財經 > 消費 > 消費要聞 > 正文

惡意“吸費”、收集隱私 32款手機軟體上“黑榜”

2016年08月08日14:29 山東商報 作者：劉佳

新聞爆料:finance@china.org.cn 電話:(010)82081166

微信 QQ好友新浪微網志 QQ空間

　　近日，工信部公佈的電信服務品質通告顯示：二季度，對42家手機應用商店的應用軟體進行技術檢測，共發現不良軟體32款，涉及違規收集使用用戶個人資訊、惡意“吸費”、強行捆綁推廣其他無關應用軟體等問題。

　　從工信部提供的資訊來看，其中包括主流應用商店如百度手機助手、騰訊應用寶、小米應用商店等都有所涉及。

　　根據工信部提供的資訊，百度手機助手中的高速公路狂飆、恐龍世界等App，以及小米應用商店的鬼步舞視頻App涉及強行捆綁推廣其他應用軟體；應用寶中的App zapya未經用戶同意收集、使用用戶個人資訊；泡椒網、優億市場、應用酷等則有App涉及惡意吸費；木螞蟻市場的應用手機精靈更是在用戶不知情的情況下自動向外發送短信。

　　事實上，這些應用商店涉及的惡意扣費、隱私獲取以及誘騙欺詐是用戶遇到最多的三類手機安全危害，同時在未遭遇安全危害的用戶中也流傳較廣。“今年上半年，感染手機病毒的用戶超2億人次，並且呈現逐月增長趨勢。僅6月份，感染手機病毒的用戶數就與2013年上半年感染病毒的用戶數相當。”騰訊手機管家的安全專家陳列介紹，“目前看來，近50%的病毒，來自於捆綁下載的手機軟體，近20%源於APP商店。惡意APP會竊取用戶資訊、惡意扣費等等。”

　　以惡意吸費為例，記者看到，此次工信部披露的惡意吸費情況主要集中在手遊領域，包括《全民跑酷》、《捕魚萌萌噠》等。

　　根據此前騰訊手機管家的分析，目前95%的吸費遊戲大小都小于10M(平均5.7M)，而正常手機遊戲安裝包大小通常在20M+以上。之所以設置更小安裝包，是為了方便用戶快速下載，然後實施吸費。

　　在被騰訊手機管家截獲的手機遊戲樣本中，《馬上鬥地主》影響用戶28000多人，《QQ群機器人》影響用戶14000多人，位居前兩位;而涉及的手機病毒包，最多感染手機數量高達61129部。

　　此前，今年央視315晚會也曾揭露過部分手機惡意軟體暗中扣費，這些惡意程式往往偽裝成正常的遊戲應用或色情應用，利用美女圖誘惑用戶下載。一旦用戶下載安裝，這些應用通過引導用戶點擊收費觸發按鈕，暗中為用戶定制增值業務。由於這些收費觸發按鈕隱藏在看似正常的按鈕中，用戶基本都會中招。

　　安全技術人員分析這些惡意程式，會發現背後暗藏發送短信消費的功能，不僅如此，這些惡意程式會偷偷自動回復短信確認訂購，再將扣費有關的短信刪掉，讓中毒用戶完全蒙在鼓裏。

　　除了惡意吸費，更不容易被用戶感知的還包括隱私資訊洩露等問題。

　　例如，360手機衛士在7月發佈的《手機惡意程式盜取個人資訊形勢分析報告》顯示，在手機惡意程式中，有一類是專門盜取用戶隱私資訊，包括通訊錄、短信、通話記錄、銀行資訊、社交軟體聊天記錄、錄音和照片等。

　　隱私竊取類木馬往往披著常規應用的外衣，善用偽裝術引誘網友下載。用戶手機感染惡意程式後，一般會自動發送一條資訊到控制者的手機上(一般稱為主控手機)，或自動上傳資訊至指定郵箱。

(責任編輯：馬玉潔)

免責聲明：中國網財經轉載此文目的在於傳遞更多資訊，不代表本網的觀點和立場。文章內容僅供參考，不構成投資建議。投資者據此操作，風險自擔。