近日，一位女士發(fā)現(xiàn)自己的手機(jī)話費(fèi)突然從以前的每月50元左右增加到100元以上。經(jīng)過(guò)咨詢和檢查后她發(fā)現(xiàn)，在她手機(jī)的安裝的百吉?dú)v應(yīng)用軟件中，暗藏著一個(gè)極其隱蔽的小插件，即一種惡意代碼，它能把應(yīng)用軟件變成惡意軟件，偷偷地扣除用戶話費(fèi)。這款含惡意代碼的軟件被命名為“食人魚惡意軟件”。
樣本分析發(fā)現(xiàn)，一部感染該代碼的手機(jī)，平均每月至少被扣費(fèi) 20元。僅這一款暗扣話費(fèi)的惡意代碼，每年暗扣話費(fèi)超過(guò)5000萬(wàn)元。這類暗扣話費(fèi)的惡意代碼已利用過(guò)100多款安卓手機(jī)應(yīng)用軟件。
據(jù)業(yè)內(nèi)人士介紹，這種惡意代碼隱蔽性極強(qiáng)，它是一段數(shù)字編碼，體積很小，被嵌入體積較大的手機(jī)應(yīng)用和手機(jī)游戲里面，普通用戶往往很難察覺。安裝后，它會(huì)在手機(jī)后臺(tái)運(yùn)行，偷偷地讓用戶的手機(jī)自動(dòng)聯(lián)網(wǎng)，到服務(wù)器去獲取遠(yuǎn)程的扣費(fèi)指令，進(jìn)行多次小額惡意扣費(fèi)。用戶若不打出話費(fèi)詳單仔細(xì)核查，一般無(wú)法察覺。
據(jù)專家介紹，目前第三方軟件應(yīng)用商店、手機(jī)論壇等對(duì)軟件安全驗(yàn)證力度小，甚至不進(jìn)行驗(yàn)證，一些惡意代碼、病毒等軟件插件傳播很簡(jiǎn)便。 所以Android用戶需要提高警惕，防止自己的手機(jī)被惡意攻擊。
