軟體業者公佈最新研究：7大手機惡意軟體謀利方法大揭露

賽門鐵克 20 日宣布新研究報告─「近期 Android 惡意軟體之動機」。深入分析 Android 行動運算平台上之惡意軟體，其目前出現及未來可能見到的謀利方法。

 智慧型手機使用率目前呈現大幅成長的趨勢，2010 年新行動裝置出貨量已增加至 55%，導致智慧型手機被惡意軟體藉以謀利的機率也提高。

 賽門鐵克分析這些大量成長且瞄準 Android 行動運算平台之惡意軟體，發表了「近期 Android 惡意軟體之動機（Motivations of Recent Android Malware）」研究報告，其中所列出的 7 大行動惡意軟體謀利方法包括：

 行動電話帳單（Premium Rate Number Billing）網路詐騙：透過惡意 APP 撥打付費電話
間諜軟體：竊取用戶手機內的資料
搜尋引擎中毒：竄改搜尋引擎排序，誘騙點閱行為
點擊付費廣告（Pay-per-click）網路詐騙：透過手機加值服務騙取點擊率
隨安裝次數付費（Pay-per-install） 計畫：惡意 APP 藉安裝額外的軟體騙取報酬
Adware 廣告軟體：將廣告軟體植入 APP 中，達成廣告曝光目的
mTAN 竊取：竊取消費者線上交易認證碼

賽門鐵克安全技術與應變中心技術主任 Eric Chien 表示：「行動科技的進步腳步非常快速，網路罪犯亦正密切注意這些發展。行動惡意軟體顯著增加，尤其是針對 Android 平台的惡意軟體，從數量與精密程度來看，可能只是個開端。」

謀利動機是惡意軟體興起的關鍵要素，目前由手機感染所獲利益並不高，然而隨著智慧型手機漸漸被大眾作為付費裝置，此比率在未來將可能增加。