提高技术检测水平让手机中的“透明贼”无所遁形

最近北京的周女士手机莫名其妙不断弹出广告，而且无法关机。专业检查发现，她的手机桌面上有一个没有文件名、透明图标的非法软件。

记者调查发现，这类非法软件不仅消耗电量和流量，还会推送各种广告，让车主不知所措，而且往往还会宣称电量过大，导致个人信息泄露的风险。

手机上的隐形隐患

周女士的经历并不是个例。广州大学生李博最近发现手机耗电极快，以前一个月30G流量就够了，现在只能用半个月。“明明没有开任何程序，手机流量还是不可抗拒的减少。感觉手机里有‘内鬼’。”

李波去手机品牌店咨询。工作人员打开手机任务栏后，发现一个空白程序一直在运行。

记者调查发现，隐藏在手机中没有名字、透明图标的App，就是最新一类非法软件。

手机上非法软件是怎么安装的？

“通过广告、推销等方式。下载链接隐藏在用户容易触摸的位置，比如‘关闭’和‘跳过’按钮。一旦用户不经意点击，手机后台就开始悄悄下载。”中国金融认证中心高级安全专家纪崇莲告诉记者，一些透明非法软件甚至利用其他app进行捆绑安装。“有可能机主根本没有按错键，会不自觉地下载非法软件”。

广州的刘女士在下载App时，意外发现手机上安装了非法软件。她多次尝试卸载未果，推送广告的行为也没有停止。

腾讯手机管家安全专家郑告诉记者，透明App长期在后台开启，不仅额外消耗手机电量和流量，还会频繁弹窗推送广告，还会通过技术手段使手机按键失效，强制用户观看广告。此外，一些恶意软件甚至诱导用户开启麦克风、摄像头等权限并进行键盘记录，窃取个人隐私。

“吸金”的套路很多

软件非法泛滥的背后，是非法获利的灰色黑色产业链。

3354推广告赚分红。

刘女士告诉记者，由于手机里有一个透明非法的App，她被迫在解锁屏幕时先看广告。点击页面上的“解锁”，甚至会触发新的广告推送。

七信安全专家谢思表示，透明App本身并没有实质性的功能，但一些无良开发者通过在里面添加各种功能来获利。广告分红一般是通过用户的浏览量、点击跳转量、下载量等数据来计算的，开发者被迫通过埋伏功能推送广告来盈利。

3354诱导下载恶意扣费。

佛山白领吴先生最近发现手机上出现了一款名为“XX骑士”的游戏，每个月扣10元钱。吴先生仔细查看，发现这款游戏是无意中从浏览器下载的。

3354出于商业目的获取用户信息。

王先生的父亲是深圳的一名程序员，他的手机里频繁出现广告弹窗。仔细查看后，他发现隐藏在手机里的透明app是某购物软件的小插件。

“父亲说这个购物软件是在微信上点击别人发的链接后下载的。第一次打开购物App时弹出的权限都是点击‘允许’。”王先生告诉记者，由于这款透明App捆绑了购物软件，在购物软件中输入的商品信息和浏览记录都有可能被记录。

“这个透明的App内嵌了第三方的SDK功能包，会收集用户的行为数据，甚至可能会把收录的信息内容卖给其他服务商。”王先生说。

专家表示，此类非法应用不仅会推送广告以获取红利，还会窃取个人信息，成为tele等非法活动的工具

据悉，这类App安装后，仅仅删除一个桌面文件是无法卸载的。一般需要进入设备设置中的“应用管理”才能卸载。有些人甚至一次安装两个以上的程序：一个主程序和一个守护程序。主程序卸载后，守护进程会重新安装，反复迭代后很难彻底删除。

王扬表示，由于很多app的主体难以区分，安装门槛低、侵犯用户权益的app层出不穷。用户在安装和使用app时要特别注意。

据了解，市面上一些大厂生产的安卓手机的内置系统都会实时自动更新，系统的恶意代码库也在不断完善。新系统将“拦截”常见的恶意代码。但是有些厂商为了节约成本，会去掉一些功能，比如自动更新，让手机无法接收到最新的系统补丁。

对此，暨南大学副校长翁建教授提醒，用户应尽可能将系统更新至最新版本；不要点击不明链接，尽量通过系统自带的应用商城下载应用；用户可以在系统设置中开启“禁止安装不明来源软件”选项，避免意外安装恶意程序。

翁建建议，手机厂商在安装应用的流程设计中，标注应用的权限和风险等级，在应用商城中做好筛选机制；相关部门加大执法力度，打击非法软件灰色黑色产业链。

自2021年以来，广东省通信管理局已对272个app发出违法处置通知，并移除了27个未能按时完成整改的app。针对透明App等非法手机软件的新载体，广东省通信管理局表示，下一步将不断扩大App监管平台的数据采集范围，提升监测能力和技术检测水平，加大处置和曝光力度，加强个人信息保护和数据安全监管。

据了解，2021年，工信部对208万款app进行了技术检测，共通报违规app 1549款，下架514款，持续推进个人信息保护专项整治。