廣州日報訊 你有沒有發(fā)現(xiàn)自己手機(jī)話費(fèi)莫名增加?有沒有感覺到網(wǎng)絡(luò)流量消耗得離譜?或者，自己的行蹤連同手機(jī)號碼一并被人“精確轉(zhuǎn)賣”?如果有，那就是背后有惡意代碼在“幫忙”。日前，一款偽裝為“安卓升級補(bǔ)丁” 的吸費(fèi)軟件被截獲，其單次群發(fā)即可感染5萬部手機(jī)，月“收益”超10萬元。無獨(dú)有偶，央視月初也披露，僅一款扣費(fèi)惡意代碼，每年偷用戶話費(fèi)就超過5000萬元。

　　眾說紛紜手機(jī)惡意代碼，內(nèi)幕到底多可怕?記者調(diào)查了解到，業(yè)內(nèi)人士認(rèn)為“實(shí)際損失應(yīng)該遠(yuǎn)超5000萬”，制作惡意代碼已經(jīng)成為一個產(chǎn)業(yè)，扣費(fèi)、跑流量、展示廣告、偷隱私賣資料是四大收益方式。多位業(yè)內(nèi)人士為讀者朋友拼出一幅“流轉(zhuǎn)圖”，細(xì)說這些“強(qiáng)制的、隱蔽的且存在極多后續(xù)隱患”的惡意代碼，如何產(chǎn)生、如何植入手機(jī)、如何作惡以及如何防范。 文、圖整理/記者李光焱

　　一款惡意代碼月賺10萬元

　　“無利不起早”，對于制作惡意代碼的人和組織來說，更是如此。據(jù)網(wǎng)秦科技CEO林宇告訴E天下記者，本月最新出現(xiàn)一款偽裝為“安卓升級補(bǔ)丁”的吸費(fèi)軟件，通過短信群發(fā)，若以百萬群發(fā)、約5%的人點(diǎn)擊了來計算，單次群發(fā)就可感染5萬部手機(jī)，即使每次只扣費(fèi)2元，每月可產(chǎn)生超過10萬的收益，而目前短信群發(fā)的行價是1分到2分一條，發(fā)100萬條只需1萬至2萬元，暴利顯而易見。公開資料顯示，中科院計算技術(shù)研究所高級工程師羅海勇說，制作惡意代碼投入很少，租用一個服務(wù)器一年才幾千元，但年收入可達(dá)幾千萬。

　　“SP扣費(fèi)最簡單粗暴，但這需要運(yùn)營商的收費(fèi)通道。”一位不愿具名的業(yè)內(nèi)人士透露，一般扣費(fèi)一次運(yùn)營商可以提取30%，剩下70%的費(fèi)用中，有10%由SP代碼公司獲得，也就是0.14元。剩下的90%，即1.26元由惡意代碼制作者獲得。

　　勝思網(wǎng)絡(luò)移動游戲項目經(jīng)理資章明向記者透露，惡意代碼還會強(qiáng)制向用戶展示廣告。以美國為例，費(fèi)用為每10條2美分，而用戶點(diǎn)擊則是每次0.2美元。“表面看一些手機(jī)游戲或者廣告很‘干凈’，但惡意代碼其實(shí)已經(jīng)寫入，用戶點(diǎn)一次都會扣費(fèi)。”不過，資深技術(shù)人士Warren表示，惡意代碼以偷跑流量分成的獲利方式其利潤不高。因為，這需要引導(dǎo)用戶點(diǎn)擊鏈接到其他網(wǎng)站，收益不直接且較低。因此，這是最不常用方法。惡意代碼的第四種獲利方式則是窺探手機(jī)用戶隱私，比如手機(jī)號、位置信息、網(wǎng)購信息等，然后將資料打包銷售。他說，一些惡意代碼會隱蔽地、持續(xù)地同步用戶通訊錄、名字、短信、記錄地理位置以及網(wǎng)購信息，轉(zhuǎn)手以精確資料賣給保險公司、薦股公司、培訓(xùn)機(jī)構(gòu)等。