一線城市，用戶(hù)以智能手機(jī)聯(lián)絡(luò)溝通、接受信息的行為更普遍，消耗的流量更多。不過(guò)，360手機(jī)衛(wèi)士安全專(zhuān)家提醒用戶(hù)，目前的情況已發(fā)生變化，中小城市成為流量黑手的“靶心”，從StealthBot木馬的感染城市覆蓋面就可見(jiàn)一斑。

據(jù)《報(bào)告》顯示，國(guó)內(nèi)一二線中心城市受感染情況較輕，僅有23.17%的中心城市被該病毒感染，而中小城市感染率高達(dá)76.83%，渭南、婁底、邯鄲、菏澤等地是此次事件的重災(zāi)區(qū)。從感染的省份分布上看，河南、山東、河北三省被StealthBot木馬感染的用戶(hù)最多，而北京、上海等一線城市感染程度較輕。

　　圖2：中心和中小城市感染分布占比

360手機(jī)衛(wèi)士發(fā)出安全提示 網(wǎng)絡(luò)安全沒(méi)有“方外之地”

無(wú)論是令人猝不及防的“永恒之藍(lán)”病毒，還是一夜間席卷全球的“比特幣”病毒，它們?cè)谝欢€城市造成的破壞性都是最大的。這也使網(wǎng)民產(chǎn)生了一種習(xí)慣性思維，認(rèn)為經(jīng)濟(jì)發(fā)達(dá)的中心城市是網(wǎng)絡(luò)病毒高發(fā)地帶，而人口稀少的中小城市是遠(yuǎn)離病毒的“凈土”。

　　圖3：鼎智通訊的某一子域名活躍情況(數(shù)據(jù)來(lái)源360 netlab)

360手機(jī)衛(wèi)士安全專(zhuān)家提醒用戶(hù)，網(wǎng)絡(luò)安全沒(méi)有“方外之地”。從這次StealthBot木馬的起源來(lái)看，主要涉及4家公司，其中北京市鴻途信達(dá)科技有限公司和北京盈創(chuàng)嘉鑫科技有限公司參與制作，杭州傳信網(wǎng)絡(luò)科技有限公司和深圳鼎智通訊股份有限公司參與傳播。 而手機(jī)預(yù)置和內(nèi)嵌產(chǎn)品推廣成為StealthBot最主要的傳播渠道，因此安全意識(shí)薄弱的用戶(hù)群體以及安全性較差的手機(jī)品牌成為了StealthBot出現(xiàn)率最高的領(lǐng)域。此外，StealthBot木馬還偽裝成系統(tǒng)通知服務(wù)，完成涵蓋搜索、購(gòu)物、新聞、視頻、紅包等多個(gè)領(lǐng)域的刷量作弊推廣功能，坑害中小城市用戶(hù)利益。

面對(duì)無(wú)孔不入的網(wǎng)絡(luò)黑產(chǎn)，360手機(jī)衛(wèi)士安全專(zhuān)家提醒廣大用戶(hù)，應(yīng)當(dāng)及時(shí)更新殺毒軟件，使用360手機(jī)衛(wèi)士等軟件進(jìn)行木馬查殺，攔截有風(fēng)險(xiǎn)的程序，避免刷量病毒侵?jǐn)_，為手機(jī)流量上好“防盜鎖”。中小城市用戶(hù)也應(yīng)當(dāng)警覺(jué)起來(lái)，認(rèn)識(shí)到網(wǎng)絡(luò)黑手的巨大滲透力，運(yùn)用360手機(jī)衛(wèi)士捍衛(wèi)網(wǎng)絡(luò)安全，為手機(jī)筑牢“防火墻”。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。