《消費者報》聯合全國37省市消協(消保委、消委會)共同開展的“嚴防信息泄露 強化風險防范——構筑移動互聯網應用安全防線全國行”活動已經一月有余，各地消費者紛紛將自己的手機應用傳送到全國移動互聯網安全測評中心進行檢測。檢測發現，從消費者送檢的手機應用中檢出的惡意應用比例遠高于行業平均水平，而且還發現了一些新出現的惡意應用。

　　惡意應用檢出率有點高

　　在“構筑移動互聯網應用安全防線全國行”活動開展以來的一個多月里，通過檢測消費者上傳的應用發現，惡意應用的占比遠高于平均水平。據全國移動互聯網安全測評中心副主任趙燕濤介紹，從送檢的情況看，檢出率達到了1.3%。主要原因是消費者感到自己的手機可能存在問題才來送檢，如手機出現了運行緩慢、下載軟件使用過程中出現扣話費情況、手機自動下載各種應用、軟件下載后無法卸載等;而且送檢的手機中安裝的應用都比較多，有的多達四五十個。

　　從檢測情況看，手機的使用人群不一樣檢測出惡意應用的概率也不一樣。年輕人手機中的惡意應用檢出率比老年人略低，因為年輕人知道網絡中的各種陷阱及危害，了解正規下載渠道。而老年人不太了解網絡，容易隨便看到一個應用就下載，或是來一個信息就點開，這樣中招的概率就提高了。

　　趙燕濤分析說，因為手機是送檢的，所以手機應用下載的來源不是太清楚。但一般來說，用戶的下載習慣決定了是否容易感染惡意應用。習慣不好，隨便找一個地方就下載應用，尤其是一些違規應用，比如涉黃之類，90%的都含有惡意程序，而且這些涉黃應用根本就沒有審核，也不可能有一個正規下載渠道，所以下載這類應用出問題的比例自然就高。另外，像論壇、貼吧等渠道推廣的應用，由于沒有嚴格的管理與審查，導致惡意應用容易暗藏其中。據調查，目前市場上90%的應用都是從應用商城中下載的，一些應用商城審查不嚴格，也會造成感染了惡意代碼的應用上架，用戶下載時，自然就會中招了。

　　吸費、偷流量沒商量

　　在用戶送檢的應用中，惡意扣費、惡意下載、信息泄露是主要的問題。其中惡意扣費占惡意程序總量的21%，惡意下載占37%，信息泄露占23%。

在全國移動互聯網安全測評中心看到，這里有一排排一人多高的的設備，里面連接著各種手機，而每款手機上都運行著一個手機應用，通過對一款應用24小時以上連續不斷地運行監測來判定其是否含有惡意程序。如果不是專業人士通過專業設備進行檢測，惡意應用到底在干什么，手機用戶根本無從知曉。

　　現在的惡意程序的隱蔽性十分強，有的是在半夜人們休息的時候自動開啟，偷信息、偷資費、偷流量，有的是在用戶使用應用的時候不定時地開啟。

　　據全國移動互聯網安全測評中心檢測人員介紹，一款名為單機斗地主的游戲，運行的時候，在用戶不知情或未授權的情況下，通過隱蔽手段屏蔽用戶短信訂購各類收費業務。在玩這款游戲的時候，該應用會自動彈出“登錄禮包”幾個字，游戲用戶自然會點擊領取。但如果仔細看，在頁面不顯眼的地方還有一行模糊的小字，寫著付款金額。但是字太小，玩游戲的人根本不會注意。點擊確定領取禮包后，惡意程序就會啟動，自行發送各種定制付費內容的短信，而且屏蔽接收到的短信，并自行回復。如此，用戶的錢就在毫不知情中被偷跑了。

　　記者還注意到一款名叫駕照考試通的應用軟件，在用戶不知情的情況下，強行捆綁推廣其他無關的應用軟件，如“新桑拿浴照”消耗流量4.52M，“小貓快跑”消耗流量4.33M。

　　“幫”你注冊是新玩法

　　春節將近，盜號買火車票成了惡意應用開發者的新目標。在消費者送檢的應用軟件中，偷偷替消費者注冊的惡意應用開始增多。這些應用可以避開消費者，自己在各種網站上注冊，在注冊成功后，操控者就可以用這些賬號進行不法活動了。

　　在一位消費者的手機中發現一款惡意應用，它會在用戶不知情的情況下發一個申請編碼到12306網站，而12306網站無從判斷這個申請到底是消費者本人發送的，還是被操縱的。網站接收到申請后，就會自動回復一個驗證碼，惡意程序會控制這個驗證碼并傳給惡意程序操控者。這樣惡意程序操控者就可以用別人的手機注冊12306賬號了，使得真正的手機用戶在需要時卻無法正常注冊了。

　　監測還發現，QQ等賬號也會被惡意應用自行注冊。整個信息發送、盜取的過程消費者都被屏蔽，根本發現不了。趙燕濤介紹說，以往惡意應用主要是偷電話號碼、短信內容，現在已經開始竊取賬號了，這是一類比較新的隱私泄露的情況。

　　●提示下載應用程序應去正規渠道

　　業內人士習慣把惡意應用稱作山寨應用，之所以這么叫，是因為惡意應用并不是天生就是“壞”的，而是把正規的應用改裝了。

　　據介紹，惡意應用就是一些不法分子通過重新包裝正規應用，將惡意應用植入正規軟件，然后重新發布。這樣消費者下載后就會中招，惡意吸費、偷取流量、泄露個人信息等問題也就會隨之而來。

　　據一位軟件開發人士介紹，由于自己開發應用軟件費時費力，所以惡意程序的操控者，就采取投機取巧的手段，把一個正常應用軟件的代碼還原，再把自己的惡意代碼嵌入，然后打包發布到市場上。這樣，雖然手機用戶看到的應用軟件還是原來的應用軟件，各種功能和以往使用的也是一樣的，但是該應用軟件的后臺卻在悄悄進行著一些惡意動作，像惡意下載、扣費、竊取隱私等。因此，用戶在下載應用軟件的時候要特別注意應用軟件的版本。不過，對于大多用戶來說，辨認軟件版本是一件困難的事情，所以一定要去正規渠道下載。