李光焱

“偷流量”App ：

不止是為了“炫技”

“‘偷流量的App主要有三類，一類是病毒，對手機用戶的影響最大，程度也最深?！比涨?，通訊領域技術專家王生透露，另一類是山寨手機的“后門”，盡管大部分手機都是品牌貨不會做這些事，但依舊有些小品牌做這些事。還有一類就是惡意軟件，這類軟件雖然有合法的功能，如看視頻、天氣預報等，但設計不規(guī)范，屬于“三無”App。所謂“三無”，即無開發(fā)標準，無安全檢測，也無軟件和網絡適配考慮，消耗大流量、影響網絡使用等。

制作這三類App的人，動機無非有二。一是“炫技”，控制用戶的手機，這類制作者會拿到用戶的隱私信息，也可能借此發(fā)動對網絡的攻擊等，但并非以經濟利益為目的。另一種動機則更直接，就是通過病毒App拿到用戶信息，出賣信息或者通過上傳下載產生的流量費用獲利。

360手機安全專家表示，獲取經濟利益這類目的在病毒App制作中非常普遍，如惡意下載軟件，這些軟件均是收費需要推廣的軟件。例如此前發(fā)現(xiàn)的一款名為“幽靈推”的病毒，會隱藏在一些流行工具軟件中，當用戶非正規(guī)渠道下載并安裝這些工具后即中毒，病毒會下載一系列惡意App，“偷走”用戶流量的同時侵犯用戶的其他利益。

揭秘“黑產”運行：

40萬人從事隱秘“游戲”

日前，互聯(lián)網金融安全聯(lián)盟成立大會上，騰訊安全管理部總監(jiān)黃磊表示，當前互聯(lián)網最基本的商業(yè)模式是流量的采購及提供增值服務，在此基礎上進行流量“變現(xiàn)”，這是任何一個互聯(lián)網創(chuàng)新服務的基本形態(tài)，因此互聯(lián)網經濟競爭的內核就在于流量的獲取、分發(fā)與變現(xiàn)。而網絡“黑產”也以流量為主戰(zhàn)場。

他透露，這里匯集了大量的犯罪行為，如非法數據的竊取與交易、網絡攻擊與敲詐勒索、網絡詐騙、手機木馬、掛馬與人海戰(zhàn)術等。數據顯示，中國目前從事互聯(lián)網“黑產”的業(yè)者超過40萬，而涉嫌泄漏用戶信息量已超過千萬級。地下產業(yè)鏈發(fā)展也從個人、單體小作坊，逐步到分工精細，上下游配合的產業(yè)鏈。

“以木馬病毒為例，制作者要上傳病毒到應用商店，同時支付推廣費;應用商店再傳播木馬到用戶手機，隨后就能‘偷手機流量，而這些流量的去向一般是指定網站或導航搜索——因為廣告主會根據流量、日活等數據來支付推廣費。最后，這些網站再與木馬制作者分成?！睂＜腋嬖V記者，這是一個完整的鏈條，眾多的從業(yè)者在這個鏈條上生存，相對應的則是手機用戶流量被“偷走”。

既然制作這些病毒App主要是為了經濟利益，那么制作者能賺到多少錢？據專家介紹，近期360互聯(lián)網安全中心截獲了一款名為“流量僵尸”的木馬病毒，木馬可聯(lián)網從控制服務器上下載關鍵詞，并使用下載的關鍵詞來模擬用戶的搜索行為。

“按照每千次query（訪問請求）5元—20元的一般市場價格計算，此類木馬可為制作者每天賺錢約33萬—134萬元的經濟收入?！彼f。然而，制作這樣的病毒，推廣所需要的費用，相比每天的“收入”，則是九牛一毛。

另據早前報道，獵豹移動對“幽靈推”病毒服務器推廣的App進行分析統(tǒng)計發(fā)現(xiàn)，平均每個App的推廣價格在1.5美元，中毒手機每天平均被安裝3個商業(yè)App，則每臺中毒手機每天給病毒集團帶來4.5美元（約合人民幣28.8元）的“收入”。按照目前全球90余萬臺中毒手機日活躍計算，病毒集團每天可以獲取400萬美元（約合人民幣2547.6萬元）的收益。

另外，目前眾多互聯(lián)網創(chuàng)業(yè)公司靠點擊、日活等數據獲取投資、估值，病毒App能夠幫助這些所謂的創(chuàng)業(yè)公司實現(xiàn)目標——通過“偷”用戶流量來造假數據。佛山龍女士手機2000多次重復下載某網站的文件，或是如此。而其他網站有了流量，也能夠通過后向收費“變現(xiàn)”。

來自騰訊移動安全實驗室的手機安全報告顯示，手機病毒是盜取手機流量的“真兇”之一，2015年上半年，在Android病毒類型中，資費消耗類病毒比例最大，占比達到79.18%，排名第一。這類手機病毒被二次“打包”到一些熱門應用中，偷偷在后臺啟動，私自下載其他應用、彈出廣告或推廣病毒牟利。