免费应用程序带来潜在风险

第第页免费应用程序带来潜在风险据最新公布的《移动平安：迈克菲个人用户趋势报告（年6月）》（MobileSecurity：McAfeeConsumerTrendsReport–June）显示，网络犯罪份子正在使用多种新方法攻击用户，他们通过带有侵入性的应用程序权限实施包括刷机软件和代价高昂的短信诈骗在内的各种攻击。该报告还显示，在中国，前十大最恶毒应用程序均为短信诈骗和刷机应用程序。

报告指出，在免费应用程序的外衣掩护下，犯罪分子能够让个人用户下载带有侵入性权限的应用程序，最终到达帮助他们部署恶意软件的目的。免费应用程序的权限由广告软件“资助”，它会泄露个人信息，然后广告网络会借助这些信息投放有针对性的广告。但是，其中26%的此类应用程序似乎并不仅仅是广告软件。事实上，短信诈骗和刷机攻击是最常见的威胁类型之一，涵盖各种应用程序。

大多数个人用户根本不了解，甚至不关心自己所同意的应用程序权限。所以，网络犯罪份子能够越来越猖獗地利用应用程序权限，作为一种投放移动恶意软件的高效方式。同意这种权限后，就代表移动个人用户心甘情愿地将自己的个人信息交到了假扮成广告网络的犯罪份子手中，给骗子翻开了一扇永不关闭的方便之门。

刷机软件：

在中国前十大恶意软件应用程序中有6个属于刷机软件。用户将设备刷机后，可以自定义操作、对显示进展个性化设置或安装不受支持的软件。对设备执行刷机，用户可以摆脱设备制造商或运营商设定的设置限制。但是，刷机也给犯罪份子入侵设备带来了更多方便。

中国个人用户成为了善于攻击已刷机设备的恶意软件的最正确目标。从数量上看，中国是遭受以下全部前五大最常见刷机攻击最严重的国家：DiutesEx（两个版本）、LVedu（3个版本）、TattoHack、ExymemBrk和VoldBrk。这些应用程序中，许多都会收集个人详细信息并秘密安装下载程序，以便在已刷机的设备上安装间谍软件、刷机恶意软件、后门或僵尸网络软件。

短信诈骗：

该报告还显示，在中国，40%的严重威胁都涉及短信诈骗。短信诈骗受害者会为不容易被发现的收费短信而多付费用。恶意软件会指示被感染的设备发送短信或接收某个收费SMS号码发出的短信。最隐匿的恶意软件会悄无声息地拦截确认回复和短信本身。用户通常只能在查看他们的话费单或者发现他们的预付费不翼而飞时，才会意识到他们遭到了短信诈骗的攻击。短信诈骗所得来的钱财会直接付给应用程序开发者，更有甚者，它可能带来更具侵入性的危险。

而TNS和迈克菲在年联合开展的研究也发现，95%的中国智能手机用户在使用带有支付功能的应用程序。这些用户中有84%的用户会在多个账户和设备上共用一个PIN码，45%的用户会将密码保存在智能手机或平板电脑中。这些数字说明，中国用户习惯将大量的财务和个人信息保存在移动设备上。如果对这些设备保护不当，这些用户可能会面临财务和个人数据被盗以及被图谋不轨的开发者攻击的风险。

Box

迈克菲构建下一代防火墙

7月9日，迈克菲完成其5月6日所宣布的对StonesoftOyj的要约收购，这标志着这一交易到达了一个重要里程碑。Stonesoft创新的高性能技术可满足当今和未来分布式企业的需求，它的世界级下一代防火墙在Gartner企业网络防火墙魔力象限中位居“远见者”象限。随着要约收购的完成，Stonesoft已成为迈克菲集团所属公司，所有Stonesoft的产品和技术都将纳入迈克菲产品体系。

根据Gartner的研究，未来五年，企业网络平安设备市场的年复合增长率（CAGR）预计为7.0%，到年将到达114亿美元。凭借7200多名员工对平安事业的全心关注，迈克菲在网络平安市场拥有雄厚的实力。随着Stonesoft的参加，可以预见，迈克菲将迅速成为企业防火