手机安全专家：手机安全状况堪忧 盗版恶意APP横生

2016年的央视315晚会上，曝光了部分不良APP暗藏收费陷阱，用户在下载使用过程中，会弹出对话框并诱导用户进行点击确认，用户一旦点击确认，该APP就会为用户定制大量增值服务。不仅如此，此类APP还会拦截运营商发送的服务确认短信，并自动替用户发送二次确认短信。央视同时曝光了不少恶意APP，他们往往采取抱团形式，相互推荐相互安装，在这些APP面前，用户的个人隐私，财产往往暴露无遗。

图：央视315晚会曝光了部分不良APP暗藏收费陷阱

事实上，伴随着移动互联网的兴起，越来越多的不法分子也将作案平台从原先的PC转移至移动互联网，不法分子往往选择在盗版应用、色情应用中植入恶意代码，用户一旦下载使用这些应用，就会在毫不知情的情况下被吸资扣费、消耗流量甚至泄露隐私。

互联网安全专家表示，不少网友往往认为盗版APP、恶意APP离我们很遥远，事实上，由于安卓系统的开放性，不法分子想制作一个恶意APP，特别是盗版APP并不是什么高深的技术活儿，据数据统计显示，2015年盗版APP的数量较2014年相比，增加了3.5倍，平均每款正版APP对应92个盗版APP，其中每款软件类APP对应100个盗版，每款游戏类APP对应66个盗版，可以说，盗版问题严重恶化。

国内最大的安卓应用商店360手机助手也在近日发布的《2015年安卓APP安全研究报告》（以下简称“报告”)，报告显示，2015年行业盗版情况整体加剧，2015年软件类平均盗版数量为2014年的2.5倍，2015年游戏类平均盗版数量为2014年的2倍。其中，系统工具、便捷生活以及影音视听类APP盗版数量最高。

不法分子可以通过恶意APP做些什么呢？

报告指出，这些山寨恶意APP中通常带有病毒，这类APP会对用户的财产和隐私造成严重的侵害。报告对12万个恶意盗版APP进行了特征分析，其中木马类盗版应用占比最高，为71%；其次是广告类占比26%。目前各类恶意盗版APP中，排名前三的恶意行为分别是隐私窃取、恶意扣费和静默下载，分别占比43.61%，29.24%和26.67%。

图：360手机助手调研报告指出，正版APP被纂改愈演愈烈

手机用户该如何防范盗版恶意APP呢？

第一，定期为手机进行安全体检。用户可使用360手机助手，使用其中的“照妖镜”功能对手机的安全进行一个全面的检测，提前杜绝手机在使用过程中可能出现的各类问题。

第二，若手机中发现盗版恶意APP，用户可通过360手机助手的“照妖镜”的检测结果，将这些APP进行卸载，并安装成正版。

第三，前往正规的应用商店下载应用。不少软件行业、互联网行业的专家建议用户，可前往360手机助手进行应用下载。

图：一款APP若想登录360手机助手，需要经过层层审核

据了解，目前360手机助手作为国内最大的移动应用商店，拥有超8亿用户，应用累计下载量超640亿次，稳坐市场第一的宝座。用户群庞大的数量，正说明了360手机助手品质的优秀。

记者了解到，一款APP若想登录360手机助手，360手机助手不仅仅要对开发者进行资质审核，从源头“认证”产品，还需要经过安全检测、漏洞扫描、兼容性测试、网络友好性测试等多重关卡，不仅如此，APP还要能够经受得住360手机助手不定期的抽查考验，同时，360手机助手在2013年8月开启了“绿剑行动”，与用户一起清理恶意应用，问题软件，力争为用户提供一个“干净、安全、可靠”的应用商店。

业内人士表示，目前国内的移动互联网的监管相对较为宽松，正因为如此，不少不法分子通过盗版恶意APP等方式疯狂窃取用户隐私，获取用户钱财，在此情形之下，一方面手机厂商需要加大行业自律；另一方面要大力改革行业监管体系，建立独立的第三方监管机构加强监管，只有这样，才能全面阻断盗版恶意APP，从根本上保障手机用户的利益不受损。