新华社新华视角记者胡林果、张艺腾

       最近，北京周女士的手机莫名其妙地弹出了广告，无法关闭。专业人士发现，她的手机桌面上有一个非法软件，没有文件名和透明的图标。

       新华社视角记者调查发现，这类非法软件不仅消耗电力和流量，而且推动各种广告打扰业主，而且经常过度索取权利，存在个人信息泄露的风险。

       手机上看不见的隐患

       周女士的经历并非个案。广州大学生李波最近发现，手机的功耗非常快，不需要很长时间才能充满电。30G流量足够，现在只能用半个月。明明没有开任何程序，手机流量还是停不下来减少，感觉手机里有‘内鬼’。

       李波去手机品牌店咨询。打开手机任务栏后，工作人员发现一个空白程序一直在运行。我不知道什么时候安装，也不知道如何唤醒程序。工作人员说，如果删除不了，只能刷。李波说。

       记者调查发现，以没有名称、图标透明的方式隐藏在手机里的App，是一种最新的非法软件。

       非法透明App在手机桌面上看不到长按卸载等提示，在应用管理中显示空白图标。

       非法软件是如何安装在手机上的？

       中国金融认证中心高级安全专家纪崇廉告诉记者，一些透明非法软件甚至使用其他透明非法软件App捆绑安装，有可能业主根本没有点错按钮，会在不知不觉中下载非法软件。

       刘女士在广州下载了一次App偶然发现手机安装了非法软件。她反复试图卸载失败，推广广告也没有停止。

       腾讯手机管家目前已经透明地筛选出来App500多万个非法软件样本。腾讯手机管家安全专家郑扬帆告诉记者，透明App长期在后台打开，不仅会消耗额外的手机电量和流量，还会通过技术手段使手机按钮失效，迫使用户观看广告。此外，一些恶意软件甚至诱导用户打开麦克风、摄像头和其他权限并记录键盘，窃取用户照片、通讯簿、短信、位置等个人隐私。

       吸金套路多

       非法软件泛滥的背后是灰黑产业链，非法盈利。

       -推广广告赚取分红。

       刘女士告诉记者，自从手机透明违法以来，App之后，解锁屏幕时被迫先看广告。点击页面上的解锁，甚至触发新的广告推送。

       奇安信安全专家谢斯说，透明App它本身没有实质性的功能，但一些不择手段的开发者通过添加各种功能来获利。广告红利一般通过用户的观看次数、点击跳转次数、下载量等数据计算，开发者通过伏击功能强制推广告获利。

       -诱导下载恶意扣费。

       佛山白领吴先生近日发现，手机上出现了一款名为XX骑士队的游戏每月扣除10元。吴先生仔细检查，发现游戏无意中从浏览器下载。吴先生说：如果你想抱怨，你不知道该抱怨谁。你只能吃哑巴。

       -获取用户信息实现业务目的。

       广告弹出窗口经常出现在深圳程序员王先生父亲的手机上。他仔细检查发现手机隐藏的透明度App，是购物软件的小插件。

       我父亲说，这个购物软件是在点击微信上发送的链接后下载的。第一次打开购物App当弹出的权限点击允许时，王先生告诉记者，由于透明度App与购物软件捆绑在一起，因此可以记录购物软件中输入的商品信息和浏览记录。随后，王先生试图在父亲的手机上打开其他购物软件，发现页面上出现了同类商品。

       这是透明的App第三方嵌入其中SDK王先生说：功能包将收集用户的行为数据，甚至可能将包含的信息卖给其他服务提供商。

       专家表示，种违法行为是非法的App不仅推广广告获取收入红利，还可能窃取个人信息，成为实施电信诈骗等违法活动的工具。

       专家建议用户尽量更新系统，不要点击未知链接

       国家信息技术安全研究中心专家王阳表示，新版本的Android系统不允许无图标的软件在后台运行，一些非法软件披上各种外套，其中透明图标就是其中之一。实现‘透明’图标很容易。开发时只需设置图标属性和空置App名字。”

       据悉，这类App安装后，仅删除桌面文件不能卸载，一般需要进入设备设置的应用管理进行卸载。有些甚至一次安装两个以上的程序：一个主程序，一个保护程序，主程序卸载，保护程序将重新安装，因此很难完全删除。

       王扬说，因为很多，App主体难以区分，各种软件安装门槛低，侵犯用户权益App用户在安装和使用中层出不穷App要特别注意。

       据了解，市场上一些大型制造商生产的Android手机内置系统将实时自动更新，系统的恶意代码库也在不断改进。新系统将阻止常见的恶意代码。然而，一些制造商将删除一些功能，如自动更新，以节省成本，因此手机无法获得最新的系统补丁。

       暨南大学副校长翁健教授提醒：用户尽可能将系统更新到最新版本；恶意应用程序很少通过应用程序商店审核，用户不点击未知链接，试图通过系统自己的应用程序商场下载应用程序；用户可以在系统设置中打开禁止安装未知来源软件的选项，避免意外安装恶意程序。

       翁健建议手机制造商在安装和应用过程设计中特别注明应用程序的权限和风险水平，并在应用商场中做好筛选机制；有关部门加强执法，打击非法软件灰黑产业链。

       2021年以来，广东省通信管理局对272款进行了处理App发出违法违规处置通知，对未按期完成整改的27款App下架。App广东省通信管理局表示，下一步将继续扩大手机非法软件的新载体App监控平台数据采集范围，提高监控能力和技术检测水平，加强处置和曝光，加强个人信息保护和数据安全监管。

       据了解，2021年工业和信息化部对208万款208万款App进行技术检测，通知违规行为App共1549款，下架514款，继续推进个人信息保护专项整治。    编辑：程春雨