據新華社報道  近日，北京周女士的手機莫名其妙地一直彈出廣告，而且無法關閉。專業人員檢查發現，她的手機桌面上存在一款沒有文件名、圖標透明的不法軟體。

　　記者調查發現，這類不法軟體不僅耗電、耗流量，推送各類廣告令機主不勝其擾，還往往過度索權，存在個人資訊洩露風險。

　　手機上看不見的隱患

　　周女士的遭遇並非個例。廣州大學生李博近來發現手機電量消耗得特別快，充滿電用不了半天。以前一個月30G流量夠用，如今只能用半個月，“明明什麼程式都沒開，手機流量還是攔不住地減少，感覺手機裏有‘內鬼’”。

　　李博到手機品牌店諮詢，工作人員打開手機任務欄後，發現有一個空白程式一直在運作。“不知道什麼時候安裝上的，也不知道是怎麼把這個程式‘喚醒’的。工作人員説如果實在刪不掉就只能刷機了。”李博説。

　　記者調查發現，以沒有名稱、圖標透明的方式隱藏在手機裏的App，是最新出現的一類不法軟體。

　　不法軟體是如何被安裝到手機上的？

　　“利用廣告、推送等方式，在用戶易觸位置，如‘關閉’‘跳過’等按鈕中藏入下載連結，一旦用戶不經意點擊，手機後臺便開始悄悄下載。”中國金融認證中心高級安全專家紀崇廉告訴記者，有的透明不法軟體甚至利用其他App進行捆綁安裝，“有可能機主根本沒點錯按鈕，也會在不知不覺中下載了不法軟體”。

　　廣州劉女士在一次下載App時，偶然發現手機被安裝上了不法軟體。她反覆嘗試卸載未能成功，推送廣告的行為也沒有停止。

　　騰訊手機管家目前甄別出透明App不法軟體樣本共500多萬份。騰訊手機管家安全專家鄭揚帆告訴記者，透明App在後臺長期開啟，不僅額外消耗手機電量、流量，頻繁彈窗推送廣告，還會通過技術手段使手機按鍵失效，強制用戶觀看廣告。此外，一些惡意軟體甚至誘導用戶開啟麥克風、攝像頭等許可權並進行鍵盤記錄，竊取用戶照片、通信錄、短信、位置等個人隱私。

　　“吸金”套路多

　　不法軟體氾濫的背後，是非法獲利的灰黑産業鏈。

　　——推送廣告賺取分紅。

　　劉女士告訴記者，自從手機裏有了透明不法App後，解鎖螢幕時都被迫先看廣告。點擊頁面上的“解鎖”，甚至會觸發新的廣告推送。

　　奇安信安全專家謝斯説，透明App本身沒有實質性功能，但一些無良開發者通過往里加入各種功能盈利。廣告分紅一般通過用戶的觀看次數、點擊跳轉次數、下載量等數據進行計算，開發者通過埋伏功能強制推送廣告獲利。

　　——誘導下載惡意扣費。

　　佛山白領吳先生近日發現，手機出現一款名為“XX騎士團”的遊戲，每個月被扣掉10元錢。吳先生仔細查看發現，該款遊戲是無意中從瀏覽器下載來的。“想投訴也不知道投訴誰，只能吃啞巴虧。”吳先生説。

　　——獲取用戶資訊實施商業目的。

　　深圳程式員王先生父親的手機裏頻繁出現廣告彈窗，他仔細檢查發現，手機隱藏的透明App，是某購物軟體的小插件。

　　“父親説這個購物軟體是點擊微信上別人發來的連結之後下載的。第一次打開購物App時彈出的許可權都點擊了‘允許’。”王先生告訴記者，由於該款透明App捆綁于購物軟體，因此，在購物軟體中輸入的商品資訊和瀏覽記錄可能會被記錄下來。隨後，王先生嘗試在父親手機上打開其他購物軟體，發現頁面中出現了瀏覽過的同類別商品。

　　“這個透明App裏被嵌入了第三方SDK功能包，會收集用戶的行為數據，甚至可能將收錄的資訊內容賣給其他服務商。”王先生説。

　　專家表示，此類不法App不僅推送廣告獲取收益分紅，還有可能竊取個人資訊，成為實施電信詐騙等違法活動的工具。

　　專家建議用戶儘量更新系統，不要點擊不明連結

　　國家資訊技術安全研究中心專家王揚説，新版本的安卓系統不允許沒有圖標的軟體在後臺運作，一些不法軟體就披上了各式外衣，透明圖標就是其中一種。“實現‘透明’圖標很容易，在開發時只需要設置圖標屬性以及置空App名字。”

　　據悉，該類App安裝上之後，僅僅刪除某個桌面文件並不能將其卸載，一般需要進入設備設置中的“應用管理”進行卸載。有的甚至一次性安裝兩個以上的程式：一個主程式，一個守護程式，主程式被卸載，守護程式會將其再安裝回來，如此反反覆復很難徹底刪掉。

　　王揚表示，由於眾多App的主體難辨，各類軟體安裝門檻較低、侵害用戶權益的App層出不窮，用戶在安裝使用App時需格外留心。

　　據了解，市面上一些大廠商生産的安卓手機內置的系統會實時自動更新，系統的惡意代碼庫也在不斷完善，新系統會對常見的惡意代碼進行“阻攔”。但是有的廠商為了節約成本會去掉一些功能，如自動更新，那樣手機就無法收到最新的系統補丁。

　　對此，暨南大學副校長翁健教授提醒：用戶盡可能將系統更新到最新版本；惡意應用很少能通過應用商店審核，用戶不要點擊不明連結，儘量通過系統自帶的應用商城下載應用；用戶可以在系統設置中打開“禁止安裝未知來源軟體”的選項，避免不小心安裝上惡意程式。

　　翁健建議，手機廠商在安裝應用的流程設計上特別標明應用的許可權和風險級別，在應用商城中做好甄別篩選機制；有關部門加大執法力度，打擊不法軟體灰黑産業鏈。

　　2021年以來，廣東省通信管理局對272款App發出違法違規處置通知，對未按期完成整改的27款App進行了下架處理。針對透明App等手機不法軟體新載體，廣東省通信管理局表示，下一步將不斷擴大App監管平臺數據採集範圍，提升監測能力和技術檢測水準，加大處置和曝光力度，強化個人資訊保護和數據安全監管。

　　據了解，2021年工信部對208萬款App進行了技術檢測，通報違規App共1549款，下架514款，持續推進個人資訊保護專項整治。 

來源：杭州網    | 撰稿：每日商報    | 責編：羅卿    審核：張淵

新聞投稿：184042016@qq.com    新聞熱線：13157110107    

來源：杭州網    | 撰稿：每日商報    | 責編：羅卿    審核：張淵