钢纤维厂家
免费服务热线

Free service

hotline

010-00000000
钢纤维厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

恶意APP软件如何吸血

发布时间:2020-01-14 22:12:25 阅读: 来源:钢纤维厂家

据21世纪经济报道报道 作为集通讯、支付、社交多功能于一体的新型信息交互工具,一个移动智能终端(手机及平板电脑等)往往能装载一个现代人大部分的隐私与账户信息。也正因此,许多不法分子会以APP(应用程序)为掩护、“黑”进一部手机从而获取隐私信息与金钱财产。

中国移动官方新公布的警惕名单中,“ckup.a(僵尸相册)、aosEngine.a(混沌机器)、uginserver.a(伪诺基亚扣费补丁)”等恶意手机软件都榜上有名。这类软件安装后会自动运行,并在开机后自启。它们隐瞒用户发送短信,在不知不觉中消耗手机资费,最终影响手机的正常使用。

这些APP之所以如此神通广大,是因为其在手机内置了一些SP收费(移动信息费,多为增值服务收费)代码,这些代码从一开始就以APP为掩护内置或下载到用户的手机中。对于非法获得利益,这些APP的设计者会与相关利益获得方进行分成。

中国互联网协会12321网络不良与垃圾信息举报受理中心副主任曾明发指出,智能手机一个很大的特点就是缴费渠道众多、收费方便。随着用户在手机中存留的信息越来越多,很多不法分子动了邪念,开发一些恶意代码、程序换取利益。恶意软件在手机终端中很容易进行扣费或窃取信息。

要命的是,对这些恶意扣费的软件,发现察觉都存在难度。曾明发说,手机恶意扣费主要是凭借在用户毫不知情的情况下内嵌软件,并在规定的时间发送一些代码和信息,对用户进行扣费。运营商对用户的二次确认信息也会被屏蔽,从而使整个过程不被察觉,再加上不少用户对日常手机费用的账单不太关注,因而使其实施犯罪更为隐蔽。

手机中国联盟秘书长王艳辉告诉记者,在上游有专门的第三方公司提供恶意APP包,将一系列软件打包后一同装进去。而在下游的一些“专业”公司如今已可以做到出厂装机时在不开手机的情况下就把恶意APP装进去,并躲过厂家的出厂检验。如此里应外合,可谓防不胜防。

在各类APP陷阱面前,专家劝告用户,必须提高警惕避免上当。曾明发表示,依靠现有技术,在Wifi环境下窃取用户信息已相对容易,这也使得一些专门阻击恶意手机软件的程序也应运而生。

(责任编辑:HN666)

医院挂号

就医挂号网

在线咨询问答