腾讯移动安全实验室：315曝光的隐私窃取类病毒繁殖讯速

   随着智能手机快速发展，恶意软件肆意抓取用户隐私现象正在进一步泛滥。3月18日，腾讯移动安全实验室根据腾讯手机管家1.4亿用户的举报和杀毒信息汇总，发布了《2013年2月手机安全报告》，该报告就这一问题发出警示，并提醒用户注意防范：

   2013年2月，腾讯手机管家查杀了众多高危隐私窃取类病毒或恶意软件。据腾讯移动安全实验室监测，在Android系统，2月份的隐私窃取类病毒达到了19.6%的比例，位居病毒行为类型比例第二。2013年以来，腾讯手机管家查杀的重点隐私窃取类病毒主要有：“隐私蛔虫”、“集私虫”等隐私窃取类病毒，以及“红警2世界联盟”、“爱聊安卓版”、“重庆小面”等隐私窃取类恶意软件。其中，“隐私蛔虫”病毒以android system为名诱导用户下载，启动后可能会发送短信、彩信获取GPS地理位置、偷偷录音、并收集手机上的所有图片、音乐、视频等隐私内容，给手机造成一定的隐私泄漏风险。

   2013年以来，腾讯移动安全实验室还截获一款名为“集私虫”的病毒，据腾讯移动安全实验室工程师监测，该病毒伪装成系统软件，安装后无图标显示，强制开机启动并在后台收集用户短信等私人信息上传到远程服务器，该病毒感染用户正在迅速增长。

   据腾讯移动安全实验室监测，“红警2世界联盟”在安装后会获取手机号码、通讯录、邮箱地址等隐私信息，可造成用户隐私的全面泄漏。 

   腾讯手机管家查杀的“爱聊安卓版”隐私窃取类恶意软件则可以在注册时会要求用户填写手机号、密码后，不提示即发送一条短信消耗用户短信费，并把手机号、IMEI、IMSI、手机系统版本等内容上传到服务器。 

   据腾讯移动安全实验室监测，腾讯手机管家查杀的“重庆小面”这款恶意软件不仅可以收集用户地理信息、手机型号、操作系统版本以及时区，还获得了录音和读取联系人的权限。

   可以看出，制毒者或制毒机构通过综合各种手段拓宽隐私窃取类病毒的投放渠道与优化病毒感染方式，使得隐私窃取类病毒监控用户短信收件箱、通话记录、GPS位置信息，拦截指定内容短信等一系列自主操作已变得更加流畅与智能化，多元化特征明显，对手机用户的核心利益威胁越来越大。使得隐私窃取类病毒的智能化与伪装性越来越强。

   据腾讯移动安全实验室监测统计，隐私窃取类病毒可窃取的隐私项目共包括以下类别：IMEI、IMSI 号、短信记录、通话录音、通话记录、上网记录、浏览器收藏夹、APP产品的用户记录（如聊天软件的聊天记录）、照片、视频、电话本、用户自己的号码、位置、银行卡信息等类别。而本机号码、通讯录、短信、账号密码、地理位置等核心隐私成恶意软件的重点窃取目标。恶意软件肆意全方位抓取手机隐私现象正在侵袭广大手机用户，个人与商业隐私岌岌可危。

   2012年，腾讯手机管家率先在行业内推出隐私保护理念，并推出全方位的隐私保护功能，并积极打造2012手机隐私保护年。随着手机用户隐私保护意识的逐渐崛起，隐私保护已上升为基本的安全需求甚至已成为手机安全的重要组成部分。2012年，腾讯手机管家已与10多家安全厂商、超过20家电子市场、各大运营商、以及多家手机厂商等携手建立了腾讯移动安全产业链，为手机用户隐私等各方面的安全初步建立了完整的产业链保护体系，整个移动安全产业链深度合作也必然成为今后手机安全发展的大方向。

腾讯移动全实验室专家提醒，各手机用户应多留意各软件的权限，一般来说，许多恶意软件的过度隐私权限的要求，腾讯手机管家都会弹窗提醒用户注意，若有莫名的敏感隐私权限要求，用户应及时拒绝，保护手机隐私。