访卡巴斯基亚太区病毒分析总监Evgeny

    泡泡网安全相关频道7月2日 现在，最流行的Android（安卓）应用被第三方恶意植入病毒木马等恶意程序相信对于大多数Android手机和平板用户来说已经不再陌生，各大安全软件开发商越来越频繁的安全预警似乎也预示了Android平台的高风险性。随着Android智能手机和平板电脑的用户量快速增多，同时由于Android平台的开放性，Android设备的安全问题成为当前手机病毒的新趋势。

    根据一些知名安全厂商最新的调查报告显示，Android系统已经成为风险最高的手机平台，无论是针对Android平台的病毒木马还是间谍程序、后门攻击等其他恶意程序都在呈现爆发式增长的势态。国内最为常见的Android恶意程序便是恶意扣费应用，常有报道一些使用Android手机的用户，经常会莫名发现自己欠下了高昂的手机话费，但并非自己所使用，究其原因最终发现就是Android手机“惹的祸”！所以有不少朋友用Android手机用得是提心吊胆，其实对于这样的风险并非就是不可避免的，听从安全专家的一些建议也许会让自己远离风险。在PCSL安全技术大会上就此问题我们与卡巴斯基亚太区病毒分析总监Evgeny Aseev进行了关于这方面的详细交流，作为行业内资深的病毒分析专业人员，他对Android手机用户提供了几点值得参考的意见。

    Evgeny Aseev表示，安卓用户通过以下三点可以有效避免和远离风险，让自己的Android手机更安全一些。第一点，Android手机用户一定要从可以信任的官方渠道去下载应用软件使用，由于Android平台的开放性下载安装软件都变得随意，这样也给用户尤其是新入门Android手机的用户带来了较高的安全风险。为了自己的手机更加安全，不被恶意程序攻击导致个人信息泄露或是恶意扣费等情况发生，一定不要随意从网上一些第三方给出的下载链接去下载安装Android应用，对于陌生人从QQ等聊天工具或是邮件中发送过来的安卓应用下载链接更是需要慎重，如果自己不能很好判断安全性的话，干脆就不要点击下载也不会有任何风险。第二点，对于下载的各种Android应用安装的时候一定要注意其权限许可，一般来说，大家经常安装在手机上的游戏、娱乐、工具等应用都不会要求过高的权限，如果遇见安装某个程序时它要求很高的权限的话，大家就一定要慎重对待了，自己无法分辨最好直接拒绝安装，不给它任何机会。第三点，由于Android平台的高风险性，安装一款可信赖且专业的安全软件在自己的安卓手机上是非常有必要的，安全软件可以帮忙应对很多安全问题。

    Evgeny Aseev解释道，据卡巴斯基检测手机病毒数量出现了很快的上升趋势，现在的手机恶意程序与PC病毒一样很大程度上就是为了获利，国内的恶意扣费软件越来越多就是这样。目前，Android恶意程序的数量远超过iOS和塞班平台，不过对于iPhone越狱用户来说所面临的风险也不比Android低多少，因为手机用户越狱是为了获得更多的权限，但同理，用户能获得多高的权限，恶意程序也能相应获得这些权限，因此我们并不主张普通手机用户去进行这样的操作。总的说来，Android病毒数量增长非常快，卡巴斯基在2011年对Android病毒有一个完整的分析，于是他向我们提供了相应的分析表格：

    Evgeny Aseev介绍，从图表中可以看到Android的恶意程序数量在过去一年时间内的增长速度之快，今年的情况也不容乐观。毕竟现在Android手机卖得正火，今年上半年已经出现了多个流行的Android病毒感染了大量设备引起人们的关注。

    情况的确如此，记得今年上半年多家安全厂商陆续发布了多次Android病毒预警，其中不乏病毒木马冒充热门Android应用游戏的情况出现，一旦安卓手机下载安装了这些“特别版”游戏和应用也就落入对方的陷阱“引狼入室”。今天早上还刚刚看到一则新闻报道，热门游戏《鳄鱼爱洗澡》被植入病毒，高达300万Android用户受到攻击，因此这也是安全专家普遍担心的问题，Android病毒的盛行会让越来越多的手机用户受到攻击，而相比电脑来说，手机离大家的钱包也更近了一步。

    Evgeny Aseev还向我们透露，因为现在国内网购非常流行，卡巴斯基正在研发的2013版新产品中将加入一些全新的功能，可以更好的保护网银用户。配合卡巴斯基已经提供的反盗号木马、反钓鱼网站、防淘宝交易木马等技术，卡巴斯基将为用户提供更加专业可靠的安全软件。这一点我们可以期待，因为根据过去的经验卡巴斯基一般都在秋季推出最新版本，相信卡巴斯基2013版我们很快就能看到了。■