流量僵尸病毒是近日爆發(fā)的盜取用戶流量的新型病毒，給大家?guī)?lái)病毒查殺修復(fù)工具。病毒的爆發(fā)敲響了安全軟件下載的警鐘，在這里提醒大家認(rèn)證安全網(wǎng)站。千萬(wàn)不要盲目的找網(wǎng)站下載，避免安全信息的丟失。
流量僵尸介紹近來(lái)，人們的手機(jī)應(yīng)用安全性受到威脅時(shí)有發(fā)生，就在前不久，流量僵尸木馬病毒，就被植入到很多熱門(mén)手游中，進(jìn)而大量傳播，盜取手機(jī)用戶流量謀取暴利。流量僵尸木馬病毒的植入對(duì)象大多是手游，在玩家解鎖手機(jī)的時(shí)候，大量盜取用戶流量，而用戶會(huì)自然得以為是手游耗費(fèi)了流量，無(wú)法輕易發(fā)覺(jué)流量僵尸的流量盜取行為。手機(jī)應(yīng)用安全性，時(shí)不時(shí)受到威脅，讓人們?nèi)滩蛔∠胫?，到底有沒(méi)有根治的辦法，哪里的手機(jī)應(yīng)用才具有安全保障。而作為普通的手機(jī)用戶，對(duì)于手機(jī)應(yīng)用開(kāi)發(fā)等不甚了解，也不容易發(fā)現(xiàn)木馬病毒的存在，我們能做的只能是盡量到一些官網(wǎng)或者是可信賴的網(wǎng)站去下載應(yīng)用，比如游戲官網(wǎng)騰訊、網(wǎng)易等，可靠的網(wǎng)站比如西西軟件園等。在發(fā)現(xiàn)手機(jī)異常的時(shí)候，能夠及時(shí)尋求幫助，將應(yīng)用存在的問(wèn)題及早告知所有手機(jī)用戶。手機(jī)應(yīng)用安全性的維護(hù)，還是需要以社會(huì)形成良好的經(jīng)濟(jì)秩序?yàn)榍疤帷?
流量僵尸怎么辦近日，一款名為“流量僵尸”的手機(jī)木馬爆發(fā)，已感染近45萬(wàn)部手機(jī)。目前，已經(jīng)發(fā)現(xiàn)高達(dá)90款應(yīng)用被植入“流量僵尸”木馬，有80款游戲類(lèi)和10款工具類(lèi)應(yīng)用，樣本數(shù)量高達(dá)1000余個(gè)。
該木馬一旦中招每解鎖一次手機(jī)，就會(huì)導(dǎo)致木馬瘋狂耗流量，中招用戶每解鎖手機(jī)一次會(huì)損耗0.759M流量。據(jù)統(tǒng)計(jì)，目前每個(gè)人每天平均看手機(jī)高達(dá)150到165次，即每天至少有113.85M流量因“解鎖”被消耗。
流量僵尸怎么解決
專家建議，安卓用戶應(yīng)當(dāng)及時(shí)使用APP檢測(cè)工具，檢查現(xiàn)有APP以免讓病毒有機(jī)可乘。在騰訊應(yīng)用寶等安卓商店中，自帶的“安全掃描”功能就能一鍵識(shí)別出用戶手機(jī)中帶有病毒、木馬的應(yīng)用，并推薦無(wú)毒安裝包進(jìn)行更新，從源頭上避免病毒應(yīng)用，避免用戶損失。
在騰訊應(yīng)用寶中，用戶在“管理”模塊，就能找到新增的“安全掃描”功能，點(diǎn)擊后系統(tǒng)將自動(dòng)為用戶掃描手機(jī)中的應(yīng)用，并提示該技術(shù)由擁有5億用戶的騰訊手機(jī)管家支持，讓用戶放心使用，一旦掃描到問(wèn)題應(yīng)用，應(yīng)用寶則提供強(qiáng)制卸載功能，徹底鏟除手機(jī)中山寨、病毒應(yīng)用。
流量僵尸如何賺錢(qián)“最近經(jīng)常覺(jué)得流量大得驚人，但也沒(méi)下載什么新的應(yīng)用。”近日，360公布，一款名為“流量僵尸”的手機(jī)木馬已感染近45萬(wàn)部手機(jī)，其中近九成被植入到天天跑酷、極速狂飆、找你妹等知名游戲中。而中招者每解鎖一次手機(jī)，就會(huì)導(dǎo)致木馬瘋狂耗流量，日耗流量超百余兆，幾天時(shí)間就耗損1G流量，這也導(dǎo)致不少中毒用戶在不知不覺(jué)中流量花費(fèi)數(shù)百元，甚至上千元。
每解鎖手機(jī)都花巨額流量
記者從360手機(jī)安全中心了解到，被植入“流量僵尸”木馬的90款不同名稱的應(yīng)用中，有80款游戲類(lèi)和10款工具類(lèi)應(yīng)用，樣本數(shù)量高達(dá)1000余個(gè)。
分析發(fā)現(xiàn)，被感染應(yīng)用中90%為游戲類(lèi)，由于游戲類(lèi)應(yīng)用流量消耗大，能更好掩飾后臺(tái)刷站產(chǎn)生的流量損耗，增強(qiáng)木馬的隱蔽性，使中招者不易察覺(jué)。
而其具體的操作手法就是瘋狂刷網(wǎng)頁(yè)，耗費(fèi)巨額流量。木馬被激活后，首先會(huì)私自下載并加載msg.jar惡意插件，而后在后臺(tái)執(zhí)行刷流量動(dòng)作。分析發(fā)現(xiàn)，中招用戶每解鎖手機(jī)一次會(huì)損耗0.759M流量。據(jù)統(tǒng)計(jì)，目前每個(gè)人每天平均看手機(jī)高達(dá)150到165次，即每天至少有113.85M流量因“解鎖”被消耗。
新型木馬行為更隱蔽
與此前不同的是，木馬們的行為更加隱蔽。
據(jù)360安全專家介紹：“流量僵尸”木馬的控制服務(wù)器對(duì)于搜索關(guān)鍵詞的選取是經(jīng)過(guò)精心設(shè)計(jì)的，不僅和當(dāng)日新聞熱點(diǎn)有關(guān)，而且選詞范圍非常豐富。其中，娛樂(lè)新聞最多，占39.3%；其次是商品信息，占25.2%；服務(wù)信息、一般新聞和時(shí)政新聞分別占比15.6%、12.7%、7.2%。這就使得木馬所模擬的搜索行為看起來(lái)更加真實(shí)，更加不容易被一般的搜索引擎的反作弊機(jī)制發(fā)現(xiàn)。
這些木馬的數(shù)量也與日俱增。根據(jù)360互聯(lián)網(wǎng)安全中心發(fā)布的《2015年第二季度中國(guó)手機(jī)安全狀況報(bào)告》數(shù)據(jù)顯示，在2015年4-6月截獲的所有550萬(wàn)個(gè)安卓平臺(tái)惡意程序中，通過(guò)靜默訪問(wèn)等形式消耗用戶手機(jī)流量資費(fèi)的惡意程序樣本多達(dá)442.8萬(wàn)個(gè)，占比80.5%。
刷單黑產(chǎn)業(yè)鏈結(jié)出的苦果
木馬們盜取流量的真正動(dòng)機(jī)到底在哪里？事實(shí)上，通過(guò)制作手機(jī)木馬為指定網(wǎng)站刷流量的行為，已經(jīng)形成了一條非常隱蔽的黑色產(chǎn)業(yè)鏈。
據(jù)介紹，由木馬制造的虛假流量，已經(jīng)成為網(wǎng)站或搜索引擎虛報(bào)流量、欺騙廣告主的依據(jù)。在木馬病毒的操縱下，用戶損失了手機(jī)話費(fèi)，廣告主損失了廣告費(fèi)，而被木馬導(dǎo)流的網(wǎng)站則可以背地里和木馬作者大肆分成。
一般來(lái)說(shuō)，按照每千次query（訪問(wèn)請(qǐng)求）5元至20元不等的酬勞，以44萬(wàn)余部被感染手機(jī)平均每天能夠產(chǎn)生的6683萬(wàn)次的虛假請(qǐng)求量計(jì)算，“流量僵尸”的木馬作者每天能夠賺取約33萬(wàn)元至134萬(wàn)元的巨額收入。
實(shí)際上，不管是流量廣告還是排行榜上的下載量甚至是排名，都是刷出來(lái)的。360手機(jī)安全專家指出，除木馬之外，網(wǎng)上還有很多公開(kāi)或半公開(kāi)的虛假流量交易形式，如刷下載量、刷激活量等。移動(dòng)互聯(lián)網(wǎng)上有相當(dāng)數(shù)量的點(diǎn)擊、下載、安裝甚至是點(diǎn)贊、評(píng)論都不是真實(shí)用戶所為，而是由一些木馬或自動(dòng)化工具來(lái)完成的。這些虛假的流量實(shí)際上就是移動(dòng)互聯(lián)網(wǎng)上的流量泡沫，而更需警惕的是流量泡沫背后隱藏的巨大黑洞。