近日，據(jù)國內(nèi)一家網(wǎng)絡安全公司發(fā)布的《2015年第三季度中國手機安全狀況報告》顯示，相較于2014年手機木馬大多偽裝成色情APP而言，2015年手機木馬不再“好色”，更偏愛偽裝成系統(tǒng)應用潛伏在手機中作惡，幾乎占據(jù)各季度感染量Top10的一半以上，這些木馬可以在手機用戶毫不知情的情況下產(chǎn)生大量手機業(yè)務費和話費。數(shù)據(jù)顯示，平均每天安卓平臺截獲新增惡意手機程序樣本將近6.07萬個，平均每天惡意程序感染量達到83.9萬人次。

小李最近下了一款新游戲，可是沒玩多久就發(fā)現(xiàn)手機被停機了。充值后不到一個禮拜，手機又欠費了，小李有些納悶，聯(lián)系運營商后得知，除了使用正常套餐之外，當月還多出了1個G的流量，所以他懷疑是新下載的游戲有問題，便卸載了。之后手機資費也沒再出現(xiàn)異常波動。

專家通過分析后發(fā)現(xiàn)，作怪的其實是一種惡意消耗手機流量的新型木馬病毒，只要用戶安裝并運行了帶有這種木馬的手機應用，即便只是滑動解鎖屏幕，都會被消耗掉遠超出正常范圍的流量。有手機安全專家介紹，安裝這個游戲后，平均每次訪問都會消耗用戶手機0.76M流量。一般用戶一天都會要解鎖手機150次以上，這樣算起來的話，這個木馬在一個用戶手機上一天就可能消耗掉100M以上的流量。監(jiān)測數(shù)據(jù)顯示，這種木馬至少植入了90多款手機游戲或工具類應用，涉及手機應用商店16家，已感染手機數(shù)量超過44萬部。由于會大量消耗用戶手機流量，這種新型木馬被稱為“流量僵尸”。

此外，還有一款名叫“蜥蜴尾”的新型木馬，感染的手機幾乎涵蓋了安卓市場的所有主流機型和市面主要Android版本，木馬總感染量已經(jīng)超過80萬。利用“蜥蜴尾”木馬，不法分子可以隨意操作中招手機撥打電話或發(fā)送短信訂制扣費業(yè)務，還可自動回復訂制后的二次確認短信，導致中招的用戶在不知情的情況下產(chǎn)生大量手機業(yè)務費和話費;還可以通過接收遠程指令，下載插件，造成中招手機的流量消耗。而更可怕的是，不法分子還可操控中招手機向通訊錄中的親朋好友發(fā)送虛假信息騙取錢財，直接威脅財產(chǎn)安全。

安卓平臺不斷新增的惡意程序成為困擾安卓手機用戶的重要安全問題。通過對截獲樣本對比分析發(fā)現(xiàn)，去年感染量最多的手機木馬多偽裝成色情應用，在感染量Top10的手機木馬中，7款均為色情類手機應用。而今年，手機木馬紛紛“轉(zhuǎn)行”，感染量Top100中偽裝成色情應用的惡意軟件僅占比3%，取而代之的是偽裝成系統(tǒng)應用的手機木馬，占比高達54%，感染量Top10的手機木馬也全部偽裝成系統(tǒng)應用。

有安全專家介紹，較之于以色情為名的惡意軟件，今年激增的偽裝成系統(tǒng)文件的手機木馬則更具迷惑性，如此一來感染成功率更大，中招用戶更多。此外，手機木馬利用“安卓機器”圖標不會被隨意刪除、打著系統(tǒng)文件的名義更易進入手機、藏匿于系統(tǒng)目錄中難以被發(fā)現(xiàn)、以系統(tǒng)文件名義誘導用戶操作致使其難卸載、能夠獲取手機中的最高權(quán)限方便作惡等。

春運搶票，警惕山寨軟件隨著春運時間的臨近，搶票大戰(zhàn)已經(jīng)打響，各類搶票應用成為熱門下載，各種手機木馬也借勢猖狂起來。近日，一款名為“搶票黑幫”的手機木馬被截獲，偽裝成熱門搶票應用，私自發(fā)送短信，竊取用戶信息、消耗中招用戶話費，一起截獲的還有近千款假冒前排、購票軟件的手機木馬，這些木馬具有強行推送匿名彈窗廣告、下載指定軟件、竊取手機支付賬戶信息等惡意行為，消耗中招手機用戶流量，嚴重的還可造成手機用戶的財產(chǎn)損失。