恶意“吸费”、收集隐私 32款手机软件上“黑榜”

恶意“吸费”、收集隐私 32款手机软件上“黑榜”

点击上方“中国财经网”订阅！

近日，工信部发布电信服务质量通知显示，二季度，42家移动应用商店对应用软件进行了技术检查，共发现不良软件32款，涉及非法收集、使用用户个人信息、恶意“收费”和强制捆绑推广其他无关应用等问题。

从工信部提供的信息来看，百度手机助手、腾讯应用商店、小米应用商店等主流应用商店均有涉及。

根据工信部提供的信息，百度手机助手中的公路狂飙、恐龙世界等应用，以及小米应用商店中的鬼花视频应用，涉及强行捆绑推广其他应用； 使用用户的个人信息； 泡椒网、游易市场、AppKu等APP涉嫌恶意收费； Ant 中的 App 甚至会在用户不知情的情况下自动发送短信。

事实上，用户遇到最多的三类手机安全隐患分别是这些应用商店中涉及的恶意退单、隐私获取和欺骗诈骗，在没有遇到安全隐患的用户中也广泛传播。 “今年上半年，超过2亿用户感染手机病毒，并呈逐月增长趋势。仅6月份，手机病毒感染用户数就相当于感染用户数。” 2013 年上半年的病毒。” 腾讯手机管家一位安全专家解释说，“目前，近50%的病毒来自捆绑下载的手机软件，近20%来自应用商店。恶意应用可以窃取用户信息、恶意扣费等。”

以恶意收费为例，记者看到，此次工信部披露的恶意收费主要集中在手游领域，包括《全民跑酷》、《捕鱼记》等。

据腾讯手机管家此前分析，目前95%的付费游戏大小都在10M以下（平均5.7M），而正常的手游安装包大小通常在20M+以上。 之所以设置较小的安装包，是为了方便用户快速下载，然后实现吸费。

在腾讯手机管家截获的手游样本中，《骑马斗地主》影响用户2.8万余人，《QQ群机器人》影响用户1.4万余人，排名前两位； 而手机病毒包涉及的感染手机最多，数量高达61129个。

此前，今年的央视315晚会也曾曝出部分手机恶意软件偷偷扣费。 这些恶意程序往往伪装成正常的游戏应用或色情应用，以美女图片引诱用户下载。 一旦用户下载并安装它们，这些应用程序就会通过引导用户点击收费触发按钮来偷偷为用户定制增值服务。 因为这些充电触发按钮隐藏在看似普通的按钮中，所以用户基本上会上当受骗。

安全技术人员在分析这些恶意程序时，会发现其背后隐藏着发送短信消费的功能。 不仅如此，这些恶意程序还会偷偷自动回复短信确认订单，然后删除与扣费相关的短信，让中毒用户完全蒙在鼓里。

除了恶意收费，更不容易被用户察觉的还有隐私信息泄露等问题。

例如，360手机卫士在7月份发布的《手机恶意程序窃取个人信息情况分析报告》显示，在手机恶意程序中，有一类专门窃取用户隐私信息的，包括通讯录、短信等。信息、通话记录、银行信息等信息、社交软件聊天记录、录音和照片等。

窃取隐私的木马往往披着正规应用程序的外衣，通过伪装来引诱网民下载。 用户手机感染恶意程序后，一般会自动向控制者手机（一般指主控手机）发送信息，或自动将信息上传至指定邮箱。