根據(jù)易觀智庫最新的2013年Q1數(shù)據(jù)監(jiān)測，中國智能手機保有量達4.3億。在飛速發(fā)展的市場下，智能手機面臨的威脅也一再升級，58.3%的智能手機惡意軟件“吸費”，瞄準用戶錢包，令用戶損失了血汗錢還渾然不覺。

近年來，隨著中國消費者對智能手機的青睞有加，智能手機市場也一路高歌，迎來了快速發(fā)展。2013年Q1，中國智能手機保有量已經(jīng)達到了4.3億，平均每3個中國人中，就有1人擁有智能手機。而在智能手機陣營中，安卓手機占比達到了63.5%，成為絕對主力。

不過，盡管安卓手機市場占有率增加，但它不像蘋果一家獨大，而是呈現(xiàn)品牌混戰(zhàn)的局面，而且由于“一鍵ROOT”更加容易，安卓手機的惡意軟件也呈現(xiàn)爆發(fā)態(tài)勢。2013年Q1，安卓平臺手機累計截獲惡意軟件超過13萬款，感染人次超過5000萬，直接導致的經(jīng)濟損失達數(shù)億元。在安卓平臺手機惡意軟件中，“吸費”類成為對用戶威脅最大的威脅，總體占比達到58.3%，成為用戶移動安全的最大威脅。其中資費消耗類占比48.4%、惡意扣費類達到9.9%

“吸費”兩大細分品種：“耗死你”和“扣你玩”

據(jù)研究，吸費類的手機惡意軟件也可細分為“耗死你”的資費消耗類的惡意軟件，以及“扣你玩”的“惡意扣費”軟件，兩者均直接瞄準用戶錢包，令消費者的血汗錢人間蒸發(fā)。

資費消耗類的惡意軟件會會遠程下載惡意指令、推送各種應用廣告，甚至在后臺私自下載推廣軟件，嚴重消耗手機流量，并且部分木馬程序僅利用手機鎖屏、充電等時間段內(nèi)運行，用戶難以發(fā)現(xiàn)，往往造成用戶少則數(shù)百、多則上萬的經(jīng)濟損失。如《楚天金報》曾經(jīng)報道網(wǎng)友“小柚”的離奇經(jīng)歷，她剛接觸智能機時，因好奇便用手機下載了一個游戲，結果當月話費高達700多元，比平時猛增了550元。

“惡意扣費”類軟件大多通過遠程服務指令私自為用戶配置扣費SP業(yè)務扣取用戶話費，大部分扣費軟件以小額、多次的扣費方式降低用戶對話費損失的感知，因此多數(shù)中毒手機用戶可能在數(shù)月才發(fā)現(xiàn)問題，從而造成大量話費流失。如果平均單日吸費3次，單次吸費2元，那么預計每日不法獲利至少在1000萬元。2013年5月15日央視新聞微博稱，某手機殺毒軟件系統(tǒng)最近監(jiān)測發(fā)現(xiàn)近500款熱門安卓游戲被植入惡意扣費代碼，其中不乏連連看、捕魚達人秀、泡泡龍、地下城勇士、塔防戰(zhàn)爭等熱門游戲。據(jù)估計，這些被植入扣費代碼游戲已安裝到約10萬部安卓手機上。

吸費類惡意軟件傳播也有創(chuàng)新：當心二維碼!

吸費類惡意軟件通過什么途徑傳播?根易觀智庫研究發(fā)現(xiàn)，惡意軟件的三大傳播途徑主要是第三方應用商店(25.9%)、手機論壇(23.3%)和ROM內(nèi)置(18.6%)。通過短信、網(wǎng)址鏈接傳播的病毒達到15.0%可以位列第四。

而更令人驚訝的是，吸費類惡意軟件傳播居然也創(chuàng)新不斷，如最近比較流行的二維碼，也成為吸費類惡意軟件傳播的魔爪。看來，吸費類惡意軟件不僅下手“狠”，格調還很“潮”。

如何防止血汗錢白白流失?防范吸費的三板斧

其實，防止“吸費”威脅并不難，這如同防賊的原理是一樣的，小心謹慎，不走“夜”路，武裝到“牙齒”。

所謂小心謹慎，就是要提升安全防范意識。易觀智庫發(fā)現(xiàn)，手機安全用戶調研數(shù)據(jù)顯示，盡管“吸費”等竊取用戶真金白銀血汗錢的教訓鮮血淋淋，仍然有43%的用戶對手機安全問題并不關心。賊惦記您都不關心，那損失的不是您還有誰呢?所以還是提醒用戶多查一下資費明細，并且與歷史數(shù)據(jù)有一個對比，另外要查詢下自己是否主動訂閱了某些增值業(yè)務。

所謂不走“夜”路，對于智能手機用戶來說，就是要注重手機購買渠道以及應用的下載渠道，少玩山寨，少去不可信的手機論壇和下載站，從根源上盡量避免可能會產(chǎn)生的安全威脅。

所謂武裝到“牙齒”，則是需要給智能手機安裝上最值得信賴的手機安全防護軟件。當然，這個市場上也是良莠不齊，用戶也需要注重隱私安全保護，盡量選擇技術導向型的公司產(chǎn)品。近日，百度推出了百度安全管家，就是專門針對“吸費”的猖獗，為智能手機用戶的提供專業(yè)手機“防吸費”解決方案和防護策略，可以斬斷伸向用戶錢包的魔爪。

百度安全管家：專業(yè)防吸費，管理好三大風險點

專家認為，吸費主要發(fā)生在三個危險環(huán)節(jié)，惡意應用扣費、山寨APP、詐騙短信和詐騙電話等，優(yōu)秀的防護軟件應該可以有針對性地管理上述三大風險點。百度安全管家正是國內(nèi)首家推出的防吸費專業(yè)手機安全管理軟件，值得用戶安裝使用。

惡意應用扣費主要有兩種方式：一種是通過向特定號碼發(fā)送短信或撥打電話定制服務，而且是在后臺默默進行，一般用戶無法感知，導致自己的話費被服務商扣除。針對這種吸費方式，百度安全管家與硅谷領先的病毒引擎TrustGo合作，病毒查殺能力在全球排名名列前茅。惡意應用扣費的第二種方式，是通過聯(lián)網(wǎng)后臺惡意下載其他應用，賺取推廣費用，但是也會造成用戶的巨額流量消耗，導致話費損失。針對這種資費損失的風險，百度安全管家的“異常流量監(jiān)控”可發(fā)揮奇效，一旦有應用消耗了過多流量，會第一時間提醒用戶，防止損失。

再來看山寨應用，目前市面上有不少山寨的網(wǎng)銀和購物應用，這部分應用偽裝成正版應用，用來騙取用戶的銀行賬號密碼或者購物網(wǎng)站賬號密碼，從而帶來經(jīng)濟損失。針對這種資費損失，百度安全管家具有貼心的“山寨網(wǎng)銀和購物應用”掃描功能，確保用戶使用的都是正版應用，避免釣魚程序招搖撞騙。

最后，來看看詐騙短信和詐騙電話。幾乎所有手機用戶都深受垃圾短信和垃圾電話困擾，更有不少用戶被其中的詐騙短信和詐騙電話所欺騙，損失巨大。百度安全管家可針對短信內(nèi)容智能判斷出其是否為詐騙短信，如果確認就會為其添加詐騙標簽，提醒用戶注意。對于詐騙電話，百度安全管家則通過強大的云端能力立即識別，幫助用戶避免上當受騙。