从PC端到移动端 复盘中国流氓软件“发展史”

　　“去年出了一款备忘录APP，里面捆绑了一个程序，在用户通话的过程中会自动记录下通话录音，并且连同用户的通信记录一同发送给开发者。”嘉浩说，这一款APP的开发者经常在他们的技术讨论群里“炫耀”。

　　但是不久之后，就有许多开发者也学习了这一招，开发出好几个表面功能是记账、壁纸、变声......但实质上却是抓取用户通话信息和通讯录的程序，“另外，还有一些伪装的不良社交APP，在灰产操作下也是野草丛生，实现的功能也和这类似。最终用户信息会被高价售卖，因为里面包含了详细信息有用户名称甚至是常用昵称。”

　　不过，这还不是最恐怖的。还有一种APP可以在用户联网的情况下，远程操控用户的手机。

　　“有些表面看起来安全无害的应用，有可能里面被捆绑了一套病毒程序，通过记录用户操作手机时的动作，并且抓取部分截屏图像上传。”嘉浩表示，有“高手”在收集到一定完整性的用户信息之后，会在用户联网过程中对手机进行远程操控，转走用户支付工具里面的钱财，“虽然这种操作有一定难度和门槛，但也有不少这样的事情发生过，并且大多都发生在用户晚上休息后。”

　　无论是捆绑了APP还是其他程序，这些都是用户深恶痛绝的流氓应用，它们大量存在，并且随着应用分发渠道的增多，越来越难以被监管。

　　随着智能手机的普及，许多上了年纪的用户也都用上了智能手机，老年群体对于流氓应用的戒备心低，而且经常因为不熟悉手机操作而导致误安装流氓应用(或者是买到预装流氓软件的翻新机)，对财产安全造成损失。

　　因此，对于手机的安全问题，尤其是安卓手机，用户们应该重视起来。有信息安全方面专家早就提示：如果需要下载应用，尽量选择手机厂商自带的应用商店，或者正规的应用商店;另外在下载APP前要先看一下应用评价，如果看到评价很少或者很差，口碑很低的软件，就要多留一个心眼。

　　最后，嘉浩表示，许多用户有睡前玩手机的习惯，然后就忘了关掉手机网络(包括流量与WIFI)，这就导致了一些不良开发者有机可乘。无论手机有没有安装过奇奇怪怪的程序，养成夜间关闭手机网络的习惯，也可以有效杜绝隐私信息外泄以及被不良软件操控。

　　对于用户而言，中招多数是因一时贪念，成为“灰产”利用的对象。道高一尺魔高一丈，APP乱象有来自用户不良习惯的因素，也有灰产对于用户隐私及财产的贪婪觊觎，清理APP市场乱象，有待于管理部门和手机厂家、信息安全厂商更为紧密的合作，打压灰产的猖獗。只有这样，才能让13.9亿移动电话用户有一个更加安心的使用环境。

（编辑：南平站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!