近日，據(jù)國(guó)內(nèi)一家網(wǎng)絡(luò)安全公司發(fā)布的《2015年第三季度中國(guó)手機(jī)安全狀況報(bào)告》顯示，相較于2014年手機(jī)木馬大多偽裝成色情APP而言，2015年手機(jī)木馬不再“好色”，更偏愛(ài)偽裝成系統(tǒng)應(yīng)用潛伏在手機(jī)中作惡，幾乎占據(jù)各季度感染量Top10的一半以上，這些木馬可以在手機(jī)用戶毫不知情的情況下產(chǎn)生大量手機(jī)業(yè)務(wù)費(fèi)和話費(fèi)。數(shù)據(jù)顯示，平均每天安卓平臺(tái)截獲新增惡意手機(jī)程序樣本將近6.07萬(wàn)個(gè)，平均每天惡意程序感染量達(dá)到83.9萬(wàn)人次。

小李最近下了一款新游戲，可是沒(méi)玩多久就發(fā)現(xiàn)手機(jī)被停機(jī)了。充值后不到一個(gè)禮拜，手機(jī)又欠費(fèi)了，小李有些納悶，聯(lián)系運(yùn)營(yíng)商后得知，除了使用正常套餐之外，當(dāng)月還多出了1個(gè)G的流量，所以他懷疑是新下載的游戲有問(wèn)題，便卸載了。之后手機(jī)資費(fèi)也沒(méi)再出現(xiàn)異常波動(dòng)。

專家通過(guò)分析后發(fā)現(xiàn)，作怪的其實(shí)是一種惡意消耗手機(jī)流量的新型木馬病毒，只要用戶安裝并運(yùn)行了帶有這種木馬的手機(jī)應(yīng)用，即便只是滑動(dòng)解鎖屏幕，都會(huì)被消耗掉遠(yuǎn)超出正常范圍的流量。有手機(jī)安全專家介紹，安裝這個(gè)游戲后，平均每次訪問(wèn)都會(huì)消耗用戶手機(jī)0.76M流量。一般用戶一天都會(huì)要解鎖手機(jī)150次以上，這樣算起來(lái)的話，這個(gè)木馬在一個(gè)用戶手機(jī)上一天就可能消耗掉100M以上的流量。監(jiān)測(cè)數(shù)據(jù)顯示，這種木馬至少植入了90多款手機(jī)游戲或工具類應(yīng)用，涉及手機(jī)應(yīng)用商店16家，已感染手機(jī)數(shù)量超過(guò)44萬(wàn)部。由于會(huì)大量消耗用戶手機(jī)流量，這種新型木馬被稱為“流量僵尸”。

此外，還有一款名叫“蜥蜴尾”的新型木馬，感染的手機(jī)幾乎涵蓋了安卓市場(chǎng)的所有主流機(jī)型和市面主要Android版本，木馬總感染量已經(jīng)超過(guò)80萬(wàn)。利用“蜥蜴尾”木馬，不法分子可以隨意操作中招手機(jī)撥打電話或發(fā)送短信訂制扣費(fèi)業(yè)務(wù)，還可自動(dòng)回復(fù)訂制后的二次確認(rèn)短信，導(dǎo)致中招的用戶在不知情的情況下產(chǎn)生大量手機(jī)業(yè)務(wù)費(fèi)和話費(fèi);還可以通過(guò)接收遠(yuǎn)程指令，下載插件，造成中招手機(jī)的流量消耗。而更可怕的是，不法分子還可操控中招手機(jī)向通訊錄中的親朋好友發(fā)送虛假信息騙取錢財(cái)，直接威脅財(cái)產(chǎn)安全。

安卓平臺(tái)不斷新增的惡意程序成為困擾安卓手機(jī)用戶的重要安全問(wèn)題。通過(guò)對(duì)截獲樣本對(duì)比分析發(fā)現(xiàn)，去年感染量最多的手機(jī)木馬多偽裝成色情應(yīng)用，在感染量Top10的手機(jī)木馬中，7款均為色情類手機(jī)應(yīng)用。而今年，手機(jī)木馬紛紛“轉(zhuǎn)行”，感染量Top100中偽裝成色情應(yīng)用的惡意軟件僅占比3%，取而代之的是偽裝成系統(tǒng)應(yīng)用的手機(jī)木馬，占比高達(dá)54%，感染量Top10的手機(jī)木馬也全部偽裝成系統(tǒng)應(yīng)用。

有安全專家介紹，較之于以色情為名的惡意軟件，今年激增的偽裝成系統(tǒng)文件的手機(jī)木馬則更具迷惑性，如此一來(lái)感染成功率更大，中招用戶更多。此外，手機(jī)木馬利用“安卓機(jī)器”圖標(biāo)不會(huì)被隨意刪除、打著系統(tǒng)文件的名義更易進(jìn)入手機(jī)、藏匿于系統(tǒng)目錄中難以被發(fā)現(xiàn)、以系統(tǒng)文件名義誘導(dǎo)用戶操作致使其難卸載、能夠獲取手機(jī)中的最高權(quán)限方便作惡等。

春運(yùn)搶票，警惕山寨軟件隨著春運(yùn)時(shí)間的臨近，搶票大戰(zhàn)已經(jīng)打響，各類搶票應(yīng)用成為熱門下載，各種手機(jī)木馬也借勢(shì)猖狂起來(lái)。近日，一款名為“搶票黑幫”的手機(jī)木馬被截獲，偽裝成熱門搶票應(yīng)用，私自發(fā)送短信，竊取用戶信息、消耗中招用戶話費(fèi)，一起截獲的還有近千款假冒前排、購(gòu)票軟件的手機(jī)木馬，這些木馬具有強(qiáng)行推送匿名彈窗廣告、下載指定軟件、竊取手機(jī)支付賬戶信息等惡意行為，消耗中招手機(jī)用戶流量，嚴(yán)重的還可造成手機(jī)用戶的財(cái)產(chǎn)損失。