近日，一個(gè)被命名為“DowginCw”的病毒，通過插件形式藏身于多款熱門游戲應(yīng)用，已偷偷控制了國(guó)內(nèi)至少數(shù)十萬手機(jī)設(shè)備。目前，它仍“存活”在手機(jī)的多個(gè)應(yīng)用商店中，日均感染手機(jī)近萬臺(tái)。而令人擔(dān)心的是，當(dāng)下存在問題的惡意APP并不在少數(shù)，有些你可能也在用↓↓↓

466款應(yīng)用上黑名！“風(fēng)云直播”5次登榜

　　什么叫惡意APP？根據(jù)《移動(dòng)互聯(lián)網(wǎng)惡意程序描述格式》規(guī)定，具有惡意扣費(fèi)、信息竊取、遠(yuǎn)程控制、惡意傳播、資費(fèi)消耗、系統(tǒng)破壞、誘騙欺詐、流氓行為八種惡意行為之一，即可被認(rèn)定。一經(jīng)檢測(cè)發(fā)現(xiàn)，這些惡意APP將會(huì)出現(xiàn)在工信部每個(gè)季度公布的應(yīng)用軟件黑名單里。

　　有記者統(tǒng)計(jì)了近三年被工信部曝光的問題APP，發(fā)現(xiàn)共有466個(gè)上榜。一些名稱里帶有“ROOT”和“Wi-Fi鑰匙”的APP頻繁出現(xiàn)在“黑名單”中。需要當(dāng)心的是，手機(jī)一旦ROOT后，即被獲取最高權(quán)限，就容易被惡意軟件破壞；而通過工具破解Wi-Fi密碼，連上不明網(wǎng)絡(luò)，更是泄露個(gè)人信息的主要途徑之一。

　　一款叫“風(fēng)云直播”的APP，從2015年2季度開始，連續(xù)4個(gè)季度在不同應(yīng)用商店檢測(cè)都存在問題，共5次被點(diǎn)名曝光，涉及5個(gè)不同版本，是工信部公布的APP黑名單中上榜次數(shù)最多的一款。

　　此外，還有3款名為“GO桌面”、“百度手機(jī)助手”、“胎教音樂盒子”的APP，3次上榜。其中知名度最高的當(dāng)屬“百度手機(jī)助手”，所涉及的版本包括V6.2.0、V6.5.1和V6.7.0，而應(yīng)用的來源正是百度官網(wǎng)。不過，目前百度手機(jī)助手可供用戶下載的最新版本是V8.0，沒有出現(xiàn)在黑名單上。

　　此次外，在被曝光的惡意APP中，“未經(jīng)用戶同意，收集、使用用戶個(gè)人信息”占比8%，共有36款。其中多數(shù)是通訊類的應(yīng)用軟件，比如2016年3季度，在安卓商店檢測(cè)發(fā)現(xiàn)問題的“網(wǎng)易通省錢電話”（V1.0.0）和“UU電話”（V3.5.4）。在今年前三季度，被曝光存在該類問題的APP就有6款：

　　△近三年工信部公布的不良APP統(tǒng)計(jì)情況

“偷錢”“盜信息” APP的流氓行為超乎想象

　　如果說“強(qiáng)制捆綁無關(guān)應(yīng)用”和“未經(jīng)用戶同意收集使用用戶信息”較為常見的話，那在用戶不知情的情況下，操控用戶手機(jī)則讓人難以想象。

　　此前，曾有細(xì)心網(wǎng)友發(fā)帖稱：新買的手機(jī)只打了一個(gè)電話測(cè)試，從未發(fā)送過短信，但當(dāng)晚在網(wǎng)上營(yíng)業(yè)廳查費(fèi)時(shí)，竟發(fā)現(xiàn)有短信費(fèi)用。

　　類似的案例并不少見。今年3月媒體曾報(bào)道，一名初三學(xué)生的手機(jī)頻繁被扣費(fèi)，有一次短短10分鐘就收到35條短信，稱他開通了16項(xiàng)通信業(yè)務(wù)，共計(jì)扣費(fèi)156元。

　　黑名單上，有7款A(yù)PP，因會(huì)在“用戶不知情的情況下，自動(dòng)向外發(fā)送短信”而上榜。一名技術(shù)專家分析，手機(jī)自動(dòng)發(fā)短信一般是為了訂閱無線增值業(yè)務(wù)，所以會(huì)造成用戶手機(jī)被扣費(fèi)。

　　國(guó)家互聯(lián)網(wǎng)應(yīng)急中心高級(jí)工程師何能強(qiáng)表示，靜默下載也是強(qiáng)制捆綁的一種形式。也就是說，即便在未收到短信提示的情況，用戶也可能被“偷錢”。

　　數(shù)據(jù)顯示，在工信部公布的違規(guī)APP中，“惡意吸費(fèi)”的應(yīng)用軟件占比達(dá)到8%，有35款。這其中，基本都是游戲軟件。

　　一款名為“開心連連看”的APP在2015年下半年曾三次上榜，其 V2.6、V1.5.0及V3.1版本均存在這一問題；

　　今年一、二季度，工信部公布的兩款A(yù)PP甚至存在“惡意操控用戶手機(jī)”的問題：“千尋免流”（V3.1.3）來自IT貓撲網(wǎng)；“開心連連看”（V1.6.0）來自金山手機(jī)助手；

　　2015年1季度，“匆匆那年”和“撒嬌女人最好命”，被指收費(fèi)后無法獲取視頻內(nèi)容。