网络安全 频道

卡巴手机安全部:09年是签名恶意程序年

  【IT168 安全】2月8日消息,卡巴斯基手机研究部门经理Denis Maslennikov近日接受腾讯科技专访,介绍了2009年手机移动平台恶意软件的情况,分析了未来移动平台将面临的威胁。

  Denis Maslennikov介绍,2009年是签名恶意程序之年。在09年初,移动平台开始出现得到合法认证的签名恶意代码。

  Denis Maslennikov分析说,由于智能手机将会越来越智能,应用更加复杂,漏洞也会更多,网络犯罪分子将会利用这些特点对手机平台进行攻击。

  卡巴斯基手机平台研究部门经理Denis Maslennikov(腾讯科技配图)

  以下为专访实录:

  攻击手机平台的恶意软件跟攻击电脑的几乎一样

  腾讯科技:不知道您了不了解,现在在中国越来越多的人开始参与手机移动网络的活动,所以目前人们对移动平台的安全问题很关注。最近有文章分析手机病毒,称所谓的手机病毒只是以垃圾短信之类的形式存在,跟电脑病毒有本质的区别。您觉得从技术角度应该怎么看?

  Denis Maslennikov:首先我得说,它们不是不同,它们几乎是一样的。因为,首先,智能手机就像一个小型的电脑。而且随着不断的发展,智能手机会越来越智能,越来越复杂。这是主要问题。

  关于不同,目前没有占主导地位的手机操作系统。对于电脑来说,主要的恶意软件都是针对Windows的,因为Windows是使用最广泛的电脑操作系统。而对于手机市场来说,操作系统包括Windows Mobile、iPhone、Android、黑莓,等等,等等,等等。所以没有像Windows一样的主导者。所以(对手机来说),有不同的运营商、不同的操作系统、不同的用户。

  这也就是为什么在2008年和2009年,恶意软件的主要趋势是跨平台的恶意攻击,是针对所有智能手机平台的,比如Symbian平台、比如Windows Mobile平台,甚至是普通的手机 -- Java语言支持的传统应用,所以比如包括Java手机游戏、应用,等等。就是一些跨平台的应用,攻击者希望能攻击尽可能多的平台。

  第二点就是,我刚刚说到,手机平台的恶意软件跟Windows系统的没有太大差别,因为不同的蠕虫以不同的方式扩散,比如在电脑世界里通过电子邮件,比如通过攻击程序弱点,而在手机平台上使用即时通讯工具来传播、使用短信来传播、使用蓝牙,等等。所以概念是一样的,他们只是尝试攻击尽可能多的电子设备。

0
相关文章