偷跑流量一年偷走400亿 恶意软件成产业链元凶（2）

程序后台悄悄跑流量

网络安全专家裴智勇表示，除个别大流量“偷跑”事件外，其实流量非正常消耗已成智能手机通病，每天都有大量流量在不知情下流失。

裴智勇举了一个例子，前不久360安全团队发现过一种植入手机正常应用里的木马病毒，只要用户安装了带有该病毒的手机应用，即使是滑动解锁屏幕这个小小的动作，都会消耗一定流量。“一次解锁消耗0.76MB流量，一个手机用户如果每天解锁150次，就意味着一天额外消耗100MB流量。”

流量偷跑问题与手机系统也有关。360手机安全专家买昭一丁表示，安卓系统对应用权限是开放的，它允许多个程序同时运行，即使在用户退出该程序后，该程序还有可能在后台运行并消耗流量。

近年来，大量APP通过运营商提供服务，由运营商收取流量费，之后与其按比例分成，即用户流量消耗多少直接与APP制作商利益挂钩。

一名不愿透露姓名的APP从业者坦言，希望流量跑得快已是行业通病。这直接导致很多正常的、非恶意APP软件在制作过程中，设计了在安装时或之后“套取”用户手机后台使用权限，尤其是安卓系统下，很多软件都会在用户不知情、关不掉的情况下，肆无忌惮地更新、下载以增加流量消费，其中不乏很多知名APP软件。

“庞大的利益驱动着APP制作者们处心积虑在做好正常APP业务的同时也惦记着用户的流量。如今，手机APP非正常消耗流量的情况越来越普遍，这可能是大家觉得流量跑得快的主要原因。”裴智勇说。

恶意软件形成产业链

而那些“大流量偷跑”的元凶是真正的恶意程序。360互联网安全中心数据显示，2015年第三季度安卓平台新增恶意程序主要是资费消耗，占比为53.1%；其次为恶意扣费41.5%和隐私窃取3.6%。资费消耗类恶意程序主要通过私下拨打电话、发短信、频繁联网等方式耗费用户的流量和话费，是用户较难察觉的一种恶意行为。