随着智能终端设备的普及,手机下载应用已经是寻常事,但手机应用在给人们的生活带来便利的同时也带来了安全隐患。近年来手机应用市场的恶意软件肆虐,让广大用户苦不堪言。数据显示,今年上半年安卓手机恶意应用数量激升三成,不断侵袭着用户的手机安全。
近日,针对智能手机安全隐患,国内第一安卓资源下载平台——360手机助手开启了一项名为“绿剑行动”的活动,悬赏百万大奖号召用户一起“人肉”恶意手机应用。
在被举报的恶意应用中,360官方发现大部分恶意软件仍以伪装成热门游戏和手机工具类应用进行传播。其中“恶意积分墙”、“恶意通知栏”、“私自安装”、“恶意扣费”“、垃圾短信”五类为恶意应用中的高发行为,严重影响了使用体验,甚至侵害用户利益。
一、恶意通知栏
正常的通知栏提醒不会频繁推送广告,且通知广告是可以清除的。但用户安装了含有“恶意通知栏”的应用,手机会频繁弹出广告,严重影响手机正常使用。而这种通知栏广告无法清除,用户点击就可能直接下载软件,导致消耗手机流量。例如这款名为“植物大战僵尸2”游戏,不到一分钟通知栏满屏消息且无法清除,必须一个一个点开后,才可以清除。
二、恶意积分墙
有手机玩家举报,在安装了一款名为“闪客快打”的游戏后,显示积分不足不能进入游戏。但是,按照提示下载软件获取积分并达到要求后,仍然无法进入游戏。这种情况便是存在“恶意积分墙”。
专家表示,“积分墙”本是应用开发者的一种新型移动广告盈利模式,但被恶意篡改后,用户照提示下载推广软件后无法得到积分,或者得到的积分无法使用,导致消耗手机流量也没能满足想要的功能。并且用户隐私也有可能在各种注册和任务中被收集、售卖,其危害隐患不容忽视。
三、私自安装
“私自安装”指未经用户允许的情况下私自下载安装未知软件。例如这款“GPS行车仪”,用户下载后,在不知情的情况下后台会自动下载多款应用,损耗用户流量,影响手机运行。与此同时,此类恶意软件还可能会收集手机隐私信息,间接导致用户隐私泄露。
四、恶意扣费
恶意扣费主要指在用户不知情或未授权的情况下,通过恶意行为扣费,例如“拳皇98”等游戏均被检测发现存在恶意扣费情况。在用户安装游戏成功后,收集手机串号等隐私信息并上传至服务器,然后以购买道具和游戏币的方式,诱导用户发短信,并拦截定制服务回馈信息,从而私自定制各种扣费业务,在用户不知情或未授权的情况下,给用户带来财产损失。
五、垃圾短信
垃圾短信是指未经用户同意而向用户发送短信,骚扰用户。垃圾短信问题由来已久,不法开发商篡改应用程序代码,用户下载安装后,便会频繁接收垃圾广告短信,包括中奖信息、诈骗信息等。这些垃圾短信给人们的正常生活和工作造成了不良影响。
由于手机应用市场的开放性,许多不法开发商借机牟利,恶意篡改插件或植入病毒,导致智能手机安全隐患严重。由于恶意应用很难通过自动的安全检测鉴定,所以需要大量的人力谨慎处理。而目前一些中小型手机应用市场平台无法支持如此庞大的鉴定工程,通过论坛等不正规下载途径获取的资源危险性更大。
相比而言,国内主流安卓市场送检App通知下架率不足0.5%,安全系数较高。所以360手机安全专家建议广大用户,养成良好的使用习惯,选择安全正规的第三方市场下载软件,可以从源头上保障手机安全。
360手机助手下载地址:http://www.360.cn/shoujizhushou/index.html
360手机助手绿剑行动:http://zhushou.360.cn/html/report/index.html