揭密黑客借Android吸金手法：與不良SP合作撈錢

惡意廣告推廣直接從手機上扣費
近日，不少使用Android平臺手機的消費者報料，稱自己的手機費用被惡意扣費，一次被扣2元至5元不等，而有的消費者則稱自己的手機總是無緣無故地自動下載軟件，并自動聯(lián)網(wǎng)。有業(yè)內(nèi)人士表示，由于目前Android手機平臺是一個免費開放的平臺，眾多開發(fā)者開發(fā)的手機應(yīng)用軟件都可以放在各種論壇上，供手機玩家免費下載，這就給病毒以及惡意扣費程序安插在應(yīng)用軟件里有了可乘之機。據(jù)業(yè)內(nèi)人士透露，在PC之后，黑客已經(jīng)把智能手機變成了另外一個“黑色吸金器”，形成了一條黑色利益產(chǎn)業(yè)鏈，其主要的“吸金”手法就是惡意廣告推廣以及直接扣費。
文 記者段郴群
吸金手法一：
后臺推廣廣告
網(wǎng)秦手機安全中心日前發(fā)布預(yù)警，一組基于Android平臺的BIT.GeiNiMi病毒被截獲。此病毒正是“給你米(geinimi)”后門程序的變種。網(wǎng)秦首席安全專家鄒仕洪介紹，“給你米”病毒主要的方式是把病毒植入到目前流行的手機游戲軟件中，給用戶免費下載，一旦用戶下載安裝這些軟件，就會導(dǎo)致手機中毒。此后，“給你米”病毒就會在用戶不知情的情況下讓用戶的手機自動下載“給你米”網(wǎng)站上的第三方軟件，造成用戶流量損失，而“給你米”網(wǎng)站可從這些被推廣的軟件企業(yè)收取傭金。
吸金手法二：
直接惡意扣費
有手機玩家近日在多個論壇爆出自己的手機賬單被莫名扣費，一位Android手機發(fā)燒友表示，自己的話費賬單一個月出現(xiàn)了五十多元的增值業(yè)務(wù)費。查詢話費詳單顯示，這些增值業(yè)務(wù)費以SP代收費的方式，每次2元，扣了他二十多次。
揭秘一：用別人流量打自己的廣告
鄒仕洪進一步透露，這種惡意廣告的推廣，其實就是黑客通過病毒程序消耗用戶的流量費用達到推銷廣告的目的。
而對于此類惡意廣告推廣的方式，上述業(yè)內(nèi)人士劉強東透露，這些惡意廣告推廣是根據(jù)對第三方應(yīng)用軟件的推廣效績，從被推廣方處賺取傭金，通常每成功推廣一個應(yīng)用軟件，傭金可在幾分到1元不等。
揭秘二：黑客與不良SP合作撈錢
業(yè)內(nèi)人士劉強東表示，黑客往往先與一些不良SP(電信運營增值服務(wù)提供商)進行合作，其目的就是利用SP進行惡意扣費。一旦手機用戶下載安裝了已有惡意吸費功能的應(yīng)用軟件，這些軟件就會在中毒手機中安裝一個扣費插件，每月定期在用戶的手機話費中扣除一筆費用，大概2至5元不等，而這種扣費不會像正?？圪M那樣有運營商的短信通知，都是通過軟件在后臺暗地里就直接扣掉了。
劉強東表示，黑客把這些費用扣到與自己合作的SP賬戶中，按一定比例與SP分成，上述被莫名扣錢的手機用戶很可能是被這些惡意軟件扣掉的。
業(yè)內(nèi)：規(guī)范開發(fā)成Android發(fā)展瓶頸
業(yè)內(nèi)資深人士楊群表示，開放的Android平臺為眾多手機廠商進入智能手機領(lǐng)域提供了一條捷徑，但越來越多的Android手機涌向市場，如何規(guī)范Android平臺的應(yīng)用開發(fā)和市場應(yīng)用，成了Android未來發(fā)展的一大瓶頸，也是Android能否繼續(xù)與蘋果的iOS、諾基亞的塞班以及微軟的手機操作系統(tǒng)相抗衡的關(guān)鍵一步。
多種方法
可識別惡意吸費
1.提高手機安全意識，如果用戶發(fā)現(xiàn)手機出現(xiàn)自動連接互聯(lián)網(wǎng)，自動下載陌生軟件和不斷彈出惡意廣告提示時，可能已感染“給你米” 后門程序，用戶應(yīng)立即使用正版基于Android平臺的手機殺毒軟件對病毒進行查殺。
2.手機病毒大多通過軟件論壇、小型下載站這樣驗證機制薄弱、嚴重缺乏安全審核的平臺分發(fā)，通過誘人標(biāo)題，偽裝成常用軟件來騙取用戶下載。對此，建議用戶下載手機軟件時應(yīng)選擇官方網(wǎng)站、專業(yè)手機軟件下載站。
3.建議智能手機用戶在購買手機的同時，要給自己的手機安裝正版的手機殺毒軟件。
4.對安裝手機應(yīng)用軟件時出現(xiàn)的“功能調(diào)用提示”一定要非常小心，不要隨意點擊“下一步”。