■首席記者 江海

　　如果你的手機流量用得特別快，請好好檢查一下，很可能是因為手機“瘋狂看新聞”造成的。昨日，360手機安全中心發(fā)布年內(nèi)最高級別安全預(yù)警，提示名為“流量僵尸”的木馬已感染近45萬部手機，被感染的手機每解鎖一次都會導(dǎo)致木馬瘋狂消耗流量，日耗流量超百余兆，幾天時間就可耗損1G流量?！傲髁拷┦蹦抉R的數(shù)字簽名和msg.jar包的下載地址均指向深圳市某軟件公司。

　　“我們剛剛發(fā)現(xiàn)了‘流量僵尸’木馬。它主要有兩大惡意行為：瘋狂刷網(wǎng)頁和耗費巨額流量。木馬被激活后，首先會私自下載并加載惡意插件，而后在后臺執(zhí)行刷流量動作。用戶每解鎖手機一次會損耗0.759M流量。據(jù)統(tǒng)計發(fā)現(xiàn)，目前每個人每天平均看手機高達150次到165次，即每天至少有113.85MB流量因手機‘解鎖’被消耗。按照1元/M的標準，幾天下來用戶損失就可超千元。”昨日，360安全專家告訴記者，通過對部分樣本進行取詞測試的結(jié)果分析，“流量僵尸”木馬的控制服務(wù)器對于搜索關(guān)鍵詞的選取是經(jīng)過精心設(shè)計的，不僅和當(dāng)日新聞熱點有關(guān)，而且選詞范圍非常豐富。其中娛樂新聞最多，占39.3%；其次是商品信息，占25.2%；服務(wù)信息、一般新聞和時政新聞分別占15.6%、12.7%和7.2%。這就使得木馬所模擬的搜索行為看起來更真實，更加不容易被一般的搜索引擎的反作弊機制發(fā)現(xiàn)。

　　據(jù)悉，目前共發(fā)現(xiàn)90款不同名稱的手機應(yīng)用被植入“流量僵尸”木馬，被感染應(yīng)用中90%為游戲，這是由于游戲類應(yīng)用流量消耗大，能更好掩飾后臺產(chǎn)生的流量損耗，增強木馬的隱蔽性，使中招者不易察覺。360手機安全中心分析發(fā)現(xiàn)，被植入“流量僵尸”木馬的90款不同名稱的應(yīng)用中，包括天天跑酷、極速狂飆等80款游戲類和10款工具類應(yīng)用，樣本數(shù)量高達1000余個。

　　通過制作手機木馬為指定網(wǎng)站刷流量的行為，已經(jīng)形成了一條非常隱蔽的黑色產(chǎn)業(yè)鏈。現(xiàn)在很多網(wǎng)站賺廣告費的依據(jù)就是流量，而由木馬制造的虛假流量成為網(wǎng)站或搜索引擎虛報流量欺騙廣告主的依據(jù)。通過手機木馬刷流量，用戶損失了手機話費，而廣告主損失了廣告費，被木馬導(dǎo)流的網(wǎng)站會與木馬作者分成。一般來說，按照每千次訪問請求5元到20元不等的酬勞，以44萬余部被感染手機平均每天能產(chǎn)生6683萬次的虛假請求量計算，流量僵尸的木馬作者每天賺取約33萬元至134萬元的經(jīng)濟收入。

　　但“流量僵尸”木馬只是為網(wǎng)站制造虛假請求量的眾多手機木馬中的一個。根據(jù)360互聯(lián)網(wǎng)安全中心發(fā)布的《2015年第二季度中國手機安全狀況報告》數(shù)據(jù)顯示，在2015年4月到6月截獲的所有550萬個安卓平臺惡意程序中，通過靜默訪問等形式消耗用戶手機流量的惡意程序樣本多達442.8萬個，占比80.5%。

　　手機安全專家指出，除木馬之外，網(wǎng)上還有很多公開或半公開的虛假流量交易形式，如刷下載量、刷激活量等。移動互聯(lián)網(wǎng)上至少有相當(dāng)數(shù)量的點擊、下載、安裝甚至是點贊、評論都并非真實用戶所為，而是由一些木馬或自動化工具來完成的，而這些虛假的流量實際上就是移動互聯(lián)上的流量泡沫，它們背后隱藏的是巨大黑洞。