“偷點(diǎn)流量都是小兒科了，現(xiàn)在很多無良APP已經(jīng)到了吸費(fèi)、詐騙、耍流氓的程度了!”說起不法APP，多次被騙上當(dāng)?shù)谋本┫M(fèi)者馬先生難遏怒火，“利用自己掌握的一點(diǎn)點(diǎn)小技術(shù)出來騙錢，良心放在哪兒呢?”近年來，隨著IOS與安卓等手機(jī)操作系統(tǒng)的廣泛應(yīng)用，利用APP軟件惡意竊取消費(fèi)者個(gè)人隱私、流量及網(wǎng)銀密碼等現(xiàn)象層出不窮。

3500多款無良APP被下架

近日，工業(yè)和信息化部公布了去年下架的無良APP數(shù)量，總數(shù)高達(dá)3545款。其中超過一半具有“惡意吸費(fèi)”行為，達(dá)到2714款;具有惡意廣告行為的APP有1851款。總體而言，2015年被下架的APP數(shù)量相較2014年略有波動(dòng)，呈減少趨勢。

從被下架APP的惡意行為來看：2015年被下架的APP中，存在“惡意扣費(fèi)”情形的最多，占比為59.0%。另外，34.6%的APP存在“流氓行為”情況，17.7%的APP存在“隱私竊取”情況，48.6%的APP存在“資費(fèi)消耗”情況，7.5%的APP存在“惡意傳播”情況，5.7%的APP存在“誘騙欺詐”情況，13.3%的APP存在“系統(tǒng)破壞”情況，0.7%的APP存在“遠(yuǎn)程控制”情況。

從被下架APP的惡意廣告行為來看：2015年，在植入了廣告平臺的下架APP中，存在“私自獲取用戶位置”情況的APP最多，占比高達(dá)87.4%。另外，3.4%的APP存在“私自啟動(dòng)”的情況，29.1%的APP存在“私自啟動(dòng)服務(wù)”的情況，16.9%的APP存在“私自喚醒手機(jī)屏幕”的情況，54.8%的APP存在“私自獲取手機(jī)號”的情況，87.4%的APP存在“私自獲取用戶位置”的情況，22.2%的APP存在“私自獲取通訊錄”的情況，39.8%的APP存在“私自獲取IMEI”的情況，31.8%的APP存在“私自獲取安裝軟件”的情況，21.5%的APP存在“私自加載可執(zhí)行文件”的情況,0.8%的APP存在“私自讀取用戶賬戶”的情況。“如果你用360之類手機(jī)安全軟件掃描，就會(huì)發(fā)現(xiàn)手機(jī)總是提示清理后臺進(jìn)程××個(gè)，清理垃圾××，每隔幾分鐘清理一次，都會(huì)產(chǎn)生這樣的提示，說明啥?說明有些APP未經(jīng)許可就在后臺自行啟動(dòng)了，至于這些程序在后臺干了什么，普通消費(fèi)者完全不得而知。”對于手機(jī)APP的后臺自啟動(dòng)現(xiàn)象，北京某IT公司技術(shù)總監(jiān)賀先生表示無可奈何，“就算你在設(shè)置里強(qiáng)制禁止這些APP軟件自啟動(dòng)，也未必能真正禁止，用戶的流量就這么稀里糊涂地沒了還是小事，關(guān)鍵是有些軟件還會(huì)收集位置信息和上網(wǎng)習(xí)慣，推送惡意廣告之類的東西。”

所謂惡意廣告，就是互聯(lián)網(wǎng)上用流氓軟件感染用戶電腦或者手機(jī)強(qiáng)制推送的廣告。據(jù)了解，惡意廣告是當(dāng)今犯罪組織首選的計(jì)算機(jī)劫持技術(shù)，受連累的計(jì)算機(jī)可用來創(chuàng)建強(qiáng)大的僵尸網(wǎng)絡(luò)，除了強(qiáng)制推送廣告，還用于身份盜用、企業(yè)間諜或其他邪惡活動(dòng)。

目前，12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)中心對存在問題的無良APP予以口頭警告、約談、下架、提交至相關(guān)司法部門四種處理方式。約談的APP企業(yè)要認(rèn)真整改，在限期內(nèi)提交整改報(bào)告并完成整改，完成整改的APP可恢復(fù)上架，未提交整改報(bào)告或到期仍未達(dá)到整改要求的將禁止上架。2015年全年，該中心共約談出現(xiàn)問題APP企業(yè)24家。

詐騙應(yīng)用竟登付費(fèi)榜首位

2014年，安卓市場曾經(jīng)出現(xiàn)一次非常嚴(yán)重的詐騙事件：占安卓官方商店GooglePlay收費(fèi)榜首位的AppVirusShield，竟然是一款詐騙應(yīng)用!詐騙應(yīng)用能夠上架GooglePlay，本來就已經(jīng)很不應(yīng)該，而更令人難以接受的是這款詐騙應(yīng)用居然排到了收費(fèi)榜第一。

這款詐騙應(yīng)用自稱是一款能夠保護(hù)手機(jī)免受病毒惡意軟件侵害的安全應(yīng)用，并且可以提高手機(jī)運(yùn)行速度，還具備清除廣告等功能。該應(yīng)用在Play商店標(biāo)價(jià)3.99美元，下載量超過一萬，評價(jià)高達(dá)4.5分，雄踞Play商店付費(fèi)榜榜首，1700位用戶給出了評價(jià)，有2607位用戶點(diǎn)擊了“推薦”按鈕。

然而，VirusShield應(yīng)用名不副實(shí)。經(jīng)過外媒AndroidPolice檢測，這款A(yù)PP的唯一用途就是把自家圖標(biāo)紅色的“×”變成“√”，示意用戶正受到保護(hù)，除此以外沒有任何其他用途。也就是說，這款A(yù)PP完全是一個(gè)詐騙APP!很不幸，數(shù)千用戶已經(jīng)被騙，該APP的開發(fā)者也在眾多論壇中被禁言。更令人驚訝的是，VirusShield的開發(fā)者還有前科，此前他就曾經(jīng)嘗試通過十分低劣的游戲應(yīng)用騙取高額回報(bào)。為此，許多消費(fèi)者對于GooglePlay審核的粗心表示非常擔(dān)憂。“很少有人舉報(bào)到工信部去，所以12321收到的投訴數(shù)量還是有限的，事實(shí)上，惡意甚至涉嫌詐騙的APP數(shù)量遠(yuǎn)遠(yuǎn)不止3000多個(gè)。”對于工信部公布的無良APP數(shù)量，從事網(wǎng)絡(luò)信息安全工作多年的福建某信息安全公司北京區(qū)負(fù)責(zé)人姚先生認(rèn)為遠(yuǎn)遠(yuǎn)不夠,“我們能監(jiān)測到的都不止這個(gè)數(shù)，受騙人數(shù)和受騙金額到底有多少，目前還不得而知。”

近日，360互聯(lián)網(wǎng)安全中心發(fā)布的《2015年中國手機(jī)安全狀況報(bào)告》顯示，2015年騷擾電話和垃圾短信均呈下降趨勢，其中垃圾短信比2014年減少近半，但惡意程序仍然呈增長趨勢，安卓平臺新增惡意APP1874萬個(gè)，3.7億人次手機(jī)用戶被感染。手機(jī)端詐騙致人均被騙5577元，比PC端高737元，移動(dòng)端已經(jīng)成為詐騙犯罪的主要渠道。

在手機(jī)詐騙案例中，虛假兼職、虛假中獎(jiǎng)、賬號被盜三類詐騙占舉報(bào)總量的50.5%。作為智能手機(jī)的主要使用群體，15至30歲的受害者人數(shù)最多，占到了報(bào)案總量的77.4%。男性受害者人數(shù)是女性的兩倍多。隨著互聯(lián)網(wǎng)的整體活躍性繼續(xù)向移動(dòng)端轉(zhuǎn)移，預(yù)計(jì)未來至少一兩年內(nèi)，手機(jī)端的網(wǎng)絡(luò)詐騙的發(fā)案率和人均損失還將持續(xù)增長，并且增速均會(huì)高于PC端。

● 提示

惡意APP呈四大特征

2015全年，360互聯(lián)網(wǎng)安全中心累計(jì)截獲安卓平臺新增惡意程序樣本1874萬個(gè)，監(jiān)測到3.7億人次用戶感染惡意程序，連續(xù)三年猛增?！?015年中國手機(jī)安全狀況報(bào)告》分析指出，從技術(shù)演變上來看，手機(jī)惡意程序呈現(xiàn)四大特征：第一，手機(jī)惡意程序有多種加密方式，攻擊手段更加隱蔽;第二，利用小眾的簡單編程語言進(jìn)行制作，增加安全軟件識別的難度;第三，利用第三方社交網(wǎng)站竊取手機(jī)用戶個(gè)人信息;第四，下半年，利用Root的惡意程序集中爆發(fā)。

從傳播擴(kuò)散趨勢來看，惡意程序在自身軟件外頻繁彈框、創(chuàng)建大量無關(guān)的快捷方式、偽裝系統(tǒng)通知等嚴(yán)重影響手機(jī)正常使用。其次，利用偽基站發(fā)送積分兌換短信等釣魚類惡意樣本愈演愈烈。敲詐勒索類樣本在一些論壇、貼吧肆虐傳播。另外，色情視頻類應(yīng)用軟件通過誘人的標(biāo)題圖片、批量打包、互相安裝推廣等手段，數(shù)量龐大。

在“雙11”等網(wǎng)絡(luò)購物節(jié)期間，假冒電商支付類的APP應(yīng)用更是風(fēng)起云涌，呈快速增長的趨勢。這些“高仿”支付類APP可以在手機(jī)后臺攔截短信驗(yàn)證碼，盜刷銀行卡信息，甚至還有部分APP可以向用戶敲詐錢財(cái)。

據(jù)了解，有不少用戶被仿冒支付APP欺騙，最高一次受騙的用戶達(dá)到600余人，其余大部分為百位以內(nèi)用戶中招。從月份增長量來看，2015年8-10月相對其他月份有較大的增長，其中9月增加1189個(gè)，10月增加1176個(gè)。從按天分布量來看，自10月25日起，每天增長數(shù)量遠(yuǎn)超過往。其中11月4日，單日增長量接近120個(gè)，達(dá)到頂峰。

專業(yè)人士特別提醒：目前，有一種“勒索扣費(fèi)”類APP行為十分惡劣，它可以強(qiáng)制手機(jī)在支付時(shí)鎖屏，并在支付金錢后解鎖。雖然它的占比不高(0.57%)，但對部分安全意識欠缺的消費(fèi)者而言，一旦安裝且觸發(fā)了病毒行為，就只能通過向制造者支付金錢、刷機(jī)，或者求助手機(jī)修理商來解決處理。

調(diào)查發(fā)現(xiàn)，絕大多數(shù)仿冒支付類的APP軟件，都是通過非正規(guī)下載市場，或者犯罪分子一對一發(fā)送這兩種渠道進(jìn)行傳播。因此，只要消費(fèi)者堅(jiān)持從安全可靠的渠道下載應(yīng)用，同時(shí)在網(wǎng)購期間對陌生人發(fā)來的二維碼不掃描、發(fā)來的應(yīng)用不安裝、發(fā)來的鏈接不輕易點(diǎn)擊，即可最大限度地避免手機(jī)被木馬程序攻擊。同時(shí)，消費(fèi)者應(yīng)及時(shí)更新手機(jī)安全軟件，以攔截最新手機(jī)木馬程序。

“選擇正規(guī)的應(yīng)用程序市場非常重要，不要到一些不太正規(guī)的APP應(yīng)用中心去下載，避免下載到含有惡意代碼和程序的APP。”對于惡意APP泛濫的現(xiàn)象，從事APP開發(fā)多年的北京某IT公司負(fù)責(zé)人李先生提醒消費(fèi)者，“要到正規(guī)網(wǎng)站，最好是官方的站點(diǎn)去下載，千萬不要圖方便或者便宜。”

(本報(bào)記者 胡軍)