東營(yíng)：盜取隱私扣話費(fèi) 手機(jī)山寨App下載需謹(jǐn)慎

　　盜號(hào)、竊取隱私、扣取話費(fèi)山寨APP多惡意

　　市民馬先生剛換了一部新手機(jī)，手機(jī)是安卓系統(tǒng)，為了方便購(gòu)物馬先生從一個(gè)不知名的手機(jī)應(yīng)用商店下載了一款銀行的客戶端，當(dāng)馬先生將自己的登陸賬戶和密碼輸入該客戶端后，客戶端的頁(yè)面只顯示“登陸成功”四個(gè)字，而沒(méi)了下一級(jí)頁(yè)面，心生疑惑的馬先生，咨詢了銀行的工作人員，銀行的工作人員表示，這一軟件是一個(gè)惡意山寨軟件，馬先生的賬號(hào)和密碼很可能已被泄露，建議立刻修改密碼。

　　市民孫女士的遭遇則更加離奇，孫女士從網(wǎng)上下載了一款類似于“植物大戰(zhàn)僵尸”的游戲，晚上回家打開(kāi)這款游戲軟件玩了半小時(shí)，第二天，他的朋友紛紛在朋友圈里亮出自己被“勒索”的消息，“真是太巧了，好幾個(gè)朋友受到一個(gè)東北口音男子的恐嚇，讓我的朋友這幾天注意點(diǎn)，更奇怪的是手機(jī)中這位男子竟然能夠準(zhǔn)確地喊出朋友們的名字�！焙髞�(lái)孫女士將這些“巧合”告訴網(wǎng)安民警吳警官，吳警官表示曾研究過(guò)類似案件，并建議孫女士和他的朋友到當(dāng)?shù)剌^大的軟件研發(fā)公司檢測(cè)手機(jī)軟件。經(jīng)檢測(cè)，孫女士安裝的那款游戲正是“始作俑者”。據(jù)孫女士回憶，這款游戲軟件里內(nèi)置木馬程序，在玩游戲的同時(shí)，手機(jī)通訊錄中的手機(jī)號(hào)被上傳到了黑客的郵箱，黑客再將這些電話號(hào)碼轉(zhuǎn)手賣給社會(huì)上的不法分子。

　　“并不是所有山寨APP都是惡意的，但大多數(shù)山寨APP都帶有惡意軟件的性質(zhì)，輕則推送廣告、消耗流量，重則惡意扣費(fèi)、竊取用戶隱私�！蔽沂胸�(fù)責(zé)三星售后服務(wù)的工作人員對(duì)記者說(shuō)。

　　山寨APP外觀擅模仿傳播渠道多

　　據(jù)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心統(tǒng)計(jì)，截止到2013年5月17日，全國(guó)惡意APP為14604個(gè)。這一數(shù)據(jù)提醒市民下載手機(jī)軟件時(shí)要多加小心，提防惡意山寨APP。

　　惡意山寨APP是如何騙取用戶安裝的？西城友誼數(shù)碼廣場(chǎng)的手機(jī)維修師郭先生表示，山寨APP往往會(huì)仿造一些知名手機(jī)軟件的外觀，以增加自己的下載量，“有些軟件不仔細(xì)看，普通市民根本看不出有什么不同，這些軟件就靠著外觀混淆市民的判斷�！�

　　山寨APP是如何傳播的？據(jù)騰訊移動(dòng)安全實(shí)驗(yàn)室的統(tǒng)計(jì)，今年第三季度，手機(jī)論壇的病毒傳播、軟件捆綁傳播、手機(jī)操作系統(tǒng)內(nèi)置渠道的惡意軟件和二維碼病毒傳播是惡意山寨APP傳播的“四大途徑”。

　　“市民在一些第三方開(kāi)發(fā)的軟件平臺(tái)上下載軟件時(shí)，經(jīng)常會(huì)直接下載或者順帶下載到山寨APP，這是山寨APP傳統(tǒng)的傳播方式，二維碼傳播是一種新型的傳播模式，這種傳播模式更隱蔽。”我市負(fù)責(zé)網(wǎng)絡(luò)安全的工作人員為記者解釋道，至于手機(jī)內(nèi)置惡意軟件，隨著雜牌手機(jī)用戶的減少和國(guó)家執(zhí)法部門的檢查，在逐漸減少。不過(guò)通過(guò)刷機(jī)，向手機(jī)植入“手機(jī)預(yù)裝馬”，進(jìn)而竊取用戶信息的典型案例逐漸增多。

　　專家建議提高警惕安裝正版軟件

　　隨著塞班系統(tǒng)的衰落，蘋果系統(tǒng)和安卓系統(tǒng)成為目前全球最大的兩個(gè)手機(jī)應(yīng)用平臺(tái)。

　　“蘋果系統(tǒng)比較安全，安卓系統(tǒng)比較亂�！睋�(jù)專家介紹，蘋果公司的應(yīng)用商店“App Store”是一個(gè)封閉的系統(tǒng)，手機(jī)軟件進(jìn)應(yīng)用商店前均需要經(jīng)過(guò)蘋果公司的審核。而安卓平臺(tái)除了安卓公司的官網(wǎng)之外，還有很多諸如“UC安卓應(yīng)用商店”、“91手機(jī)助手”、“豌豆莢”的第三方應(yīng)用商店，不知名的應(yīng)用商店更是有七十多家�！案骷覒�(yīng)用商店對(duì)應(yīng)用程序的審核機(jī)制不大一樣，有些市場(chǎng)為了賺錢甚至‘睜一只眼閉一只眼’就讓軟件上架了。”

　　既然山寨APP有如此大的安全隱患，市民在選擇安裝軟件時(shí)，該注意些什么？

　　建議安裝正版安全軟件，防患于未然。“有些正版軟件是免費(fèi)的，有些是收費(fèi)的，但絕大多數(shù)都在幾元、十幾元、二十幾元，所以建議市民即使花一點(diǎn)錢也要安裝正版軟件�！蓖趵蠋煾嬖V記者。

　　據(jù)介紹，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心組建的中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)反網(wǎng)絡(luò)病毒聯(lián)盟推出了移動(dòng)互聯(lián)網(wǎng)應(yīng)用自律白名單。應(yīng)用商店自律組包括：中國(guó)電信天翼空間、中國(guó)聯(lián)通沃商店、中國(guó)移動(dòng)手機(jī)游戲基地、360手機(jī)助手、百度應(yīng)用、騰訊應(yīng)用寶、新浪應(yīng)用中心、搜狐應(yīng)用中心、華為智匯云、聯(lián)想樂(lè)商店、小米應(yīng)用商店、OPPO手機(jī)應(yīng)用商店、UC應(yīng)用商店、N多市場(chǎng)、安智市場(chǎng)、應(yīng)用匯、91無(wú)線、游戲狗、木螞蟻、優(yōu)億市場(chǎng)、悠悠村等。

　　手機(jī)里安裝一個(gè)正規(guī)的防病毒軟件，確保及時(shí)檢測(cè)惡意山寨APP。

　　市民不要掃描不明身份的二維碼，杜絕在不知名的論壇下載不明網(wǎng)址的手機(jī)應(yīng)用，不要隨便連接免費(fèi)的WIFI。另外，對(duì)于金融支付類的APP盡可能從相應(yīng)金融公司的官方網(wǎng)站下載。