东营：盗取隐私扣话费 手机山寨App下载需谨慎

　　盗号、窃取隐私、扣取话费山寨APP多恶意

　　市民马先生刚换了一部新手机，手机是安卓系统，为了方便购物马先生从一个不知名的手机应用商店下载了一款银行的客户端，当马先生将自己的登陆账户和密码输入该客户端后，客户端的页面只显示“登陆成功”四个字，而没了下一级页面，心生疑惑的马先生，咨询了银行的工作人员，银行的工作人员表示，这一软件是一个恶意山寨软件，马先生的账号和密码很可能已被泄露，建议立刻修改密码。

　　市民孙女士的遭遇则更加离奇，孙女士从网上下载了一款类似于“植物大战僵尸”的游戏，晚上回家打开这款游戏软件玩了半小时，第二天，他的朋友纷纷在朋友圈里亮出自己被“勒索”的消息，“真是太巧了，好几个朋友受到一个东北口音男子的恐吓，让我的朋友这几天注意点，更奇怪的是手机中这位男子竟然能够准确地喊出朋友们的名字。”后来孙女士将这些“巧合”告诉网安民警吴警官，吴警官表示曾研究过类似案件，并建议孙女士和他的朋友到当地较大的软件研发公司检测手机软件。经检测，孙女士安装的那款游戏正是“始作俑者”。据孙女士回忆，这款游戏软件里内置木马程序，在玩游戏的同时，手机通讯录中的手机号被上传到了黑客的邮箱，黑客再将这些电话号码转手卖给社会上的不法分子。

　　“并不是所有山寨APP都是恶意的，但大多数山寨APP都带有恶意软件的性质，轻则推送广告、消耗流量，重则恶意扣费、窃取用户隐私。”我市负责三星售后服务的工作人员对记者说。

　　山寨APP外观擅模仿传播渠道多

　　据国家计算机网络应急技术处理协调中心统计，截止到2013年5月17日，全国恶意APP为14604个。这一数据提醒市民下载手机软件时要多加小心，提防恶意山寨APP。

　　恶意山寨APP是如何骗取用户安装的？西城友谊数码广场的手机维修师郭先生表示，山寨APP往往会仿造一些知名手机软件的外观，以增加自己的下载量，“有些软件不仔细看，普通市民根本看不出有什么不同，这些软件就靠着外观混淆市民的判断。”

　　山寨APP是如何传播的？据腾讯移动安全实验室的统计，今年第三季度，手机论坛的病毒传播、软件捆绑传播、手机操作系统内置渠道的恶意软件和二维码病毒传播是恶意山寨APP传播的“四大途径”。

　　“市民在一些第三方开发的软件平台上下载软件时，经常会直接下载或者顺带下载到山寨APP，这是山寨APP传统的传播方式，二维码传播是一种新型的传播模式，这种传播模式更隐蔽。”我市负责网络安全的工作人员为记者解释道，至于手机内置恶意软件，随着杂牌手机用户的减少和国家执法部门的检查，在逐渐减少。不过通过刷机，向手机植入“手机预装马”，进而窃取用户信息的典型案例逐渐增多。

　　专家建议提高警惕安装正版软件

　　随着塞班系统的衰落，苹果系统和安卓系统成为目前全球最大的两个手机应用平台。

　　“苹果系统比较安全，安卓系统比较乱。”据专家介绍，苹果公司的应用商店“App Store”是一个封闭的系统，手机软件进应用商店前均需要经过苹果公司的审核。而安卓平台除了安卓公司的官网之外，还有很多诸如“UC安卓应用商店”、“91手机助手”、“豌豆荚”的第三方应用商店，不知名的应用商店更是有七十多家。“各家应用商店对应用程序的审核机制不大一样，有些市场为了赚钱甚至‘睁一只眼闭一只眼’就让软件上架了。”

　　既然山寨APP有如此大的安全隐患，市民在选择安装软件时，该注意些什么？

　　建议安装正版安全软件，防患于未然。“有些正版软件是免费的，有些是收费的，但绝大多数都在几元、十几元、二十几元，所以建议市民即使花一点钱也要安装正版软件。”王老师告诉记者。

　　据介绍，国家互联网应急中心组建的中国互联网协会反网络病毒联盟推出了移动互联网应用自律白名单。应用商店自律组包括：中国电信天翼空间、中国联通沃商店、中国移动手机游戏基地、360手机助手、百度应用、腾讯应用宝、新浪应用中心、搜狐应用中心、华为智汇云、联想乐商店、小米应用商店、OPPO手机应用商店、UC应用商店、N多市场、安智市场、应用汇、91无线、游戏狗、木蚂蚁、优亿市场、悠悠村等。

　　手机里安装一个正规的防病毒软件，确保及时检测恶意山寨APP。

　　市民不要扫描不明身份的二维码，杜绝在不知名的论坛下载不明网址的手机应用，不要随便连接免费的WIFI。另外，对于金融支付类的APP尽可能从相应金融公司的官方网站下载。