電腦病毒與手機/平板電腦病毒的五個共通點

行動裝置威脅情勢：十年後的今日

大家都知道，使用平板電腦和智慧型手機的人越來越多，不過，最近發表的二份新的調查數據更強調了這項趨勢。根據 Google/Ipsos 的民調顯示，智慧型手機普及率在所有調查的 5 個國家當中都出現成長。在美國，智慧型手機的普及率在 2011 年9/10月已從原先總人口的 31% 成長至 38%，而在歲末佳節期間，另一項 Pew 所做的民調也發現，擁有電子書閱讀器和平板電腦的人口已倍增。

因此，使用者所面對的資訊安全威脅，也自然而然逐漸「行動化」。行動裝置威脅情勢自從第一隻概念驗證 Palm 木馬程式出現之後，已成長數倍。行動裝置和平板電腦使用者已經開始遭遇和個人電腦一樣的威脅了。以下是一些二者情況雷同之處：

都愛讓受害者收到意外的帳單:網路犯罪者常用的手法之一是修改數據機的設定，讓它外撥昂貴的付費服務或長途電話。今日，行動惡意程式也經常幫使用者註冊一些昂貴的定閱服務。有時候，他們會嘗試將偷來的登入帳號密碼和資料傳送給駭客，不管使用者採用何種資費方案，或是使用不安全的 Wi-Fi 熱點，也或許採用昂貴的漫遊資費方案。
都愛以木馬延長壽命:以木馬過去有二十多年的時間，病毒一直是惡意程式威脅的主流，後來，主角換成了蠕蟲，今日，則大多是用過就丟的惡意下載木馬程式。這一切都只為了同一個目的，那就是盡可能讓您系統維持在被感染和被入侵的狀態來延長威脅活動的時間。在行動裝置平台上，趨勢科技已經發現偽裝成各種實用手機應用程式的木馬程式，能夠暗中在背後側錄並傳輸您的資料。
電腦與手機交互感染:多重階段的跨平台 (從個人電腦到行動裝置，再回到個人電腦) 的威脅已經出現。某些 ZeuS 銀行惡意程式的變種會監視您的個人電腦和線上交易，當它偵測到第二階段驗證的要求時，它會傳送一個 Facebook 連結到您的手機來擷取資料，因而取得您完整的網路金融交易。
都愛用網路釣魚伎倆:在我認識的人當中，幾乎每個人都會在手機上使用某種電子郵件，基本上大概就是和電腦上所用的一樣。因此，他們也會遭遇和電腦平台上相同的網路釣魚（Phishing）以及詐騙問題。
都愛鑽漏洞:漏洞攻擊等威脅，例如中間人攻擊和遭破解的 SSL 連線，都是電腦上曾經出現的威脅。然而，今日的智慧型手機的效能是 1980 年代個人電腦的十倍以上。再加上螢幕較小，而且缺乏功能完善的工具來查看裝置背後執行的應用程式，使得手機/平板電腦的使用者更難察覺自己可能遭到攻擊或已經成為受害者。