冒充領(lǐng)導(dǎo)、冒充熟人的詐騙方式由來(lái)已久，如今隨著通信方式的變化、移動(dòng)互聯(lián)網(wǎng)的發(fā)展，冒充熟人詐騙這種方式已升級(jí)至3.0版！從最初的電信詐騙、到利用網(wǎng)絡(luò)社交軟件詐騙再到如今“社交軟件+木馬”的方式，實(shí)難防范。日前，家住北京的李某和南京的龔某就不幸接連遭遇冒充熟人詐騙3.0版，造成4.5萬(wàn)、23.2萬(wàn)的財(cái)產(chǎn)損失。
對(duì)此，360手機(jī)衛(wèi)士安全專家提示網(wǎng)友，社交軟件中的聊天信息勿輕信，一旦涉及財(cái)產(chǎn)問(wèn)題需謹(jǐn)慎打款，同時(shí)可使用360手機(jī)衛(wèi)士等手機(jī)安全管理軟件及時(shí)查殺木馬，攔截釣魚(yú)網(wǎng)站，避免造成財(cái)產(chǎn)損失。
6月7日，家住北京的李某在QQ上收到了一條消息，遠(yuǎn)在美國(guó)留學(xué)的弟弟聲稱好友的母親遭遇了車禍急需用錢，希望李某能夠借款救急?？吹绞堑艿艿南?，李某沒(méi)有過(guò)多猶豫便給對(duì)方匯款4.5萬(wàn)元。而當(dāng)李某再次通過(guò)QQ聯(lián)系弟弟，想和弟弟確認(rèn)是否已收到打款時(shí)卻發(fā)現(xiàn)自己被拉黑了！聯(lián)系到弟弟本人后李某發(fā)現(xiàn)弟弟的QQ號(hào)已被盜。
和李某有著相同遭遇的還有家住南京的龔某。龔某是公司會(huì)計(jì)，6月底收到老板在QQ群中需要給朋友轉(zhuǎn)款23.2萬(wàn)的消息，龔某便向所謂的老板分別匯款15萬(wàn)、8.2萬(wàn)元。直到真正的老板打來(lái)電話，龔某和老板談起此事才發(fā)現(xiàn)已上當(dāng)受騙。
在這兩起案件中不難發(fā)現(xiàn)，受害人均遭遇社交軟件好友被冒充而導(dǎo)致財(cái)產(chǎn)損失。那么不法分子又是如何盜取受害人好友的社交軟件賬號(hào)的？又是如何掌握詳細(xì)信息的？
360手機(jī)衛(wèi)士安全專家分析，犯罪分子此次作案的手法其實(shí)不是簡(jiǎn)單的冒充熟人詐騙，而是事先通過(guò)發(fā)送帶有木馬病毒的鏈接進(jìn)行廣泛撒網(wǎng)，主要對(duì)網(wǎng)友們常用的QQ、微信等社交軟件進(jìn)行木馬植入。通過(guò)木馬傳送回的信息，掌握網(wǎng)友社交軟件的賬號(hào)、密碼甚至是詳細(xì)的個(gè)人信息資料和好友信息等內(nèi)容。如此，盜用網(wǎng)友賬號(hào)，再對(duì)其親友進(jìn)行詐騙則可以假亂真。
360手機(jī)衛(wèi)士安全專家提示，如今冒充熟人詐騙多采用這種“社交軟件+木馬”的方式，迷惑性極強(qiáng)。網(wǎng)友面對(duì)QQ、微信等社交軟件好友發(fā)來(lái)的打款、轉(zhuǎn)賬需求要謹(jǐn)慎，需事先通過(guò)多種方式確認(rèn)對(duì)方身份；在轉(zhuǎn)賬時(shí)，核實(shí)銀行卡賬戶姓名是否與好友姓名一致；同時(shí)可使用360手機(jī)衛(wèi)士等手機(jī)安全管理類軟件，定期查殺手機(jī)木馬做好防護(hù)，還可識(shí)別網(wǎng)址鏈接及二維碼的安全性，避免手機(jī)木馬入侵。
此外，網(wǎng)友可開(kāi)通360手機(jī)衛(wèi)士手機(jī)先賠險(xiǎn)，如因短信欺詐、網(wǎng)絡(luò)釣魚(yú)、手機(jī)感染木馬而產(chǎn)生財(cái)產(chǎn)損失，360手機(jī)衛(wèi)士可提供單筆最高6000元，全年最高10萬(wàn)元的金額賠償。
發(fā)現(xiàn)高通驅(qū)動(dòng)嚴(yán)重漏洞 360手機(jī)衛(wèi)士團(tuán)隊(duì)獲谷歌公開(kāi)致謝
日前，谷歌發(fā)布了7月安全公告，批量修復(fù)了Android平臺(tái)的多個(gè)安全漏洞。其中360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)的安全研究員龔廣、陳豪提交的1個(gè)嚴(yán)重漏洞、1個(gè)高危漏洞和1個(gè)中危漏洞已被修復(fù)，并獲得谷歌的公開(kāi)致謝。據(jù)了解，此次是360手機(jī)衛(wèi)士團(tuán)隊(duì)累計(jì)第10次獲得谷歌的公開(kāi)致謝。截至目前，360手機(jī)衛(wèi)士團(tuán)隊(duì)共幫助谷歌發(fā)現(xiàn)了24個(gè)漏洞。
值得一提的是，在谷歌的不斷鼓勵(lì)以及360手機(jī)衛(wèi)士安全研究員的不斷努力和引領(lǐng)下，如今國(guó)內(nèi)各安全廠商緊隨360手機(jī)衛(wèi)士團(tuán)隊(duì)步伐，開(kāi)始更多地致力于漏洞挖掘與研究技術(shù)，讓用戶手機(jī)使用更安全。
高通驅(qū)動(dòng)存嚴(yán)重漏洞 惡意程序可直接獲取手機(jī)Root權(quán)限
近期，智能手機(jī)WiFi驅(qū)動(dòng)漏洞則成為安全研究員的關(guān)注焦點(diǎn)。此次360手機(jī)衛(wèi)士安全研究員龔廣和陳豪就發(fā)現(xiàn)了高通WiFi驅(qū)動(dòng)中的權(quán)限提升漏洞，若惡意應(yīng)用利用此漏洞則可獲取用戶手機(jī)的root權(quán)限，該漏洞被谷歌認(rèn)定為高危級(jí)別。此外，本次谷歌同時(shí)修復(fù)了龔廣發(fā)現(xiàn)的Android媒體服務(wù)器組件中的信息泄露漏洞，該漏洞可影響Android4.4.4到6.0.1的版本，黑客利用此漏洞則可獲取到用戶系統(tǒng)的敏感數(shù)據(jù)。
值得注意的是，此次谷歌批量修復(fù)的漏洞中，360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)發(fā)現(xiàn)的編號(hào)為CVE-2016-3768的高通性能組件提權(quán)漏洞被谷歌方面認(rèn)定為嚴(yán)重級(jí)別，惡意程序可以利用該漏洞在不需要任何特殊權(quán)限的情況下獲取用戶手機(jī)系統(tǒng)的root權(quán)限。
陳豪介紹，“由于高通驅(qū)動(dòng)代碼在實(shí)現(xiàn)上的邏輯錯(cuò)誤，造成內(nèi)核中的某個(gè)對(duì)象結(jié)構(gòu)在釋放之后可被再次調(diào)用，最終導(dǎo)致該漏洞的產(chǎn)生?！焙诳腿衾迷撀┒纯稍谟脩羰謾C(jī)內(nèi)核空間執(zhí)行任意代碼，因Android系統(tǒng)的selinux策略并沒(méi)有對(duì)相關(guān)的系統(tǒng)調(diào)用做任何權(quán)限限制，在利用該漏洞時(shí)則不需要任何權(quán)限。
360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)屢獲佳績(jī) 讓手機(jī)更安全
近年來(lái)，谷歌通過(guò)與安全廠商互聯(lián)的方式最大限度利用外腦發(fā)掘系統(tǒng)漏洞，通過(guò)與安全廠商的共同努力解決開(kāi)放平臺(tái)的安全問(wèn)題。截至目前，360手機(jī)衛(wèi)士團(tuán)隊(duì)已是第10次受到谷歌公開(kāi)致謝。
本次獲谷歌公開(kāi)致謝的陳豪、龔廣均為360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)成員。據(jù)悉，該團(tuán)隊(duì)正是于2015年在Pwn2Own Mobile上大展拳腳、成為首個(gè)在世界黑客大賽上攻破Android手機(jī)的中國(guó)團(tuán)隊(duì)；2016年P(guān)wn0rama亞太手機(jī)安全破解挑戰(zhàn)賽中，該團(tuán)隊(duì)更是接連攻破了谷歌Nexus 6P、三星Galaxy Note 5、LG G4三款熱門手機(jī)，成為該賽事中唯一攻破三款手機(jī)的參賽團(tuán)隊(duì)；在Pwn2Own 2016上阿爾法團(tuán)隊(duì)攜手伏爾甘團(tuán)隊(duì)成功攻破Chrome瀏覽器。
據(jù)悉，360手機(jī)衛(wèi)士阿爾法團(tuán)隊(duì)主要為360手機(jī)衛(wèi)士提供安全研究支持和成果轉(zhuǎn)化，致力于Android系統(tǒng)漏洞以及移動(dòng)瀏覽器漏洞的挖掘與利用。阿爾法團(tuán)隊(duì)近兩年來(lái)因發(fā)現(xiàn)20多個(gè)漏洞而多次獲得谷歌致謝。阿爾法團(tuán)隊(duì)的安全研究員也曾多次受邀，在BlackHat, CanSecWest, SysCan360, PHDays, PacSec, MoSec等國(guó)際安全會(huì)議上分享研究成果。
讓安全變得更懂你 360手機(jī)衛(wèi)士殺毒模塊全新改版
“點(diǎn)擊一條鏈接損失10萬(wàn)元” 諸如此類的新聞如今屢見(jiàn)不鮮，移動(dòng)安全問(wèn)題的廣泛存在讓許多網(wǎng)友面對(duì)網(wǎng)址鏈接、陌生短信、免費(fèi)WiFi甚至是一張圖片時(shí)都有些躊躇，不敢貿(mào)然點(diǎn)擊，更多人開(kāi)始期待“一站式”解決手機(jī)常見(jiàn)問(wèn)題的管理方案出現(xiàn)。
日前，穩(wěn)居國(guó)內(nèi)第一手機(jī)安全管理軟件寶座的360手機(jī)衛(wèi)士則再次開(kāi)啟新征程：全新改版手機(jī)殺毒模塊，做最懂用戶的手機(jī)安全管理軟件。在原版基礎(chǔ)上，全新改版的殺毒模塊不僅對(duì)殺毒引擎做了全面升級(jí)，殺毒維度更廣泛、安全內(nèi)容更豐富，同時(shí)會(huì)根據(jù)用戶需求提供個(gè)性化解決方案。
國(guó)內(nèi)首創(chuàng)“安全維度”全新升級(jí)
據(jù)全球領(lǐng)先的移動(dòng)互聯(lián)網(wǎng)第三方數(shù)據(jù)挖掘和整合營(yíng)銷機(jī)構(gòu)艾媒咨詢統(tǒng)計(jì)顯示，目前用戶最為關(guān)注的手機(jī)安全熱點(diǎn)問(wèn)題為：垃圾短信和騷擾電話、免費(fèi)WiFi竊取用戶信息、流量偷跑、移動(dòng)支付安全、惡意應(yīng)用程序、手機(jī)預(yù)裝軟件等幾類。支付安全、隱私安全受關(guān)注程度則越來(lái)越高。
隨著移動(dòng)支付應(yīng)用的推廣和普及，越來(lái)越多的用戶開(kāi)始關(guān)心移動(dòng)支付過(guò)程中的財(cái)產(chǎn)安全問(wèn)題。2014年第三季度用戶最為關(guān)心惡意扣費(fèi)、手機(jī)流量無(wú)故消耗、騷擾電話和垃圾短信、手機(jī)木馬、賬號(hào)信息被竊的問(wèn)題，而到了2015年第三季度，隱私泄露問(wèn)題則提升4個(gè)名次，成為用戶關(guān)注的焦點(diǎn)。
手機(jī)安全的外延正在發(fā)生改變。為此，360手機(jī)衛(wèi)士殺毒模塊首先對(duì)殺毒引擎進(jìn)行了全面升級(jí)，提升防御及查殺能力。同時(shí)，針對(duì)近一年來(lái)手機(jī)核心安全的關(guān)鍵問(wèn)題進(jìn)行了整合，率先將殺毒維度擴(kuò)展為支付安全、WiFi安全、隱私安全三個(gè)維度。
通過(guò)支付安全功能，360手機(jī)衛(wèi)士可對(duì)WiFi安全、瀏覽網(wǎng)址安全、交易短信安全進(jìn)行全面守護(hù)，同時(shí)提供全年最高賠付額度10萬(wàn)元的手機(jī)先賠險(xiǎn)；通過(guò)WiFi安全，360手機(jī)衛(wèi)士可實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)安全狀況，進(jìn)行防DNS劫持、防ARP攻擊、防虛假WiFi、防釣魚(yú)WiFi守護(hù)；對(duì)于用戶的隱私防護(hù)，360手機(jī)衛(wèi)士殺毒模塊接入程序鎖，針對(duì)闖入者、手機(jī)APP進(jìn)行管理，避免他人偷窺手機(jī)應(yīng)用竊取用戶個(gè)人隱私信息。
殺毒模塊“極智”升級(jí)更懂你
此次升級(jí)內(nèi)容，除了查殺防護(hù)能力，360手機(jī)衛(wèi)士團(tuán)隊(duì)在產(chǎn)品功能設(shè)計(jì)上更傾向于服務(wù)貼心化。通過(guò)定向提示、動(dòng)態(tài)卡片為用戶帶來(lái)手機(jī)安全私人訂制服務(wù)。
360手機(jī)衛(wèi)士團(tuán)根據(jù)用戶的使用習(xí)慣調(diào)研發(fā)現(xiàn)，除發(fā)現(xiàn)手機(jī)病毒“查不到、殺不掉”之外，在手機(jī)頻繁彈窗、頻繁Push、自動(dòng)安裝軟件、異?？圪M(fèi)、異常卡頓與流量消耗過(guò)快的情況下，很多用戶會(huì)認(rèn)為可能是手機(jī)病毒造成的。但是傳統(tǒng)殺毒功能往往并不能有針對(duì)性地解決手機(jī)異常問(wèn)題。
為此，360手機(jī)衛(wèi)士更新殺毒模塊后設(shè)置了定向提示，使用新版殺毒模塊掃描結(jié)束后，可針對(duì)每個(gè)用戶手機(jī)使用的具體問(wèn)題進(jìn)行提醒。如通知欄泛濫、流量消耗異常、手機(jī)卡慢、卡頓等，避免出現(xiàn)盲目殺毒但不能解決手機(jī)日常問(wèn)題的情況。
此外，升級(jí)版殺毒模塊首頁(yè)設(shè)置有可根據(jù)用戶狀態(tài)變化而變化的動(dòng)態(tài)卡片，如在網(wǎng)購(gòu)時(shí)會(huì)提示用戶開(kāi)啟支付保鏢功能；發(fā)現(xiàn)手機(jī)中存在潛在安全問(wèn)題、漏洞時(shí)可提示用戶使用手機(jī)急救箱及早處理“危機(jī)”，避免小危機(jī)造成大麻煩。
7年間，360手機(jī)衛(wèi)士憑借清理加速、手機(jī)殺毒、軟件管理、支付保鏢等核心安全功能和技術(shù)備受9余億用戶喜愛(ài)。如今360手機(jī)衛(wèi)士致力為用戶打造年輕化、服務(wù)化、個(gè)性化的7.0版本，更加關(guān)注針對(duì)每個(gè)用戶的具體需求，由技術(shù)型的安全軟件發(fā)展成為用戶提供貼心服務(wù)的安全管家。
