360手機(jī)衛(wèi)士：80萬勒索軟件偽裝傳播 “免流”背后是陷阱

隨著2018年《政府工作報(bào)告》取消流量“漫游費(fèi)”、移動(dòng)網(wǎng)絡(luò)流量資費(fèi)年內(nèi)至少降低30%政策的出爐，“流量”再次成為全社會(huì)關(guān)注的話題。近年來，由于智能手機(jī)和各項(xiàng)應(yīng)用的普及，流量對(duì)于廣大手機(jī)用戶變得越來越重要。然而，一些用戶為了節(jié)省流量費(fèi)用，從非正規(guī)渠道下載了“免流軟件”，想要通過免流軟件省下流量，這些免流軟件背后往往隱藏著用戶所不知道的風(fēng)險(xiǎn)。

近日，據(jù)360互聯(lián)網(wǎng)安全中心發(fā)布的《勒索軟件“假面”系列——免流軟件報(bào)告》(以下簡(jiǎn)稱《報(bào)告》)顯示，截至今年2月，360烽火實(shí)驗(yàn)室共捕獲安卓惡意勒索軟件80萬個(gè)，幾乎所有的勒索軟件都對(duì)自己進(jìn)行了偽裝。其中，以外掛輔助類最為普遍，流氓軟件與色情類軟件次之。在這些偽裝軟件中，號(hào)稱能夠讓用戶免流量費(fèi)上網(wǎng)的“免流軟件”，以此吸引用戶下載安裝，實(shí)運(yùn)行后卻是勒索軟件。360手機(jī)衛(wèi)士專家提醒，勒索軟件冒充免流軟件傳播的現(xiàn)象已經(jīng)屢見不鮮，用戶設(shè)備安全受到了嚴(yán)重?fù)p害。為了避免自身隱私及財(cái)產(chǎn)安全受到威脅，用戶請(qǐng)盡量不要下載使用免流軟件。

勒索軟件自帶偽裝 “免流”軟件傳播迅速

根據(jù)《報(bào)告》顯示，在360烽火實(shí)驗(yàn)室捕獲的80萬個(gè)安卓惡意勒索軟件中，幾乎所有勒索軟件都對(duì)自己進(jìn)行了偽裝，通過游戲外掛、代刷、盜版應(yīng)用、搶紅包等吸引用戶的方式擴(kuò)散。勒索軟件的偽裝類別多達(dá)10余種，其中“免流”勒索軟件占比雖然僅有1.81%，但自成派別，數(shù)量甚至超過了盜版軟件。

圖1 勒索軟件偽裝類別分布

實(shí)際上，隨著移動(dòng)社交、直播、視頻、手游產(chǎn)業(yè)的發(fā)展，智能手機(jī)的流量使用量不斷攀升，這讓一些人尋求廉價(jià)甚至免費(fèi)的流量獲取方法，免流軟件應(yīng)需而生并快速傳播開來。打著“XX免流”、“XX云免”的旗號(hào)，“免流”軟件吸引用戶下載安裝，其中不乏實(shí)為勒索軟件的李鬼，用戶一旦中招，就可能被勒索財(cái)物，造成巨大損失。

圖2 冒充免流軟件的勒索軟件

“免流”軟件頗具規(guī)模 360手機(jī)衛(wèi)士提醒用戶謹(jǐn)慎安裝

“免流”軟件擁有不小的市場(chǎng)，且具備一定的產(chǎn)業(yè)規(guī)模，因此，各式各樣的偽裝 “免流”軟件更容易趁虛而入，危害用戶手機(jī)安全。360手機(jī)衛(wèi)士專家提醒用戶，不要為了節(jié)約流量而下載來路不明的軟件，對(duì)于網(wǎng)絡(luò)跟帖回復(fù)的“免流軟件”下載地址，以及通過QQ號(hào)、微信群群發(fā)的“免流”軟件，更是要格外警惕。

現(xiàn)在隱藏的各類病毒防不勝防，360手機(jī)衛(wèi)士專家建議，用戶可以將殺毒軟件升級(jí)到最新版本進(jìn)行手機(jī)殺毒，快速掃描病毒木馬、支付安全、手機(jī)漏洞，及時(shí)消除存在的安全隱患，防止被惡意攻擊。同時(shí)，用戶還可以通過360手機(jī)衛(wèi)士攔截釣魚網(wǎng)站、識(shí)別盜版軟件，保障個(gè)人隱私和財(cái)產(chǎn)安全。

對(duì)于廣大用戶來說，免流軟件本身就是一種不規(guī)范的軟件，此外很多惡意軟件都盯上了免流這塊“沃土”，肆意使用不僅有違規(guī)被罰的風(fēng)險(xiǎn)，用戶個(gè)人隱私、財(cái)產(chǎn)與設(shè)備安全也將面臨很大的風(fēng)險(xiǎn)。建議用戶謹(jǐn)慎使用免流軟件，盡可能通過正規(guī)途徑獲取流量。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。