如何設(shè)置可以從未知來源安裝的應(yīng)用程序？趕緊查手機(jī)！這種軟件偷窺隱私，偷跑流量！

最近，周女士& amp#039;北京的蘋果手機(jī)莫名其妙地彈出廣告。#039;不要關(guān)掉它。專業(yè)檢查發(fā)現(xiàn)，她的手機(jī)桌面上有一個沒有文件名、透明圖標(biāo)的非法軟件。

記者& amp#039;s調(diào)查發(fā)現(xiàn)，這類非法軟件不僅耗電、耗流量，還會推送各種廣告，讓機(jī)主不堪其擾，而且往往要求過分的權(quán)利，存在個人信息泄露的風(fēng)險。

手機(jī)上看不見的隱患

周女士& amp#039;的經(jīng)歷并不是個例。廣州大學(xué)生李博最近發(fā)現(xiàn)手機(jī)耗電特別快，充滿電不到半天。以前30G流量夠用一個月，現(xiàn)在只能用半個月。& ampquot顯然沒有打開任何程序，手機(jī)的流量還在減少。我覺得有一個& amp#039;內(nèi)鬼& amp#039;在手機(jī)里。& ampquot

李波去手機(jī)品牌店咨詢。工作人員打開手機(jī)任務(wù)欄后，發(fā)現(xiàn)一直在運行一個空白程序。& ampquot我不& amp#039;我不知道它是什么時候安裝的，我也不知道。#039;我不知道怎么做。#039;醒來& amp#039;這個程序。工作人員說如果可以& amp#039;不能刪除，只能刷卡。& ampquot李波說。

記者& amp#039;s調(diào)查發(fā)現(xiàn)，這款以透明方式隱藏在手機(jī)中、沒有名稱和圖標(biāo)的應(yīng)用程序是最新的一種非法軟件。

透明的非法應(yīng)用程序可以& amp#039;在手機(jī)桌面上看不到。長時間按住會提示卸載，在應(yīng)用管理中顯示為空白圖標(biāo)。

手機(jī)上非法軟件是怎么安裝的？

& ampquot使用廣告、推送等。在用戶界面中隱藏下載鏈接。#039;的易于觸摸的位置，如& amp#039;關(guān)閉& amp#039;和& amp#039;跳過& amp#039;一旦用戶不經(jīng)意點擊，手機(jī)就會開始在后臺悄悄下載。& ampquot中國金融認(rèn)證中心高級安全專家紀(jì)崇蓮告訴記者，一些透明的非法軟件甚至利用其他app進(jìn)行捆綁安裝。& ampquotIt & amp#039;主人可能沒有。#039;根本沒按錯鍵，還不知不覺下載了非法軟件。& ampquot。

廣州的劉女士在下載一款A(yù)pp時，意外發(fā)現(xiàn)手機(jī)上安裝了非法軟件。她多次嘗試卸載未果，推送廣告的行為也沒有停止。

騰訊手機(jī)管家已識別透明App非法軟件樣本超過500萬個。騰訊安全專家鄭；#039;s手機(jī)管家，告訴記者，透明App長期在后臺打開，不僅額外消耗手機(jī)電量和流量，頻繁彈窗推送廣告，還通過技術(shù)手段使手機(jī)按鍵失效，強制用戶觀看廣告。此外，一些惡意軟件甚至誘導(dǎo)用戶打開麥克風(fēng)、攝像頭等權(quán)限并記錄鍵盤，竊取用戶& amp#039;照片、通訊錄、短信和位置。

“吸金”套路多

非法軟件泛濫的背后，是非法獲利的灰黑色產(chǎn)業(yè)鏈。

——推送廣告賺取分紅。

劉女士告訴記者，由于手機(jī)里有一個透明的非法App，解鎖屏幕時被迫先看廣告。點擊& ampquot解鎖和。quot甚至可能觸發(fā)新的廣告推送。

Chianxin安全專家謝思表示，透明App本身沒有實質(zhì)性的功能，但一些無良開發(fā)者通過在其中添加各種功能來獲利。廣告紅利一般按用戶計算& amp#039;觀看次數(shù)、點擊跳轉(zhuǎn)次數(shù)、下載量等數(shù)據(jù)，開發(fā)者通過埋伏功能強制廣告盈利。

——誘導(dǎo)下載惡意扣費。

佛山白領(lǐng)吳老師最近發(fā)現(xiàn)，一款名為& ampquotXX騎士& ampquot出現(xiàn)在手機(jī)上，每個月扣10元錢。吳老師仔細(xì)查看，發(fā)現(xiàn)游戲是無意中從瀏覽器下載的。& ampquot我不& amp#039;如果我想抱怨，我不知道該向誰抱怨。我只能吃啞巴虧。& ampquot吳老師說。

——獲取用戶信息實施商業(yè)目的。

廣告彈出頻率

& ampquot這款透明的App內(nèi)嵌了第三方SDK功能包，會收集用戶行為數(shù)據(jù)，甚至可能會將包含的信息內(nèi)容出售給其他服務(wù)提供商。& ampquot王老師說。

專家表示，此類非法app不僅推送廣告獲取紅利，還會竊取個人信息，成為實施電信詐騙等違法行為的工具。

專家建議用戶盡量更新系統(tǒng)，

不要點擊不明鏈接

國家信息技術(shù)安全研究中心專家王揚表示，新版Android不允許沒有圖標(biāo)的軟件在后臺運行，一些非法軟件披著各種外衣，透明圖標(biāo)就是其中之一。& ampquotIt & amp#039;很容易實現(xiàn)& amp#039;透明& amp#039;圖標(biāo)。開發(fā)時只需要設(shè)置圖標(biāo)屬性，清空App名稱即可。& ampquot

據(jù)悉，這種App安裝后，可以& amp#039;不能通過刪除桌面文件來卸載。一般需要在& ampquot應(yīng)用程序管理與應(yīng)用程序開發(fā)。quot在設(shè)備設(shè)置中。有些人甚至一次安裝兩個以上的程序：一個主程序和一個守護(hù)程序。主程序卸載后，守護(hù)進(jìn)程會重新安裝，所以很難一遍一遍的徹底刪除。

王揚表示，由于很多app的主體難以區(qū)分，軟件安裝門檻低、侵犯用戶的app & amp；#039;權(quán)益層出不窮，用戶在安裝使用app時要特別注意。

據(jù)了解，市面上一些大廠生產(chǎn)的安卓手機(jī)的內(nèi)置系統(tǒng)都會實時自動更新，系統(tǒng)的惡意代碼庫也在不斷完善。新系統(tǒng)將& ampquot街區(qū)& ampquot常見的惡意代碼。但是有些廠商為了節(jié)約成本，會去掉一些功能，比如自動更新，讓手機(jī)收不到最新的系統(tǒng)補丁。

對此，暨南大學(xué)副校長翁建教授提醒用戶，盡可能將系統(tǒng)更新到最新版本；惡意應(yīng)用很少通過app store審核。用戶不要點擊不明鏈接，盡量通過系統(tǒng)自帶的app store下載應(yīng)用。用戶可以打開& ampquot不要安裝來源不明的軟件。quot在系統(tǒng)設(shè)置中。

翁健建議，手機(jī)廠商在安裝應(yīng)用的流程設(shè)計上特別標(biāo)明應(yīng)用的權(quán)限和風(fēng)險級別，在應(yīng)用商城中做好甄別篩選機(jī)制；有關(guān)部門加大執(zhí)法力度，打擊不法軟件灰黑產(chǎn)業(yè)鏈。

據(jù)了解，2021年工信部對208萬款A(yù)pp進(jìn)行了技術(shù)檢測，通報違規(guī)App共1549款，下架514款，持續(xù)推進(jìn)個人信息保護(hù)專項整治。

來源：徐州警方