日前,新浪认证为“公安部打四黑除四害”的微博发布了手机恶意软件黑名单,十款软件上榜。网秦、360安全卫士等机构发现,一些中小应用商店和手机论坛已经成为恶意软件的温床,而到市场刷机也被不少恶意软件利用。
水货刷机暗藏猫腻
所谓刷机,是指更改或替换手机原版系统中固有的软件版本或者操作系统,在现有的智能手机中,Android手机刷机比较普遍,其中又以水货手机居多。
杭州科泰为多个品牌Android手机提供售后维修服务。据一位工程师透露,一位用水货三星i9100的机主反映,他用原生ROM(系统)的时候,每月话费大约是150元,后来在百脑汇找人刷了其他ROM,每月话费都会多出将近100元,话费详单显示他的短信和数据流量有异常。工程师检测后发现,新ROM中有几款原生ROM没有的应用软件,只要机主打开过这几款软件,它们就会定期自动向某个号码发送短信,或者在后台偷跑流量。
杭州百脑汇二楼一位姓周的经营户透露,刷机比卖手机还赚钱。比如,刷一次ROM至少收费50元,这是明的,还有暗的,就是在ROM中做手脚,比如将某些厂商提供的应用软件集成到ROM中,刷一部手机就可以向软件厂商收几元甚至十几元的“推广费”。早期,ROM里集成的多是QQ、UC浏览器、搜狗拼音输入法、高德地图这些正规软件,后来更多厂商看中了刷机推广这条渠道,全都找上门来,其中就有能自动发送短信和偷跑流量的恶意软件。并且,由于这些软件被集成在ROM里,一般的手机用户没办法进行卸载,除非重新刷机。
手机软件暗藏吸费代码
今年2月6日,一段名为“食人鱼”的恶意代码被发现在多款手机软件上,普通用户根本无法察觉。安装后,它会偷偷在手机后台运行,伺机到服务器去获取远程扣费指令,进行多次小额恶意扣费。用户若不拉出话费详单仔细核查,一般无法察觉。
截至目前,网秦监测平台的数据发现,已有超过150款应用软件被植入“食人鱼”恶意代码,到4月10日为止,累计感染用户超过30万。仅这一款暗扣话费的恶意代码,每年暗扣话费超过5000万元。
曾经做过手机小软件的陈耿透露,除了通过恶意代码扣费,一些软件还可能窃取用户信息,甚至有无聊的开发者会制作流氓软件故意让用户的手机瘫痪。
以本次上黑名单的十款软件为例,一款名为“小球之星”的软件在启动后会私自发送扣费短信,号称“系统软件深度卸载”软件会诱使用户点击广告,流失网络流量。
网秦“云安全”监测平台统计,去年截获的24794款手机恶意软件中,“远程控制木马”以27.3%的感染比例位居首位,同比增长89%。而恶意扣费、隐私窃取的软件则以25.5%、16.3%的比例位居其后。 上一页1 2 下一页
推荐阅读
作为竞争对手的华为,似乎得到了钱伯斯更高的赞誉,华为被他称为最强劲的对手,他表示,思科将在本土及全球市场与华为全面开战。一位从思科到华为工作的技术高管认为,就现有产品和技术而言,两者的差别确实已经不那>>>详细阅读
本文标题:手机软件暗藏吸费陷阱 应用商店是温床
地址:http://www.lgo100.com/a/01/20121229/101038.html

网友点评
精彩导读
科技快报
品牌展示