偷电量、流量、隐私，透明APP不法软件“吸金”套路多

最近北京的周女士手机莫名其妙的弹出广告，而且无法关机。专业检查发现，她的手机桌面上有一个没有文件名、透明图标的非法软件。

新华视点记者调查发现，这类非法软件不仅耗电、耗流量，还会推送各种广告，让机主极为恼火，而且往往要求过分的权利，存在个人信息泄露的风险。

手机上的隐形隐患

周女士的经历并不是个例。广州大学生李博最近发现手机耗电特别快，充满电不到半天。以前30G流量够用一个月，现在只能用半个月。“显然没有打开任何程序，手机的流量还在减少。感觉手机里有‘内鬼’。”

李波去手机品牌店咨询。工作人员打开手机任务栏后，发现一直在运行一个空白程序。“不知道什么时候装的，也不知道怎么‘唤醒’这个程序。工作人员说如果不能删除，只能刷卡。”李波说。

记者调查发现，以透明的方式隐藏在手机中的App，没有名字和图标，是最新的一种非法软件。

手机上非法软件是怎么安装的？

“使用广告、推送等。将下载链接隐藏在用户容易接触到的位置，如“关闭”和“跳过”。一旦用户不经意点击，手机就会开始在后台悄悄下载。”。。金融认证中心高级安全专家纪崇莲告诉记者，

一些透明的非法软件甚至利用其他app进行捆绑安装。“有可能机主根本没有按错键，不知不觉下载了非法软件。”

广州的刘女士在下载一款App时，意外发现手机上安装了非法软件。她多次尝试卸载未果，推送广告的行为也没有停止。

腾讯手机管家已识别透明App非法软件样本超过500万个。腾讯手机管家安全专家郑告诉记者，透明App长期在后台开启，不仅消耗手机额外电量和流量，频繁推送广告，还通过技术手段使手机按键失效。

强迫用户观看广告。此外，一些恶意软件甚至诱导用户开启麦克风、摄像头等权限并记录键盘，窃取用户的照片、通讯录、短信、位置等个人隐私。

“吸金”的套路很多

非法软件泛滥的背后，是非法获利的灰黑色产业链。

——推广告赚分红。

刘女士告诉记者，由于手机里有一个透明的非法App，解锁屏幕时被迫先看广告。点击页面上的“解锁”甚至可能触发新的广告推送。

Chianxin安全专家谢思表示，透明App本身没有实质性的功能，但一些无良开发者通过在其中添加各种功能来获利。广告分红一般是通过用户的观看次数、点击跳转次数、下载量等数据来计算，开发者通过埋伏功能强制广告盈利。

——诱导下载恶意扣费。

佛山白领吴老师近日发现，手机出现一款名为“XX骑士团”的游戏，每个月被扣掉10元钱。吴老师仔细查看发现，该款游戏是无意中从浏览器下载来的。“想投诉也不知道投诉谁，只能吃哑巴亏。”吴老师说。

——获取用户信息实施商业目的。

深圳程序员王老师父亲的手机里频繁出现广告弹窗，他仔细检查发现，手机隐藏的透明App，是某购物软件的小插件。

“父亲说这个购物软件是点击微信上别人发来的链接之后下载的。第一次打开购物App时弹出的权限都点击了‘允许’。”王老师告诉记者，由于该款透明App捆绑于购物软件，因此，

在购物软件中输入的商品信息和浏览记录可能会被记录下来。随后，王老师尝试在父亲手机上打开其他购物软件，发现页面中出现了浏览过的同类别商品。

“这个透明App里被嵌入了第三方SDK功能包，会收集用户的行为数据，甚至可能将收录的信息内容卖给其他服务商。”王老师说。

专家表示，此类不法App不仅推送广告获取收益分红，还有可能窃取个人信息，成为实施电信诈骗等违法活动的工具。

专家建议用户尽量更新系统，不要点击不明链接

国家信息技术安全研究中心专家王扬说，新版本的安卓系统不允许没有图标的软件在后台运行，一些不法软件就披上了各式外衣，透明图标就是其中一种。“实现‘透明’图标很容易，

在开发时只需要设置图标属性以及置空App名字。”

据悉，该类App安装上之后，仅仅删除某个桌面文件并不能将其卸载，一般需要进入设备设置中的“应用管理”进行卸载。有的甚至一次性安装两个以上的程序：一个主程序，一个守护程序，主程序被卸载，

守护程序会将其再安装回来，如此反反复复很难彻底删掉。

王扬表示，由于众多App的主体难辨，各类软件安装门槛较低、侵害用户权益的App层出不穷，用户在安装使用App时需格外留心。

据了解，市面上一些大厂商生产的安卓手机内置的系统会实时自动更新，系统的恶意代码库也在不断完善，新系统会对常见的恶意代码进行“阻拦”。但是有的厂商为了节约成本会去掉一些功能，如自动更新，

那样手机就无法收到最新的系统补丁。

对此，暨南大学副校长翁健教授提醒：用户尽可能将系统更新到最新版本；恶意应用很少能通过应用商店审核，用户不要点击不明链接，

尽量通过系统自带的应用商城下载应用；用户可以在系统设置中打开“禁止安装未知来源软件”的选项，避免不小心安装上恶意程序。

翁健建议，手机厂商在安装应用的流程设计上特别标明应用的权限和风险级别，在应用商城中做好甄别筛选机制；有关部门加大执法力度，打击不法软件灰黑产业链。

2021年以来，广东省通信管理局对272款App发出违法违规处置通知，对未按期完成整改的27款App进行了下架处理。针对透明App等手机不法软件新载体，广东省通信管理局表示，

下一步将不断扩大App监管平台数据采集范围，提升监测能力和技术检测水平，加大处置和曝光力度，强化个人信息保护和数据安全监管。

据了解，2021年工信部对208万款App进行了技术检测，通报违规App共1549款，下架514款，持续推进个人信息保护专项整治。

来源：新华社广州日报新花城编辑：龙成柳