“病毒App每天“偷”33万元”

本篇文章2992字，读完约7分钟

客户在下载APP时，最好采用正规的电子“市场”。

揭露黑产运行访问行为价格的5元~20元/千次

最近，佛山龙的手机因3小时使用23gb流量而引起轰动，最终的调查结果是手机APP感染病毒，反复上千次下载文件导致大流量“被盗”。 根据最近的许多例子，手机流量异常，多是APP惹的祸。

“到底制作这样的APP的人，能得到什么？ ”在“窃取流量”的APP屡创新高后，许多客户对此表示怀疑。 “盗流量”的APP有什么好处？ 据广州日报记者采访，“偷流量”APP背后的黑色产业链“俗称“黑产”，偷流量的访问行为市价为5元~20元/千次，为这类APP制作者每天至少可赚33万元。 遗憾的是，普通客户无法分辨哪个APP有“幽灵”，可以使用知名手机的安全软件来管理手机的流量消耗，以免损失流量和话费。

文章整理/广州日报记者李光焱

记者调查

“窃取流量”的APP不仅仅是为了“炫耀”

“‘盗流量’的APP主要有三种，一种是病毒，对手机顾客影响最大，程度最深。 ”日前，通信行业技术专家王生在接受记者采访时表示，另一个是山寨手机的“后门”，大部分手机在企业品牌上不会这样做，但依然有一些中小企业品牌在这样做。 另一个是恶意软件，这类软件具有看视频、天气预报等合法功能，但设计不规范，是“三无”APP。 “三无”是指没有开发标准，没有安全检查，没有考虑软件和互联网的匹配性，消耗大量流量，影响互联网的采用等。

制作这三种APP的人，动机不过是两个。 一个是“炫耀”，控制客户的手机。 这样的制作者有可能获取客户的隐私新闻，并由此引发对网络的攻击等，但并不是以经济利益为目的。 另一个动机是通过病毒app获取顾客的新闻，通过卖新闻、入驻下载而产生的流量费用获利。

360手机安全专家高鼈表示，获取经济利益的目的在病毒app的制作中非常普遍，例如像恶意下载软件一样，这些软件都是需要收钱宣传的软件。 例如，以前发现的名为“幽灵推”的病毒隐藏在稍受欢迎的工具软件中。 如果客户通过非法途径下载和安装这些工具后中毒，病毒将下载一系列恶意APP，“窃取”客户流量，从而侵害客户其他利益。

样品1:

在客户凌晨4点，流量“被盗”

11月5日，广州移动客服拨打10086呼叫热线，反映自己手机凌晨4点发生异常大流量数据。 经过广东省移动技术人员的检查，初步评价这位顾客的手机感染了病毒。 在顾客不知情的情况下，手机自动向位于浙江杭州的服务器发送诉求指令，该服务器很快将大量无意义的新闻数据推送给顾客，造成了高额的流量。

在此过程中，运营商的流量费用保护机制生效，持续向该客户发送54条流量警告消息，但在事件上午，客户并未注意到。 目前，广东移动屏蔽了病毒服务器的ip地址，通过流量“双阻”保障机制将流量费用限制在500元，从而退还了客户异常的流量费用。

示例2:

手机4小时内窃取23gb流量

11月1日和8日，佛山龙的手机相继出现大流量费用。 11月10日，佛山电信和手机制造商大神检查、比对、分解后，8日凌晨不到1小时发生的12gb流量和1日凌晨4小时发生的23gb流量均在手机内部安装了高清儿童视听APP，该程序

据报道，技术人员在调查龙先生8日的网络记录时发现，手机在10点48分~11点29分在同一网站上反复下载文件2000多次，累计流量达到12gb，龙先生当场调查的流量 在4小时行驶23gb流量的过程中，客户连续收到7封邮件的提醒。 目前，根据流量“双封号”担保机制，运营商也退保客户异常流量费，并向相关部门报告这一“盗流量”APP。

揭露“黑产”运行

40万人在暗中从事“游戏”

在前几天互联网金融安全联盟成立的大会上，腾讯安全管理部总监黄磊表示，目前互联网最基本的商业模式是流量的购买和增值服务的提供，据此进行流量的“变现”并不可取 互联网的“黑产”也以流量为主战场。

据他介绍，这里聚集了众多犯罪行为，包括盗窃和交易非法数据、网络攻击和诈骗勒索、网络诈骗、手机木马、马和人海战略等。 数据显示，中国目前从事网络“黑产”的商家超过40万人，疑似顾客新闻量超过数千万级。 地下产业链的快速发展也从个人、单体的小作坊，到分工精细、上下游合作的产业链。

“以木马病毒为例，制作者将病毒放入APP商店，并支付宣传费； 如果APP商店把木马交给客户的手机，就可以“窃取”手机流量。 这些流量的目的地通常是指定网站和导航检索。 因为广告发布者根据流量和日活等数据支付宣传费。 最后，这些网站将与木马制作者分开。 ”齐甲告诉记者，这是一条完美的链条，许多工人在这条链条上生存，与此相对应，手机的客流量“被盗”。

贪图暴利

病毒APP每天33万元“赚钱”

既然制作这些病毒app是为了经济利益，制作者能赚多少钱？ 据玳瑁介绍，最近360个网络安全中心捕获了一种叫做“流量僵尸”的木马病毒。 木马可以连接互联网从控制服务器下载关键字，然后使用下载的关键字模拟顾客的搜索行为。

“这样的木马按照每千次5元~20元的正常市场价计算，制作者每天可以赚取约33万元~134万元的经济收入。 ”他说。 但是，制造和宣传这种病毒所需的费用，与每天的“收入”相比，是九牛一毛。

另外，早前报道称，猎豹移动对“幽灵推送”病毒服务器宣传的APP进行了分解统计，发现各APP的宣传价格平均为1.5美元(约人民币9.6元)，中毒手机每天平均安装3个商业APP。 据目前全球约90万部中毒手机单日活跃计算，病毒集团单日可获利400万美元(约人民币2547.6万元)。

另外，目前很多互联网创业企业通过点击、日活等数据获得投资、估值，病毒app可以帮助这些所谓的创业企业实现目标。 也就是说，通过“窃取”顾客流量来伪造数据。 佛山龙先生的手机反复下载某个网站的文件2000多次，或者是。 在其他网站上即使有流量，也可以通过从后方收钱来“变现”。

据腾讯移动安全研究所手机安全报告，手机病毒是窃取手机流量的“真凶”之一，去年上半年，安卓病毒类型中，费用消费类病毒比例最大，为79.18%。 这种手机病毒被热门APP二次“打包”，偷偷在后台启动，私自下载其他APP、发广告、宣传病毒而受益。

客户的课题

肉眼无法识别“窃取通信量”的APP [/S2/]

在采访中，许多专家向记者表示，这样的APP经常模仿和篡改热门的APP，顾客不容易用肉眼识别。 因此，建议安装360手机卫士、腾讯手机管家等手机安全软件。 一方面可以检查木马等恶意程序，另一方面也可以使用流量监控功能随时注意手机流量的采用情况，避免对恶意APP造成损失。

为了应对“窃取流量”的手机病毒，运营商相继推出了流量保障机制“双封号”，以保证不损失顾客流量。 其中，中国移动的“双封顶”为500元/15gb，中国电信和联通均为600元/15gb，也就是说客户当天的流量费将限定为500元/600元，超过部分不再征收。 最大流量为15gb，超过该流量时会断网。 如果遇到流量异常，手机客户必须在第一时间向运营商反映情况。

另外，客户下载APP时，必须选择官方认可的途径，不安装不知道来历的软件，从正规的APP商店下载。 请勿随意打开来源不明的网站的链接，也不要扫描未知副本的QR码。

另外，在申请APP安装和执行权限时，请注意读取短信/彩信、读取通话记录、读取联系人、位置新闻等隐私数据。

来源：UI科技日报