手機(jī)，早已是現(xiàn)代信息社會不可或缺的通訊工具，越來越多的功能也覆蓋到了我們生活的方方面面

我們用手機(jī)通話、發(fā)信息、拍照片、購物、轉(zhuǎn)賬等等，特別是無現(xiàn)金社會的到來，為生活提供了空前的便利，但是便利的同時，也帶來了各式各樣的安全問題，這其中除了信息泄漏，最為突出的就是我們的財產(chǎn)安全了

那它們是如何威脅我們財產(chǎn)和信息安全的呢？

手機(jī)安全涉及的威脅主要包括惡意軟件、釣魚網(wǎng)站、騷擾電話、垃圾短信四大方面

今天我們先來看看，惡意軟件的威脅，以及我們的應(yīng)對辦法

后續(xù)三大威脅我將分別發(fā)布三篇文章詳細(xì)介紹

手機(jī)惡意軟件

隨著網(wǎng)絡(luò)及手機(jī)的普及，移動互聯(lián)網(wǎng)迅速崛起，手機(jī)端的各類應(yīng)用程序越來越豐富，給予大眾便利的同時，手機(jī)端也出現(xiàn)了大量互聯(lián)網(wǎng)惡意軟件，嚴(yán)重危害我們的個人信息安全與財產(chǎn)安全

手機(jī)惡意軟件是指在未明確提示用戶或未經(jīng)用戶許可的情況下，在用戶計算機(jī)或其他終端上安裝運(yùn)行，侵犯用戶合法權(quán)益的應(yīng)用程序

一般存在以下一種或多種惡意行為

包括資費(fèi)消耗、隱私竊取、遠(yuǎn)程控制、流氓行為、惡意扣費(fèi)、欺詐軟件、系統(tǒng)破壞

可能強(qiáng)行安裝，或者安裝就無法正常卸載和刪除等

根據(jù)2019年全年移動端新增惡意程序類型統(tǒng)計圖來看

主要為資費(fèi)消耗，占比 46.8%

其次為隱私竊取 (41.9%)、遠(yuǎn)程控制(5.0%)、流氓行為(4.6%)、惡意扣費(fèi)(1.5%)、欺詐軟件(0.1%)

數(shù)據(jù)來源于360

2019年全年手機(jī)遭受惡意程序入侵最多的10個城市

數(shù)據(jù)來源于360

2012年-2019 年移動端新增惡意程序樣本量統(tǒng)計:

數(shù)據(jù)來源于360

可以看到，得意于市場監(jiān)管部門的監(jiān)管，手機(jī)系統(tǒng)安全的逐漸完善，移動端惡意程序的數(shù)量是逐年下降的

但盡管如此，在2019年也至少有180萬個不同的惡意程序在各式各樣的手機(jī)里肆虐，每個惡意程序都可能感染無數(shù)個手機(jī)，安全情況不容樂觀

因此，不管是從危害程度，還是遭受損害的數(shù)量來看

可以說，惡意軟件是我們手機(jī)安全的最大威脅

惡意軟件是如何入侵的？

此類惡意軟件通都有一個共同的特點(diǎn)：

善于偽裝

善于偽裝

通常會偽裝成比較具有誘惑性的軟件，比如交you、約pao軟件等，或者偽裝成鬧鐘、記事本等具有一些具備一定正常小功能的軟件

還有的則是在春節(jié)假期前后這一敏感時間段，大眾的社交娛樂活動增多，棋牌游戲、搶紅包等，甚至偽裝成搶紅包外掛，棋牌外掛等等軟件，大肆傳播，實(shí)現(xiàn)不良獲利

至于手機(jī)惡意軟件的入侵途徑

由于官方軟件下載市場審核都比較嚴(yán)格，因此惡意軟件一般通過三方渠道或者掛載到自己網(wǎng)頁上，誘導(dǎo)用戶下載，主要包括

1、惡意軟件上傳到各種三方軟件市場；

2、惡意軟件上傳到各種貼吧、網(wǎng)站等；

3、惡意軟件上傳到某些含有誘惑性網(wǎng)頁里；

4、四處傳播惡意軟件下載鏈接、二維碼等；

5、散播惡意軟件下載鏈接到含有迷惑性的短信里，如微信等軟件的更新鏈接等

琳瑯滿目的軟件市場

我們能鑒別惡意軟件嗎？

由于惡意軟件的目的比較多，表現(xiàn)出來的癥狀可能是不一樣的

但是，你至少要學(xué)會通過鑒別軟件的權(quán)限需求來初步鑒別

程序在手機(jī)里運(yùn)行都需要相應(yīng)的權(quán)限才能正常運(yùn)行

我們將軟件所請求的權(quán)限分為三個等級

1、有些屬于軟件正常運(yùn)行，所必需的權(quán)限

比如某攝像軟件，請求攝像頭權(quán)限是合理的

2、而有些屬于運(yùn)行軟件非必需的權(quán)限

比如抖音請求讀取通訊錄權(quán)限，這個完全可以取決于你自己，打開通訊錄你可以快速找到好友，不開通訊錄你也可以使用

3、還有一種則完全屬于不合理的權(quán)限

例如一個簡單的工具類APP，錄音軟件，打開時，它突然向你申請獲取地理位置的權(quán)限，那么，你覺得這個要求合理嗎？有必要同意這些請求嗎？

這明顯就是掛羊頭賣狗肉的惡意軟件

遇到這種情況就不要慣著，直接拒絕，如果不能使用了那就直接換掉

我們再來說說，這些軟件為什么會需要這些與本身不相關(guān)的權(quán)限？

1、廣告平臺需要

用于獲取你的地理位置，手機(jī)ip地址，IMEI的等手機(jī)詳細(xì)信息的權(quán)限提供給廣告商

2、用戶數(shù)據(jù)統(tǒng)計需要

統(tǒng)計用戶地域分布，用戶喜好等做大數(shù)據(jù)統(tǒng)計分析，然后根據(jù)用戶喜好做好運(yùn)營，商品銷售等

3、用于違法等

就是我們所說的惡意軟件，收集用戶數(shù)據(jù)、違法買賣、私自扣費(fèi)、推送廣告彈窗等

所以，我們安裝軟件的時候一定要注意軟件對權(quán)限的申請，某些不可信的軟件APP還是禁止掉一些關(guān)鍵權(quán)限的好，不要嫌麻煩，有些人都沒仔細(xì)看全部直接就允許通過了，這可能就是你中招而別人沒中招的原因

其次，下列幾種情況也需要注意

手機(jī)出現(xiàn)異?？D，惡意軟件安裝之后由于獲得了手機(jī)的權(quán)限，可以自主的下載安裝軟件，尤其是性能稍差的手機(jī)，可能會出現(xiàn)異?？D

手機(jī)出現(xiàn)彈窗廣告，這種情況可能是手機(jī)界面或?yàn)g覽器被惡意軟件劫持的緣故，如果出現(xiàn)了這種情況，我們應(yīng)該要及時退出，不要點(diǎn)上面的下載鏈接，然后排查我們的手機(jī)是否安裝了異常軟件

賬單來路不明，自己的賬單總會有莫名其妙的支出，而自己再三確定，是沒有這筆支出的，你可能是遭遇暗扣了，這種情況可能是惡意軟件惡意吸費(fèi)，要及時向運(yùn)營商查詢賬單，排查是哪個軟件扣的費(fèi)

總結(jié)一下，應(yīng)對惡意軟件入侵，我們知道這5點(diǎn)（敲黑板）

手機(jī)切記不要root，不要越獄，相當(dāng)于撤走了銀行的保安，拆掉了大門的金庫

不要在軟件商店以外的地方下載軟件，因?yàn)槟阕约簾o法辨別是否為惡意軟件

安裝軟件時注意提示，不要隨意給程序它不應(yīng)該有的權(quán)限

不要安裝什么交you、約pao軟件，騙人的，詳細(xì)介紹可以看我另外一篇文章

不要亂訪問一些帶顏色較危險的網(wǎng)站，不要隨意點(diǎn)開鏈接，也不要隨意掃一些二維碼

最后

當(dāng)你發(fā)現(xiàn)你已經(jīng)被惡意扣費(fèi)，或者有垃圾廣告彈窗等其他惡意軟件存在的痕跡時，如果沒法刪除或者覺著沒刪除干凈，不放心

那最好的選擇就是考慮進(jìn)行恢復(fù)出廠設(shè)置，一般在手機(jī)設(shè)置里就可以找到，恢復(fù)前一定要備份好資料

其次才是考慮通過殺毒軟件查殺的辦法解決