本刊記者 | 左岸

中國移動多措并舉偽基站和惡意軟件無處藏身

本刊記者 | 左岸

手機短信惡意軟件近日甚為猖獗，對此中國移動通過建設手機惡意軟件集中管控平臺，開展惡意軟件投訴全國集中受理、研判和處置工作，形成了全網(wǎng)監(jiān)測、全國受理、集中研判、集中處置的治理體系。

隨著移動互聯(lián)網(wǎng)的日益普及，通信信息詐騙、惡意軟件、偽基站等侵害消費者權益、危害網(wǎng)絡信息安全的不法行為呈多發(fā)態(tài)勢。對此，我國政府開展了多項網(wǎng)絡空間治理行動。作為移動通信設施提供者的運營商自然在治理活動中被寄予了厚望，以中國移動為代表的運營商，通過完善治理機制、開展網(wǎng)絡信息安全教育，為凈化網(wǎng)絡空間做出了貢獻。

近日，由中央網(wǎng)信辦等舉辦的第二屆國家網(wǎng)絡安全宣傳周順利舉行，作為宣傳周組成部分的“感知身邊的網(wǎng)絡安全”公眾體驗展同期開展。體驗展上，中國移動全面系統(tǒng)地展示了公司在維護網(wǎng)絡信息安全方面的重點舉措。

偽基站猖獗，運營商亦受害

中國移動此次展示的主要包括手機詐騙概覽、騷擾詐騙電話治理、手機惡意軟件治理、網(wǎng)絡病毒監(jiān)控處置、客戶信息保護、偽基站治理、釣魚網(wǎng)站治理和數(shù)字內容安全等板塊，這幾大版塊也集中反應了用戶目前遇到的主要安全問題。

在上述問題中，形式最為隱蔽、對用戶危害最大的就是偽基站。偽基站一般通過短信群發(fā)器、短信發(fā)信機等相關設備，利用移動網(wǎng)絡系統(tǒng)網(wǎng)號和頻率資源等，偽裝成運營商的基站，“劫持”附近客戶手機，造成正常通信中斷，模擬任意號碼向用戶手機大量發(fā)送詐騙短信和垃圾短信，既嚴重損害了用戶的權益，也對通信網(wǎng)絡造成嚴重影響。通過偽基站，詐騙分子能夠輕易將信息發(fā)送號碼修改為“110”、“95588”、“12306”等，讓電信運營商、銀行等不得不背著“黑鍋”。

中國移動工作人員表示，偽基站帶來的危害十分巨大：一是嚴重影響電信運營商網(wǎng)絡質量，造成大范圍用戶通信中斷；二是加劇“垃圾短信”治理問題，通過偽基站發(fā)送短信不通過正常通信網(wǎng)絡，電信運營商無法進行監(jiān)測攔截和投訴查證，端口類“垃圾短信”投訴中，由偽基站導致的曾高達七成；三是極易引發(fā)詐騙等其他治安或刑事案件。因此，公安部還曾專門部署12省區(qū)市公安機關集中行動，針對利用偽基站設備作案的新型違法犯罪活動進行嚴厲打擊。

提升預警能力從加大技術投入做起

據(jù)悉，偽基站技術是一種基站與手機終端之間直接通信的技術，由于不經(jīng)過核心網(wǎng)系統(tǒng)，因此通信成本較低，其誕生之初也主要是為了降低通信成本，然而經(jīng)過不法分子改造成為了作案工具。正是由于不通過正常通信網(wǎng)絡，并且可以人機分離采用手機遙控發(fā)送等形式，因此監(jiān)測和攔截較為麻煩。而近年來偽基站愈加智能化、小型化，更是加大了監(jiān)測攔截的難度。

對此，中國移動創(chuàng)新偽基站技術治理體系，立足自主研發(fā)的偽基站實時預警系統(tǒng)，利用“偽基站偵測與追蹤系統(tǒng)”等新技術，不斷加大技術力量投入，提升了對偽基站的監(jiān)測預警能力。中國移動還與公安機關協(xié)同摸索出了包括系統(tǒng)識別、信令監(jiān)測、重點區(qū)域路測、精準定位等環(huán)節(jié)在內的做法，實現(xiàn)了對利用偽基站實施電信詐騙的有效打擊。

截至2015年4月，中國移動共配合執(zhí)法機關偵破偽基站案件2955例，繳獲設備3495套，抓獲犯罪嫌疑人4396名。僅2015年“兩會”期間，中國移動即配合執(zhí)法機關偵破偽基站案件15例，繳獲設備16套，抓獲犯罪嫌疑人22名。2015年3月，偽基站發(fā)送“垃圾短信”導致的投訴占比為17.5%，達到歷史新低。

打擊手機短信惡意軟件

道高一尺，魔高一丈，在運營商打擊網(wǎng)絡安全不法行為的同時，網(wǎng)絡安全問題也在不斷翻新，花樣百出，用戶一不小心就會中招，例如近來出現(xiàn)的手機短信惡意軟件。

手機短信惡意軟件的典型案例包括：1.“王小強經(jīng)理，你看你干的好事！沒法叫人原諒了！wap.ziliao**.com/2.apk 證據(jù)都在里面，自己看看吧！”2.“于曉亮家長你好，這是這學期以來孩子的各個課程學習報告，孩子學習成績情況良好，你看看url.cn/e**4uT。”

類似的短信乍看來自好友，很多人就降低了警惕，點擊鏈接并將其中的文件下載安裝到了手機上。而正是在這看似正常的操作背后，惡意軟件已經(jīng)在手機后臺靜默安裝，并將用戶通訊錄、短信等隱私信息通過網(wǎng)絡發(fā)送到不法分子郵箱或服務器。之后，不法分子控制中毒手機向其通訊錄好友群發(fā)以上惡意鏈接短信，或利用非法收集的隱私信息向特定用戶針對性發(fā)送恐嚇欺詐短信，進一步損害用戶權益。據(jù)中國移動監(jiān)測發(fā)現(xiàn)，近期此類惡意軟件呈現(xiàn)多發(fā)態(tài)勢。

從2012年以來，中國移動就建設了手機惡意軟件集中管控平臺進行全網(wǎng)監(jiān)測，組建了30余人的支撐團隊，開展惡意軟件投訴全國集中受理、研判和處置工作，形成全網(wǎng)監(jiān)測、全國受理、集中研判、集中處置的治理體系。

針對“相冊”惡意軟件的多發(fā)態(tài)勢，結合其傳播速度快、傳播范圍廣的特點，中國移動基于現(xiàn)網(wǎng)監(jiān)測系統(tǒng)和客戶投訴，開展了重點監(jiān)測，并對研判發(fā)現(xiàn)的“相冊”類惡意軟件第一時間進行惡意傳播短信攔截、惡意軟件下載地址封堵、控制端號碼核查與處置，并發(fā)布客戶預警，提醒廣大用戶做好防范，同時將相關情況上報上級單位進行聯(lián)動處置。

據(jù)統(tǒng)計，中國移動近3個月來共監(jiān)測處置“相冊”類惡意軟件近百種，攔截惡意鏈接傳播短信600余萬條，發(fā)布客戶服務預警7期，有效遏制了此類惡意軟件的大范圍傳播，保護了客戶的權益。