手機(jī)惡意推廣聯(lián)盟暗掠暴利黑色產(chǎn)業(yè)鏈價(jià)值百億元

垃圾短信暗藏龐大產(chǎn)業(yè)鏈在天津某事業(yè)單位工作的小李有一天接到一條內(nèi)容露骨的色情短信，要求回復(fù)“是”即可獲得更多內(nèi)容。小李對這類短信有很高的警惕性，于是回復(fù)了一條痛斥其內(nèi)容的短信。南開大學(xué)信息技術(shù)科學(xué)學(xué)院副教授史廣順認(rèn)為，如果這的確是一條以扣費(fèi)為目的的垃圾短信，無論回復(fù)什么內(nèi)容都會導(dǎo)致扣費(fèi)的發(fā)生。遇到這種短信千萬不要回復(fù)，甚至有時(shí)候不回復(fù)都不能保證它不扣費(fèi)。一條垃圾短信何以扣費(fèi)?網(wǎng)秦首席運(yùn)營官史文勇介紹，垃圾短信背后其實(shí)是一個(gè)產(chǎn)業(yè)鏈條:電信運(yùn)營商為了能向用戶提供更多的服務(wù)，往往會提供一個(gè)開放的平臺，在這個(gè)開放平臺上，很多SP也就是電信增值業(yè)務(wù)提供商為其提供增值服務(wù)，用戶訂購SP業(yè)務(wù)后，電信運(yùn)營商再與SP分成。這既是電信運(yùn)營商的一種營利方式，也是其完善服務(wù)的一種手段，本身是一個(gè)很積極的事情。問題在于SP魚龍混雜，其中不乏以非法手段牟利者。史文勇表示，很多非法SP與黑客合作，黑客向用戶發(fā)送垃圾短信，只要用戶回復(fù)，黑客就會在后臺將回復(fù)包裝成一個(gè)訂購SP業(yè)務(wù)的代碼，為用戶開通該SP業(yè)務(wù)并且扣費(fèi)，等用戶察覺時(shí)已經(jīng)完成了扣費(fèi)過程，非法SP則與黑客分成。“垃圾短信與惡意軟件的結(jié)合，正是黑客技術(shù)在移動(dòng)互聯(lián)網(wǎng)上的體現(xiàn)?！笔窂V順表示，目前惡意吸費(fèi)軟件多已可屏蔽掉來自各地運(yùn)營商的業(yè)務(wù)確認(rèn)短信。由于惡意軟件的存在，有時(shí)你不回復(fù)，它也能完成扣費(fèi)的過程。這些惡意軟件會在后臺完成自動(dòng)回復(fù)，完全模擬用戶的訂購行為，使用戶在不知不覺中就訂購了某項(xiàng)業(yè)務(wù)，蒙受損失。惡意軟件花樣翻新技術(shù)先進(jìn)據(jù)史文勇介紹，除了配合垃圾短信扣費(fèi)，惡意軟件還有多種牟利方式。近年來，伴隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展和智能手機(jī)的普及，惡意軟件在數(shù)量和質(zhì)量上都有了驚人的發(fā)展，且呈現(xiàn)出越來越多的高科技色彩。跑流量，竊取信息都是惡意軟件慣用的手段。據(jù)手機(jī)安全公司網(wǎng)秦工作人員王瑛介紹，目前“惡意推廣聯(lián)盟”已經(jīng)形成:由于很多惡意軟件本身就有強(qiáng)制推廣的能力，“惡意推廣聯(lián)盟”會接受其他惡意軟件開發(fā)者的委托，對新的惡意軟件進(jìn)行流氓推廣。惡意軟件接到指令后會啟動(dòng)下載程序，首先要判斷手機(jī)是否有ROOT權(quán)限，如果沒有ROOT權(quán)限，會對用戶進(jìn)行提示安裝，如果手機(jī)有ROOT權(quán)限，惡意軟件會在后臺安裝新的惡意軟件。獲取的利益則由“惡意推廣聯(lián)盟”和新的惡意軟件開發(fā)者分成。王瑛表示，惡意軟件的高科技色彩日趨濃厚，由于大城市電信運(yùn)營商監(jiān)管較嚴(yán)格，許多惡意軟件都會自動(dòng)屏蔽北京、上海、廣州等大城市以及SP所在地，增加取證的難度。黑色產(chǎn)業(yè)鏈價(jià)值百億元史廣順表示，做惡意軟件以及發(fā)垃圾短信的成本非常低，一個(gè)人三五天就能開發(fā)出一款惡意軟件，租一個(gè)服務(wù)器，一年才幾千塊錢。通過一些群發(fā)短信的服務(wù)公司群發(fā)短信的成本也非常低，這樣就使得這個(gè)行業(yè)特別有利可圖。據(jù)史廣順估計(jì)，垃圾短信以及惡意軟件的“黑色產(chǎn)業(yè)鏈”產(chǎn)值達(dá)上百億元，利潤率堪比販毒。史廣順表示，保障手機(jī)安全，首先要注意不要買水貨手機(jī)，因?yàn)樗浭謾C(jī)大部分都是刷過機(jī)的，在刷機(jī)過程中，許多惡意軟件已經(jīng)被打入到了系統(tǒng)底層，在手機(jī)未獲得ROOT權(quán)限的情況下無法卸載。“行貨手機(jī)再貴也不如自己的信息安全貴”。史文勇認(rèn)為，防范惡意軟件危害，要從其推廣鏈條入手:大量的第三方手機(jī)論壇是惡意軟件的主要傳播途徑，ROM“刷機(jī)包”位居其次，除此之外應(yīng)用商店、短信鏈接、微博轉(zhuǎn)鏈接等都是惡意軟件傳播的途徑。應(yīng)盡量選擇正規(guī)的下載渠道和軟件應(yīng)用商店下載；不隨意打開陌生短信中的鏈接地址，不輕易下載和安裝來源不明的軟件，刪除亂碼短信、彩信、謹(jǐn)慎選擇刷機(jī)ROM；在手機(jī)網(wǎng)購支付時(shí)要為自己的手機(jī)設(shè)置單獨(dú)的、高安全級別