如果您的手機話(huà)費莫名其妙地增加了，不知道您是否能夠及時(shí)地發(fā)現。有些用戶(hù)就遇到了比較奇怪的現象，手機通話(huà)頻率并沒(méi)有什么明顯的變化，但是話(huà)費卻增加了不少，是什么原因導致了手機話(huà)費莫名其妙地增加？
現象
手機話(huà)費莫名大增
河北省石家莊市的趙小姐發(fā)現自己沒(méi)打多少電話(huà)，但是最近兩個(gè)月手機話(huà)費卻比以前增加了一倍。碰到這種怪事的絕不止趙小姐一個(gè)人，北京市的李先生也稱(chēng)，自己的手機沒(méi)壞，剛充的100元話(huà)費不到3天就用完了，而且什么提示都收不到。
為了查清手機里的問(wèn)題，趙小姐和李先生隨后都找到北京一家手機安全公司尋求幫助。
專(zhuān)業(yè)技術(shù)人員對趙小姐和李先生的手機做了仔細檢查后發(fā)現，他們手機里的應用軟件中，都暗藏著(zhù)一個(gè)極其隱蔽的小插件，而這個(gè)小插件，其實(shí)是一種手機惡意代碼，它把應用軟件變成別有用意的惡意軟件，會(huì )偷偷扣除用戶(hù)話(huà)費，“我們公司在2月6日已將這種含惡意(代碼的)軟件命名為'食人魚(yú)惡意軟件’?！?div style="height:15px;">
監測發(fā)現，截至3月10日，僅國內就有超過(guò)21萬(wàn)部手機感染了這種惡意扣費的軟件。這意味著(zhù)至少有21萬(wàn)部手機的用戶(hù)，面臨話(huà)費被暗扣的威脅。
據了解，這類(lèi)扣費軟件采取多次小額扣費的方式，每次只扣兩塊錢(qián)到5塊錢(qián)，然后每隔一段時(shí)間重復扣費。如果用戶(hù)不打出話(huà)費詳單仔細核查的話(huà)，根本就不知道被暗扣話(huà)費了。
最新監測數據表明，截至2012年3月10日，這類(lèi)暗扣話(huà)費的惡意代碼已利用過(guò)100多款安卓手機應用軟件，潛伏在用戶(hù)手機里。手機百吉歷、功能計算器，以及貪吃蛇、掃雷、打地鼠、魔法棋、仙魔劫、象棋爭霸、憤怒的小球等時(shí)下較為流行的手機游戲，是惡意代碼最喜歡用來(lái)藏身的地方。
疑問(wèn)
惡意代碼如何進(jìn)入手機
專(zhuān)業(yè)機構對這類(lèi)含有暗扣用戶(hù)話(huà)費惡意代碼的軟件樣本進(jìn)行研究分析后發(fā)現，目前，這類(lèi)惡意代碼的傳播機制主要是通過(guò)嵌入正常手機應用軟件的方式，來(lái)誘騙用戶(hù)下載安裝。趙小姐告訴記者，她手機里這款嵌入了惡意扣費代碼的百吉歷軟件，是從一家手機軟件應用商店里下載的。記者隨后請專(zhuān)業(yè)技術(shù)人員隨機從手機軟件應用商店、手機網(wǎng)站論壇，下載了2個(gè)“百吉歷”手機應用軟件包，并用專(zhuān)業(yè)軟件工具進(jìn)行解析，結果發(fā)現，這些手機應用軟件包，都隱藏有暗扣話(huà)費的惡意代碼。
技術(shù)人員告訴記者，由于這款百吉歷軟件使用的是一個(gè)可供公共使用的簽名，因此，從軟件簽名信息，無(wú)法查找到百吉歷軟件的真正作者。北京郵電大學(xué)網(wǎng)絡(luò )信息安全中心研究發(fā)現，手機應用軟件隱藏的惡意代碼，有2%至3%的比例是應用軟件作者自己所為，而大多數都是手機應用軟件在軟件應用商店、網(wǎng)站論壇上推廣的時(shí)候，才被人做了手腳，嵌進(jìn)了惡意代碼。
手機安全專(zhuān)家在深入分析這款暗扣話(huà)費的“食人魚(yú)”惡意代碼時(shí)，發(fā)現在手機里潛伏的惡意代碼，在用戶(hù)毫不知情的情況下在后臺偷偷聯(lián)網(wǎng)后，會(huì )跳轉到www.yangruiling.com、IP地址為61.191.55.43的一個(gè)網(wǎng)站。
然而，奇怪的是，當記者上網(wǎng)登錄這個(gè)網(wǎng)站時(shí)，卻顯示為不可登錄。手機安全專(zhuān)家用技術(shù)手段進(jìn)行了長(cháng)時(shí)間跟蹤監測后發(fā)現，只有當惡意代碼運行的時(shí)候，手機才會(huì )在后臺去聯(lián)網(wǎng)，而普通用戶(hù)登錄這個(gè)網(wǎng)址是無(wú)法打開(kāi)的，這樣做，即使有人發(fā)現了這個(gè)網(wǎng)址，但打不開(kāi)也就不會(huì )再去調查它了。
記者調查發(fā)現，有大量的網(wǎng)站以及網(wǎng)絡(luò )論壇等網(wǎng)上空間，都可以隨意上傳或下載手機應用軟件。要想揪出制造傳播惡意代碼的元兇，極其不容易。
利益
每年暗扣話(huà)費超5000萬(wàn)
北京郵電大學(xué)信息安全中心博士生導師徐國愛(ài)教授告訴記者，目前第三方軟件應用商店、手機論壇等渠道對軟件安全驗證力度小，甚至根本就不進(jìn)行安全驗證，暗扣話(huà)費的一些惡意代碼、病毒等軟件插件，往往選擇潛伏在市場(chǎng)知名度大、應用廣泛的一些手機軟件中，很容易蒙騙用戶(hù)。不僅如此，藏有惡意代碼的軟件發(fā)起攻擊時(shí)，會(huì )對運營(yíng)商的業(yè)務(wù)短信號段進(jìn)行屏蔽，也就是說(shuō)，它會(huì )讓手機用戶(hù)根本看不到電信運營(yíng)商要用戶(hù)確認是否要定制付費增值服務(wù)的短信提示。
“在運營(yíng)商看來(lái)就是你這個(gè)手機跟他交易，實(shí)際上也是這個(gè)手機跟他做交易，只不過(guò)用戶(hù)自己沒(méi)參與，那個(gè)惡意軟件替代了用戶(hù)在參與這個(gè)事情。惡意軟件隱藏在手機里用戶(hù)不知道?！?div style="height:15px;">
調查數據表明，超過(guò)40%的手機惡意代碼來(lái)自于手機應用(軟件)商店和手機論壇，部分的手機應用商店里面含有惡意代碼的應用軟件超過(guò)了7%，也就是說(shuō)，將近十分之一的手機應用軟件被作了修改，里面夾雜著(zhù)惡意代碼。
手機安全專(zhuān)家向記者透露，這種暗扣用戶(hù)話(huà)費的惡意代碼會(huì )在不同的時(shí)間段，用不同sp電信增值業(yè)務(wù)提供商計費代碼，暗扣用戶(hù)話(huà)費。
我國的運營(yíng)商對手機應用軟件等增值業(yè)務(wù)提供商計費代碼管理，有著(zhù)比較嚴格的規定，不允許轉租，渠道外包，以杜絕推廣中的失控現象，但是，很多sp增值業(yè)務(wù)提供商為了擴大業(yè)務(wù)，會(huì )把計費代碼轉租出去，為惡意代碼提供了生存土壤。
專(zhuān)家介紹，在實(shí)際運行中，sp增值業(yè)務(wù)提供商一般也不會(huì )去監測渠道推廣方對手機應用軟件的推廣方式。而接觸過(guò)手機惡意代碼業(yè)務(wù)，最近剛剛辭職的小劉向記者透露，用惡意代碼方式牟利，每感染一個(gè)手機用戶(hù)，就意味著(zhù)增加一個(gè)長(cháng)期吸血扣費的對象。
一般一條SP業(yè)務(wù)定制短信的費用2塊錢(qián)，由于運營(yíng)商可以收到確認定制增值服務(wù)的短信，所以說(shuō)，按照規定，運營(yíng)商可以提取30%的費用(0.6元)，剩下70%的費用中，有10%由SP(計費)代碼公司獲得，也就是1毛4分錢(qián)，而剩下的90%，也就是一塊兩毛六，由(惡意)代碼制作者獲得。
專(zhuān)家指出，惡意代碼的操縱者無(wú)本萬(wàn)利、明火打劫與強盜無(wú)異。記者從相關(guān)手機安全公司獲悉的數據顯示，截至今年3月10日，我國已經(jīng)有超過(guò)21萬(wàn)部手機感染了暗扣用戶(hù)話(huà)費的惡意代碼。樣本分析發(fā)現，每部感染暗扣惡意代碼的手機，平均每個(gè)月至少被直接扣費20元，這就意味著(zhù)，僅這一款暗扣話(huà)費的惡意代碼，每年直接偷偷暗扣手機用戶(hù)的話(huà)費就超過(guò)5000萬(wàn)元。
對此，受工業(yè)和信息化部通信保障局委托，國家互聯(lián)網(wǎng)應急中心近期組織通信行業(yè)首次開(kāi)展了移動(dòng)互聯(lián)網(wǎng)惡意程序專(zhuān)項治理行動(dòng)。截至2月10日，國家互聯(lián)網(wǎng)應急中心共鑒定惡意程序445個(gè)，其中危害較大的有212個(gè)。有關(guān)部門(mén)已經(jīng)對其中與手機病毒關(guān)聯(lián)的100多個(gè)控制端進(jìn)行了有效處置，使這些控制端無(wú)法直接危害已經(jīng)感染惡意代碼等手機病毒的受控手機用戶(hù)。
專(zhuān)家建議，要想有效地遏制手機惡意代碼等病毒的傳播，一方面需電信運營(yíng)商加大重視程度、加大技術(shù)投入，而另一方面更需要有關(guān)監管部門(mén)加大監管力度，尤其是要加大懲處力度，提高手機話(huà)費惡意代碼等手機病毒的制作者和傳播者的違法成本，能夠起到更加有效地懲戒和警示作用。只有這樣才有可能遏制手機病毒的傳播。據央視《每周質(zhì)量報告》
