惡意App網上售5元 手機隨時被控制

【明報專訊】互聯網時代，公民個人信息和隱私很容易被泄露和盜用。內地網上充斥手機惡意程式，可入侵用戶手機、獲取個人短訊、通訊錄等信息，用戶卻毫不知情，中招的多為Android用戶。這類惡意程式在淘寶網肆意售賣，售價低至5元（人民幣，下同），甚至有人專門出售「釣魚網站」，供惡意程式傳播。


中招者多Android用戶

《南方都市報》報道，貴州一名初三學生自去年12月底開始，手機被頻繁扣費，曾10分鐘內收到35條短訊，提示他開通了16項業務，被扣費156元。對此，騰訊手機管家安全專家陳列表示，這個功能只能算手機惡意程式中的小兒科。據《騰訊安全2016年度互聯網安全報告》，去年內地手機網民6億多人，有超過5億人中招，很多人更毫不知情。


淘寶上有大批店舖出售的「靜默安裝」，是危害較低的惡意程式。店主張先生表示，他能修改App的源代碼，偽裝成普通App，下載後一般看不出異樣，但在夜裏用戶睡着時，該程式就能控制手機，綑綁下載其他App。他認為這類程式「沒有惡意」，綑綁安裝其他App，只是做廣告推廣。


淘寶店還公然出售「釣魚網站」的模板。這些模板多數偽裝成色情網站，用戶會看到5至10秒的色情影片，其後網頁彈出提示，「無法繼續播放，因為檢測到你沒有安裝××播放器」。如點擊下載，最後安裝的可能是另一款程式。網絡安全專家表示，網上流傳的「色情播放器」基本都帶有惡意程式。


「300元教製手機病毒」

另一種更危險的程式名為「攔截馬」，售價20到50元不等。「只要別人下載安裝，你就可以接到他手機的全部短訊。」售賣者稱，只要再轉帳300元，就能教授製作攔截馬的方法。據悉，攔截馬的製作流程非常簡單，短短幾行代碼，可以免費下載、互相抄襲，只需輸入自己手機號碼、電郵地址，就可製成一個手機病毒。用戶安裝後，短訊將發送到製作者的手機、電郵，用戶渾然不知。不法分子更可藉用戶短訊接收到的驗證碼，登錄他人支付寶、網銀，以轉帳、盜刷等方式牟利。