最近,一款名為“食人魚”的惡意軟件侵襲了全國數(shù)萬部手機,這款惡意軟件不僅影響正常使用手機,還讓人在不知情的情況下“被扣費”,據(jù)央視報道,僅這一款惡意代碼,每年暗扣話費超過5000萬元。
昨天,揚子晚報記者就此專訪了已成功攔截“食人魚”的江蘇移動綜合手機安全基地的工程師來曉陽等移動互聯(lián)網(wǎng)安全專家。
江蘇情況
“食人魚”近兩月感染江蘇上千部安卓手機
在江蘇,根據(jù)江蘇移動綜合手機安全基地提供的最新數(shù)據(jù),該基地的手機防病毒系統(tǒng)近期每天監(jiān)測到20000左右感染各類手機病毒的用戶,以彩信病毒、惡意扣費軟件、木馬病毒居多。近一兩個月來已有上千部手機感染了“食人魚”惡意軟件,據(jù)介紹,其中基本是安卓系統(tǒng)的手機。記者粗略估算了一下,如按平均每月至少被扣費20元,那這些中招的省內(nèi)用戶,損失加起來已達到2萬到4萬元。
破解疑問
疑問1:“食人魚”是如何暗扣話費的?
“這個惡意代碼,是一個極其隱蔽的小插件,”來曉陽說,這種惡意軟件會悄悄“潛伏”在正常的應(yīng)用軟件里面,如果你下載這些程序,也就把病毒一起下載到手機里了,用戶往往很難察覺到。安裝后,“食人魚”會在手機后臺運行,偷偷地讓用戶的手機自動聯(lián)網(wǎng),聯(lián)到病毒開發(fā)者安設(shè)的服務(wù)器上,去獲取遠(yuǎn)程的扣費指令,再自動訂制增值服務(wù),進行惡意扣費。
更“惡毒”的是,它自動運行后,還會“黑”掉運營商的業(yè)務(wù)短信號段,讓手機用戶看不到運營商發(fā)出的定制付費增值服務(wù)短信提示,從而達到惡意扣費的目的,“舉個例子,你定制了一個彩鈴,移動公司是會通過10086客服號碼回發(fā)給你一條確認(rèn)短信的,讓你知道。但是這個病毒會把這條提醒短信也屏蔽掉了,因此用戶若不打出話費詳單仔細(xì)核查,根本無法察覺。”
疑問2:用戶被“騙”的錢,進了誰的口袋?
運營商人士表示,增值業(yè)務(wù)是由SP增值業(yè)務(wù)服務(wù)商提供,扣費后再進行結(jié)算,增值業(yè)務(wù)被扣費用大部分是結(jié)算給第三方服務(wù)商,運營商只是通道。
記者從江蘇幾家運營商了解到,對于明碼標(biāo)價不規(guī)范、強行定制業(yè)務(wù)、未事先向用戶請求確認(rèn)等增值業(yè)務(wù)提供商,一發(fā)現(xiàn)就會進行處理。但由于一些SP服務(wù)提供商為了盈利,會轉(zhuǎn)租代碼、或在普通業(yè)務(wù)中混入強行扣費業(yè)務(wù),而病毒制造者又通過和少數(shù)增值服務(wù)商“勾結(jié)”、分成,小額扣費、分散扣費,大大增強了查處難度。
“控制手機惡意程序、病毒的服務(wù)器,有一些甚至?xí)诰惩猓凡殡y,從成本上看,一個服務(wù)器少則幾千、多則幾萬元,成本并不高”,業(yè)內(nèi)人士表示,黑客寫手們“寫”一個小插件也不需要太高的技術(shù),但通過惡意程序扣費利潤很高。因此這條“黑色產(chǎn)業(yè)鏈”催生出了層出不窮的手機惡意程序。 上一頁1 2 下一頁
推薦閱讀
HTC正在與蘋果就四項專利展開是否侵權(quán)的爭論,這些專利分別與放大和滾動瀏覽照片、在同一顯示屏上的多點觸控、手機解鎖以及發(fā)送短信時各個字母的使用等內(nèi)容有關(guān)。20日,HTC向倫敦一家法庭表示,該公司在其智能手機中>>>詳細(xì)閱讀
本文標(biāo)題:媒體曝光"食人魚"惡意軟件一年暗扣話費5000萬
地址:http://www.sdlzkt.com/a/01/20121229/100828.html