政府采购IT网_IT采购网-政府采购信息网

5家下载平台中暗藏 37款恶意应用软件

政府采购信息网  作者:董宏程  发布于:2017-04-12 09:27:44  来源:金华新闻网
投稿邮箱为:tougao@caigou2003.com,投稿时请附作品标题、作者姓名、单位、联系电话等信息,感谢您的关注与支持!一经采用,本网会根据您的文章点击情况支付相应的稿酬。
  赶紧卸载这些软件
 
  最近,全国移动互联网安全测评中心对40家应用商城、手机助手等手机应用下载平台中的应用软件进行了检测。结果发现,有5家下载平台的部分应用存在吸费、盗取流量、捆绑下载等恶意行为。其中,金山手机助手被查出的恶意应用软件最多。
 
  应用平台下载的软件不安全
 
  报告显示,5家下载平台中暗藏着37款恶意应用软件。这5家平台分别为咪咕游戏、百度手机助手、金山手机助手、应用宝、天翼空间。其中,金山手机助手成为检测中的重灾区,在发现的37款恶意应用中,有31款出现在金山手机助手中;咪咕游戏、天翼空间发现各有2款恶意应用软件;百度手机助手、应用宝发现各有一款恶意应用软件。
 
  此次检测出恶意软件的问题主要集中在,强行捆绑推广其他无关应用软件、恶意吸费,盗取流量,未经用户同意收集、使用用户个人信息等问题。
 
  从直接吸费到静默下载
 
  从公布的名单中,记者看到了多款比较常见的应用软件,其中主要以手机游戏为主,比如“交通城市赛车”“刀塔防狼”“冒险岛免费单机游戏”。除此之外,还有“超牛的折纸艺术图解”“6招抗衰老”等生活类应用。
 
  全国移动互联网安全测评中心有关负责人介绍说,现在通过下载软件直接吸费的行为不多,主要是通过静默下载和恶意广告插件的方式将恶意软件推送到手机中,然后进行吸费、盗信息、盗流量。捆绑安装主要分为静默下载、积分墙两种:静默下载是在消费者毫不知情和未授权的情况下偷偷地下载软件,盗取信息、吸费;而积分墙是在应用软件下载前无任何提示,但在安装运行后无法使用并要求用户下载其他无关应用软件,否则该应用将无法使用。
 
  据了解,软件捆绑安装是目前病毒、蠕虫、ROOTKIT、木马、僵尸软件等恶意软件传播的重要途径,一旦手机通过捆绑的恶意软件中了上述病毒,恶意软件就会自动监控用户的手机、盗取用户账户,甚至盗取银行里的钱,有极大的安全风险。
 
  应用安全问题影响巨大
 
  其实,手机应用下载平台的问题已经存在多年。2016年第二季度工业和信息化部发布问题应用软件名单,其中就包括百度手机助手、天翼空间等在内的14家应用商店的32款。2016年第三季度发现违规软件29款,2016年第四季度发现违规软件34款。虽然每次曝光后,这些不良软件都被责令全部下架并公开曝光,但是新的问题软件仍然不断出现。
 
  记者了解到,《2016-2017年中国移动应用商店市场监测报告》显示,2016年第四季度,第三方移动应用商店活跃用户规模增长到4.53亿人。手机应用软件下载平台已经成为手机用户下载软件的主要渠道,如果平台上的恶意软件不能得到有效控制,将会严重影响手机用户的隐私权以及选择权。
本网拥有此文版权,若需转载或复制,请注明来源于政府采购信息网,标注作者,并保持文章的完整性。否则,将追究法律责任。
网友评论
  • 验证码: