超21万部手机感染恶意扣费软件_新闻台

　　河北省石家庄市的赵小姐发现自己没打多少电话，但是最近2个月手机话费却增加了不少。碰到这种怪事的绝不止赵小姐一个人，北京市的李先生，手机没坏，话费也同样增加了许多。

　　专业技术人员对赵小姐和李先生的手机做了仔细检查后发现，他们手机里的应用软件中，都暗藏着一个极其隐蔽的小插件，而这个小插件，其实是一种手机恶意代码，这种恶意代码会把应用软件变成别有用意的恶意软件。

　　手机安全公司的技术人员介绍说，这种恶意软件是做暗扣的，也就是偷偷地扣除用户话费，公司将这种含恶意(代码的)软件命名为“食人鱼恶意软件”。

　　手机安全专家、博士邹仕洪介绍说，这种恶意代码的最大特点是隐蔽性极强，它是一段数字编码，体积很小，被嵌入在体积比较大的手机应用和手机游戏里面，普通用户往往很难察觉。一旦被安装之后，它会在手机后台运行，随时能偷偷地让用户的手机自动联网，到服务器去获取远程的扣费指令，进行恶意扣费。

　　常用软件及游戏最易“潜伏”

　　邹仕洪说，这类扣费软件，它采取多次小额扣费的方式，每次只扣两块钱到五块钱，然后每隔一段时间重复扣费。如果用户不打出话费详单仔细核查的话，根本就不知道被暗扣了。

　　记者注意到，继2月6日这家国内知名的手机安全公司对这种暗扣用户话费的恶意代码进行了安全警示后，2月16日，另一家手机安全软件厂商也在其官网提醒用户注意防范恶意软件威胁。

　　这个国内知名的手机安全公司的手机云安全监测平台最新监测数据表明，截至2012年3月10日，这类暗扣话费的恶意代码已经利用过100多款安卓(Android)手机应用软件，潜伏在用户手机里，伺机悄悄扣费。手机日历、功能计算器等常用的应用软件，以及贪吃蛇、扫雷、打地鼠、魔法棋、仙魔劫、象棋争霸、愤怒的小球等时下较为流行的一些手机游戏，都是恶意代码最喜欢用来藏身的地方。

　　北京邮电大学网络信息安全中心研究发现，手机应用软件隐藏的恶意代码，有2%至3%的比例是应用软件作者自己所为，而大多数都是手机应用软件在软件应用商店、网站论坛上推广的时候，才被人做了手脚，嵌进了暗扣话费的恶意代码。

　　记者调查发现，由于互联网是一个开放的环境，有大量的网站以及网络论坛等网上空间，都可以随意上传或下载手机应用软件。也就是说，只要懂点电脑知识的人，就能轻易地将恶意代码嵌入手机应用软件，并放到网上供人下载，要想揪出制造传播恶意代码的元凶，极其不容易。

　　一个代码每年“吸走”话费5000万元

　　邹仕洪介绍，调查数据表明，超过40%的手机恶意代码来自于手机应用(软件)商店和手机论坛，部分的手机应用商店里面含有恶意代码的应用软件超过了7%，也就是说，将近十分之一的手机应用软件被作了修改，里面夹杂着恶意代码。

　　记者从相关手机安全公司获悉的数据显示，截至今年3月10日，我国已经有超过21万部手机感染了暗扣用户话费的恶意代码。样本分析发现，每部感染暗扣恶意代码的手机，平均每个月至少被直接扣费20元，这就意味着，仅这一款暗扣话费的恶意代码，每年直接偷偷暗扣手机用户的话费就超过5000万元。