惡意程序偷話費(fèi) 道有道被“拉黑”

【計(jì)算機(jī)論文】惡意程序偷話費(fèi)道有道被“拉黑”

美女視頻彈窗暗藏玄機(jī)為什么會(huì)出現(xiàn)這種情況？羅先生回憶說，在手機(jī)上偶爾會(huì)彈出充滿誘惑的美女圖片，想要關(guān)閉這些圖片，只能點(diǎn)擊“確定”按鈕。國家互聯(lián)網(wǎng)應(yīng)急中心移動(dòng)網(wǎng)絡(luò)安全小組負(fù)責(zé)人表示，這是一款專門為搶購火車票而設(shè)計(jì)的應(yīng)用程序。在使用這個(gè)軟件的過程中，會(huì)彈出提示框，上面排列著一些與應(yīng)用程序類似的圖標(biāo)，技術(shù)人員點(diǎn)擊美女視頻的圖標(biāo)，手機(jī)立即出現(xiàn)一個(gè)安裝界面。而這個(gè)彈窗卻暗藏玄機(jī)。記者發(fā)現(xiàn)，在密密麻麻的小字里，隱藏著一句話“本產(chǎn)品信息費(fèi)10元每月”。點(diǎn)擊“確定”后，對(duì)話框消失。隨后，話費(fèi)詳單顯示，這次操作被定制了20元的增值業(yè)務(wù)費(fèi)。按照工信部要求，用戶申請(qǐng)訂制包月類、訂閱類移動(dòng)信息服務(wù)業(yè)務(wù)時(shí)，必須經(jīng)過用戶“二次確認(rèn)”，可是，在整個(gè)測(cè)試過程中，手機(jī)上卻沒收到任何讓用戶確認(rèn)的短信提醒和通知。搶票軟件內(nèi)置插件扣費(fèi)搶票軟件為何暗中扣費(fèi)？技術(shù)人員發(fā)現(xiàn)，原因在于在這款軟件中內(nèi)置了一個(gè)插件，才使手機(jī)上出現(xiàn)了包含惡意扣費(fèi)程序的廣告彈窗。對(duì)此，國家互聯(lián)網(wǎng)應(yīng)急中心運(yùn)行部高級(jí)工程師何能強(qiáng)介紹，這些廣告的數(shù)據(jù)都來自于一個(gè)叫DDAPP.CN的域名，這個(gè)域名就是道有道科技公司注冊(cè)的。在官方網(wǎng)站上，道有道科技有限公司自稱是目前最大的自有媒體互聯(lián)網(wǎng)移動(dòng)營銷服務(wù)商，專注向客戶提供移動(dòng)互聯(lián)網(wǎng)技術(shù)及廣告服務(wù)。官網(wǎng)上的QQ客服在聊天中也承認(rèn)，借助這個(gè)插件，他們的確為一些帶有色情意味的扣費(fèi)軟件做推廣。在北京市健翔大廈的道有道公司，記者見到客戶部總監(jiān)陳女士。當(dāng)記者提出想要通過插件推廣收費(fèi)應(yīng)用程序時(shí)，陳女士馬上給出公司的要求和收費(fèi)標(biāo)準(zhǔn)。而且，只要肯多交錢，道有道公司就可放寬要求，允許扣費(fèi)程序把資費(fèi)提示放在大段文字中或不起眼位置，進(jìn)行所謂“模糊”處理，讓用戶不能輕易發(fā)現(xiàn)。惡意扣費(fèi)程序屏蔽扣費(fèi)短信這些收費(fèi)應(yīng)用程序又是如何瞞過用戶的呢？技術(shù)人員發(fā)現(xiàn)，原來運(yùn)營商的通知和確認(rèn)短信都被惡意扣費(fèi)程序暗中屏蔽了。不僅如此，這些扣費(fèi)程序還通過后臺(tái)偷偷替用戶回復(fù)了一條確認(rèn)短信。國家互聯(lián)網(wǎng)應(yīng)急中心運(yùn)行部副主任丁麗介紹，檢測(cè)發(fā)現(xiàn)，通過道有道插件推廣的扣費(fèi)程序至少還有幾十款，這些程序會(huì)攔截反饋的確認(rèn)短信，擅自替用戶發(fā)送確認(rèn)短信，根據(jù)工信部關(guān)于惡意程序的定義，這些程序?qū)儆谏米哉{(diào)用用戶的付費(fèi)系統(tǒng)，屬于惡意程序。而利用插件推廣惡意程序的還有“愛愛視頻”、“天天酷跑最牛版”等都存在類似問題。國家互聯(lián)網(wǎng)應(yīng)急中心監(jiān)測(cè)發(fā)現(xiàn)，利用正規(guī)軟件中內(nèi)置的插件進(jìn)行推廣已成為惡意程序非法吸金的重要手段，據(jù)統(tǒng)計(jì)，安裝使用