媒体曝光恶意手机软件 每年暗扣话费超5千万
最近，一款名为“食人鱼”的恶意软件侵袭了全国数万部手机，这款恶意软件不仅影响正常使用手机，还让人在不知情的情况下“被扣费”，据央视报道，仅这一款恶意代码，每年暗扣话费超过5000万元。昨天，扬子晚报记者就此专访了已成功拦截“食人鱼”的江苏移动综合手机安全基地的工程师来晓阳等移动互联网安全专家。
通讯员 吴美华 实习生 陶韬扬子晚报记者 薛蓓
“食人鱼”近两月感染江苏上千部安卓手机
在江苏，根据江苏移动综合手机安全基地提供的最新数据，该基地的手机防病毒系统近期每天监测到20000左右感染各类手机病毒的用户，以彩信病
毒、恶意扣费软件、木马病毒居多。近一两个月来已有上千部手机感染了“食人鱼”恶意软件，据介绍，其中基本是安卓系统的手机。记者粗略估算了一下，如按平
均每月至少被扣费20元，那这些中招的省内用户，损失加起来已达到2万到4万元。
疑问1：“食人鱼”是如何暗扣话费的？
“这个恶意代码，是一个极其隐蔽的小插件，”来晓阳说，这种恶意软件会悄悄“潜伏”在正常的应用软件里面，如果你下载这些程序，也就把病毒一起
下载到手机里了，用户往往很难察觉到。安装后，“食人鱼”会在手机后台运行，偷偷地让用户的手机自动联网，联到病毒开发者安设的服务器上，去获取远程的扣
费指令，再自动订制增值服务，进行恶意扣费。&
更“恶毒”的是，它自动运行后，还会“黑”掉运营商的业务短信号段，让手机用户看不到运营商发出的定制付费增值服务短信提示，从而达到恶意扣费
的目的，“举个例子，你定制了一个彩铃，移动公司是会通过10086客服号码回发给你一条确认短信的，让你知道。但是这个病毒会把这条提醒短信也屏蔽掉
了，因此用户若不打出话费详单仔细核查，根本无法察觉。”&
疑问2：用户被“骗”的钱，进了谁的口袋？
运营商人士表示，增值业务是由SP增值业务服务商提供，扣费后再进行结算，增值业务被扣费用大部分是结算给第三方服务商，运营商只是通道。&
记者从江苏几家运营商了解到，对于明码标价不规范、强行定制业务、未事先向用户请求确认等增值业务提供商，一发现就会进行处理。但由于一些SP
服务提供商为了盈利，会转租代码、或在普通业务中混入强行扣费业务，而病毒制造者又通过和少数增值服务商“勾结”、分成，小额扣费、分散扣费，大大增强了
查处难度。
“控制手机恶意程序、病毒的服务器，有一些甚至会在境外，追查难，从成本上看，一个服务器少则几千、多则几万元，成本并不高”，业内人士表示，
黑客写手们“写”一个小插件也不需要太高的技术，但通过恶意程序扣费利润很高。因此这条“黑色产业链”催生出了层出不穷的手机恶意程序。
疑问3：为何安卓系统手机容易被攻击？
来晓阳说，目前安卓手机是省内已发现中招“食人鱼”的主要阵地。据省互联网应急中心统计，去年以来，安卓平台的恶意程序数量迅猛增长，新发现的
恶意程序达到了128种，安卓似乎特别受病毒青睐。据介绍，这主要是安卓平台具有开放开源的特点，下载软件途径多、比较方便，不像苹果那样必须要通过在线
苹果商店下载，让病毒容易藏身于“鱼龙混杂”的各类软件中。
不过，业内专家提醒，塞班和苹果手机用户也不能掉以轻心。现在越来越多的人把很多原本在电脑上的淘宝、网银交易等搬到了手机上，图个方便，“但
病毒攻击手机就可以获得非常直接的经济收益，原本针对传统互联网的攻击者会逐步向移动互联网转移。”带来的隐患不光是扣话费，还会造成各类账户的泄密，带
来更多损失。&
手机慎“越狱”、刷机
来晓阳表示，对普通用户来说，防范手机恶意软件首先不要随意点击短信、彩信、WAP消息中的未知链接，不要随意在网上下载未经过认证(签名)的手机应用软件。此外，可以经常留意话费详单，“特别是一些恶意程序会选在半夜发作，要留意夜里手机流量异常的情况”。
现在很多用户买了苹果手机，会去“越狱”，以便下载免费的非正版软件。安卓用户则喜欢“刷机”，即自己重新安装操作系统和应用软件。
但江苏移动专家特别提醒：“网购的山寨手机、水货手机，‘越狱’的苹果手机，比行货手机更容易中毒”，道理也很简单，因为看似“开放”却会给恶意程序以可乘之机。安卓手机很可能刷机用的ROM软件本身就带有病毒。
《扬子晚报》
(本文来源：cnbeta
没有相关新闻
跟贴读取中...
跟贴昵称修改后，论坛昵称也会变哦
复制成功，按CTRL+V发送给好友、论坛或博客。
浏览器限制，请复制链接和标题给好友、论坛或博客。
网易手机48小时评论排行
评论1466条
评论1030条
网易公司版权所有媒体曝光恶意吸费软件 一年暗扣话费5000万
最近，一款名为“食人鱼”的恶意软件侵袭了全国数万部手机，这款恶意软件不仅影响正常使用手机，还让人在不知情的情况下“被扣费”，据央视报道，仅这一款恶意代码，每年暗扣话费超过5000万元。
昨天，扬子晚报记者就此专访了已成功拦截“食人鱼”的江苏移动综合手机安全基地的工程师来晓阳等移动互联网安全专家。
“食人鱼”近两月感染江苏上千部安卓手机
在江苏，根据江苏移动综合手机安全基地提供的最新数据，该基地的手机防病毒系统近期每天监测到20000左右感染各类手机病毒的用户，以彩信病毒、恶意扣费软件、木马病毒居多。近一两个月来已有上千部手机感染了“食人鱼”恶意软件，据介绍，其中基本是安卓系统的手机。记者粗略估算了一下，如按平均每月至少被扣费20元，那这些中招的省内用户，损失加起来已达到2万到4万元。
疑问1：“食人鱼”是如何暗扣话费的？
“这个恶意代码，是一个极其隐蔽的小插件，”来晓阳说，这种恶意软件会悄悄“潜伏”在正常的应用软件里面，如果你下载这些程序，也就把病毒一起下载到手机里了，用户往往很难察觉到。安装后，“食人鱼”会在手机后台运行，偷偷地让用户的手机自动联网，联到病毒开发者安设的服务器上，去获取远程的扣费指令，再自动订制增值服务，进行恶意扣费。
更“恶毒”的是，它自动运行后，还会“黑”掉运营商的业务短信号段，让手机用户看不到运营商发出的定制付费增值服务短信提示，从而达到恶意扣费的目的，“举个例子，你定制了一个彩铃，移动公司是会通过10086客服号码回发给你一条确认短信的，让你知道。但是这个病毒会把这条提醒短信也屏蔽掉了，因此用户若不打出话费详单仔细核查，根本无法察觉。”
疑问2：用户被“骗”的钱，进了谁的口袋？
运营商人士表示，增值业务是由SP增值业务服务商提供，扣费后再进行结算，增值业务被扣费用大部分是结算给第三方服务商，运营商只是通道。
记者从江苏几家运营商了解到，对于明码标价不规范、强行定制业务、未事先向用户请求确认等增值业务提供商，一发现就会进行处理。但由于一些SP服务提供商为了盈利，会转租代码、或在普通业务中混入强行扣费业务，而病毒制造者又通过和少数增值服务商“勾结”、分成，小额扣费、分散扣费，大大增强了查处难度。
“控制手机恶意程序、病毒的服务器，有一些甚至会在境外，追查难，从成本上看，一个服务器少则几千、多则几万元，成本并不高”，业内人士表示，黑客写手们“写”一个小插件也不需要太高的技术，但通过恶意程序扣费利润很高。因此这条“黑色产业链”催生出了层出不穷的手机恶意程序。
疑问3：为何安卓系统手机容易被攻击？
来晓阳说，目前安卓手机是省内已发现中招“食人鱼”的主要阵地。据省互联网应急中心统计，去年以来，安卓平台的恶意程序数量迅猛增长，新发现的恶意程序达到了128种，安卓似乎特别受病毒青睐。据介绍，这主要是安卓平台具有开放开源的特点，下载软件途径多、比较方便，不像苹果那样必须要通过在线苹果商店下载，让病毒容易藏身于“鱼龙混杂”的各类软件中。
不过，业内专家提醒，塞班和苹果手机用户也不能掉以轻心。现在越来越多的人把很多原本在电脑上的淘宝、网银交易等搬到了手机上，图个方便，“但病毒攻击手机就可以获得非常直接的经济收益，原本针对传统互联网的攻击者会逐步向移动互联网转移。”带来的隐患不光是扣话费，还会造成各类账户的泄密，带来更多损失。
手机慎“越狱”、刷机
来晓阳表示,对普通用户来说，防范手机恶意软件首先不要随意点击短信、彩信、WAP消息中的未知链接，不要随意在网上下载未经过认证（签名）的手机应用软件。此外，可以经常留意话费详单，“特别是一些恶意程序会选在半夜发作，要留意夜里手机流量异常的情况”。
现在很多用户买了苹果手机，会去“越狱”，以便下载免费的非正版软件。安卓用户则喜欢“刷机”，即自己重新安装操作系统和应用软件。
但江苏移动专家特别提醒：“网购的山寨手机、水货手机， 越狱 的苹果手机，比行货手机更容易中毒”，道理也很简单，因为看似“开放”却会给恶意程序以可乘之机。安卓手机很可能刷机用的ROM软件本身就带有病毒。
江苏移动已开发出了“移动手机卫士”客户端安全软件，对目前活动猖獗的“食人鱼”病毒，这一软件已实现成功“擒杀”。
责任编辑：NF016(本文来源：新华报业网-扬子晚报
作者：薛蓓 吴美华 陶韬)
网易声明：网易转载上述内容出于传递更多信息之目的，不表明证实其描述或赞同其观点。文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。
跟贴读取中...
跟贴昵称修改后，论坛昵称也会变哦
复制成功，按CTRL+V发送给好友、论坛或博客。
浏览器限制，请复制链接和标题给好友、论坛或博客。
网易财经48小时评论排行
评论2898条
评论2136条
评论1911条
评论1006条
网易公司版权所有智能手机软件被曝有黑洞 暗扣话费方式花样多
13:51:45 &&来源：滚动新闻
　　随着智能手机的普及，各种客户端也成不可或缺的下载内容。然而近期警方和电信部门却发现，一些用户的“电话费无缘无故被克扣”，被“暗扣”的费用都跑进了违规软件的开发者口袋里。　　所谓恶意扣费的“违规软件”，即在用户不知情和认可的情况下，做出一系列的“暗箱操作”，如自动联网、自动发送短信、自动受理等业务，从而产生不知名的扣费现象。　　近日，杭州市西湖区警方破获一起涉嫌非法控制计算机信息系统的案件，嫌犯帅某、张某和黄某正是通过“绑架”应用、“替换”应用来谋取暴利。他们攻破了一个下载平台，将捆绑有暗扣插件包的软件替换了下载平台上的正常软件，这样用户只要通过此平台下载非正常软件，该插件包就会工作，自动确认订购，用户账户每月就会为这项“业务”支出6元。　　随着技术不断更新，“暗扣”话费的方式也花样百出，最常见的便是以“内购”的形式套取话费。这种方式通过软件后台操作，以自动发送购买短信的形式扣取费用，且都是多次小额的扣费，让人难以察觉。　　“暗扣”话费应该如何预防？对此，有关专家建议尽量在正规的渠道下载软件，少用第三方软件应用商店及软件论坛下载。如果要清理已存在的“暗扣”软件，最好的办法是找出“病原体”，由于隐蔽性较高，用户可以优先审查最新安装的应用软件，也可找专业人士求助。
& ( 13:38:05)
& ( 13:18:45)
& ( 12:15:48)
& ( 12:15:42)
& ( 11:48:01)温馨提示！由于新浪微博认证机制调整，您的新浪微博帐号绑定已过期，请重新绑定！&&|&&
& 康斯坦丁,曾任职于多家IT知名企业,现是科幻星系团队创建人,多家知名媒体及企业特邀顾问专家。 个人标签 游戏电影数码控、八卦趣闻传播者、考古盗墓爱好者、互联网、时评、动漫、IT、科幻、科普 等重度关注散布者。 科幻的视角 科普的态度 分享世界百态 联系方式： EMAIL: QQ: MSN： &
最后登录加载中...
this.p={b:2,ua:-1, ub:'http://img.bimg.126.net/photo/pYO8G5_lh_d8LT2acIoXGQ==/6143993.jpg',us:'他', friendstatus:'none',followstatus:'unFollow',hmcon:'1',aShowT:'1',guideId:6};
积分 ${data.totalScore} 分，距离下一等级还有 ${data.nextGradeNeedScore}分
我的关注列表加载中...
this.p={b:2,m:1};
模块内容加载中...
this.p={b:2,maxb:5,maxp:6}
{if !defined('b')} 日志更新列表加载中... {elseif !b.length} 没有日志更新！ {else} {list b as x}·{/list} {/if}
{if !defined('p')} 相片更新列表加载中... {elseif !p.length} 没有相片更新！ {else} {list p as x}{/list} {/if}
{list 0..6 as x}${dv[x]}{/list} {list 1..6 as x}{list 1..7 as y}{/list}{/list}
{list df..dt as x}{/list}
模块内容加载中...
this.p={b:2,c:'54511',r:'http://b.bst.126.net/common/weather/'};
{if defined('w')} ${w.province}{if w.province!=w.cityName}，${w.cityName}{/if}
{var ne = w.weatherFromCode!=w.weatherToCode}
{if ne}{/if}
今:${w.temperatureLow}℃~${w.temperatureHigh}℃
{var ne = w.weatherFromCode48!=w.weatherToCode48}
{if ne}{/if}
明:${w.temperatureLow48}℃~${w.temperatureHigh48}℃
{else} 天气服务器当前不可用！ {/if}
网易印象派
模块内容加载中...
评论列表加载中...
this.p={b:2,bn:5,bt:5,pn:5,pt:5};
列表加载中...
this.p={b:2,cn:15};
模块内容加载中...
在咖啡馆、饭店坐定，菜单可以待会再看，远远看见服务员迎上来，赶紧先问一句：“这里有无线网吗，密码是多少”，和笔者一样养成类似习惯的人越来越多。所以，当公交WiFi“大张旗鼓”地在一些城市开始试点的时候，公交一族们的兴奋可想而知。
16世纪之前，每个人都“知道”太阳和行星围绕地球转。19世纪晚期之前，人们都“知道”流行疾病如霍乱和瘟疫都是由腐烂的东西释放的有毒气体引起的。以上所说在现在的我们看来都是谬论，但是在哪一个时代这些都是课本上教给他们的，那么到了现在我们的课本上是否还会出现类似的谬论呢？我们今天一起来看看。
最近迅雷似乎总是想着法抢占科技媒体的头条，无论是股价跌落至历史最低，不敌现金价值，还是
一提到碳水化合物我们就会联想到长胖和各种疾病，特别是一些正在减肥中的女性，更是视碳水化合物为洪水猛兽，然而碳水化合物真的就像你想象中那么坏吗？我们一起来揭开真相。
目前无论是微博还是微信，乃至早已落寞的论坛等平台上，《速度与激情7》都是当之无愧的最热门话题。凭借纪念保罗的明星情结、电影本身的高质量，《速度与激情7》的票房
不是所有地方的美食都会让人觉得胃口大开，有些国家的美食似乎有点让人觉得难以置信，食材也十分诡异。比如说，把木蠹蛾幼虫当零食吃、各种各样的真菌、昆虫…但这些事实都证明，人类确实是什么都吃，什么都敢吃。
在上一轮的国际分工中，中国被分到了产业链的最低端，兢兢业业，一干就是40年，用自己的双手满足着全世界的需求，手机、电脑、芭比娃娃、圣诞老人、Nike的衣服和鞋子…中国制造的形象一度被妖魔化：只要给工头一张图纸，他们就能搞定任何产品。在过去的40年里，制造业在中国大地迅速崛起，依靠巨大的成本优势，我们承接了各式各样的制造任务，而且体量之大，早已遥遥领先世界，自然地，制造业也成为中国经济实实在在地支柱和基础，用比较文学的说法就是，制造业已经成为中国的国家名片
农药一直以来都处于食品安全的风口浪尖，因为它太容易残留在果蔬之上，虽然残留量并不大，但是通过在身体内部的富集之后就会对身体造成很大的威胁。最近又有研究发现，摄入有农药残留的水果会杀死男性精子，这一点估计会让男同胞们望风而逃，而家长们或许更会注意对水果的清洗，毕竟它可能让一个家庭的传宗接代就此打住。
十月，原本是怀胎过程的喜悦时光，但这段个时光，如今却是绝大多数App从生到死
四季分配、冬去春来是自然界最无情的选择，但有时候老天也愿意跟我们开一些玩笑，让这些个已经得到证实的理论产生动摇。不知道为什么，笔者总是感觉春天会特别的短暂，经常感觉前一天还穿着羽绒服，后一天就穿着短袖了。&春天到哪里去了呢？为什么春天短暂呢？在经过一番求证之后终于找到了答案。
这年头，随便一个产品，你要不带“智能”俩字，你都不好意思跟人说你要发布新产品。从智能手机、智
“好端端的一个人，怎么说代购就代购了呢？”这大概讽刺
在电视剧《平凡的世界》里，人们最简朴的愿望就是从黑面馍到黄面馍，再到白面馍。相比现在的大鱼大肉，简直不可同日而语。而之所以出现这样情况的原因，关键就在于时代的局限性和延伸性。在目前火爆的手游行业，其实也隐藏着类似的暗涌。
互联网企业之间的并购从来未曾停止过，而且金额越来越大。并购的确是一条快速壮大自己的道路，然而同样风险也是最大的，一个不小心不仅不会让自己的企业变得更加丰富和强大，反而会把自己拖到深深的火坑里爬不出来。
这两年，智能家居的概念非常火爆，大批的互联网公司纷纷涉足该领域，其中不乏苹果、谷歌、三星、小米这样的国际知名公司，虽然这些公司在历史地位上有些差距，但他们都有着一个共同点，那就是产品线中一定有“手机”，但凡有几款销量不错的手机企业，或多或少都会跟智能家居产生关系。但从目前的状况来看，智能家居还停留在概念阶段以及比尔-盖茨的家里，即便Google花费32亿美元收购了一家智能加剧公司，也没能带来质的飞跃。
日志分类列表加载中...
this.p={b:2};
{if defined('c')&&c.length>0} {list c as x}{/list} {else} 没有日志分类 {/if}
模块内容加载中...
this.p={b:2,cv:'http://b.bst.126.net/newpage/images/album/cover75.gif'};
{if ps<0} {if ps==-1}博主相册被封禁，您无法查看！{else}博主尚未激活相册，您暂时无法查看！{/if} {elseif !ha} 目前没有相片！ {elseif al.length<=0}
暂时无法加载相册数据，请稍后再试！
停止 上一个 下一个 相册列表
{if defined('al')&&al.length>0} {list al as x}
${x.name|escape} ${x.count|default:0}张相片 ${x.t|format:'MM-dd HH:mm'}
{/list} {/if}
博友列表加载中...
this.p={b:2,m:0};
我要留言 & &
& 留言列表加载中...
this.p={b:2,nv:false,cn:5,ct:5};
& & & & & &
网易公司版权所有&&
汇聚2000万达人的兴趣社区下载即送20张免费照片冲印
扫码下载App
{list x.l as y}
{/list} {/list}
{if defined('wl')} {list wl as x}{/list} {/if}}