現(xiàn)如今，幾乎人手一部智能手機，手機流量已成為“高消耗品”。一款木馬病毒就盯上了“流量”這塊肥肉，只要用戶滑動解鎖，就會掉入“流量僵尸”的陷阱里，平均一天要消耗100多兆流量。對此，網(wǎng)絡(luò)專家提醒，市民一定要實時關(guān)注流量消耗，手機上最好安裝有安全軟件。

　　玩游戲3天用掉2G流量

　　小汪是個狂熱的手機游戲愛好者，平時小汪手機幾乎不離手，只要新出的手游，小汪總是最先下載“嘗鮮”。

　　14日上午，小汪在游戲貼吧看到一則消息稱，最近剛出了一款新的手游。小汪不免有些心動，趕忙去游戲商城下載了該款游戲。游戲還真是不錯，小汪連玩兩天，可是意想不到的事情發(fā)生了。17日下午，小汪突然收到短信，提醒他手機欠費了，“我10號才充了100元話費，這才過了幾天，怎么可能停機呢?！?

　　小汪找到了運營商，調(diào)取了清單。這一查可嚇壞了小汪，就下載手游后的短短3天里，除了正常套餐內(nèi)的流量外，他竟然多用了2個G的流量?！俺霈F(xiàn)這種情況，是在我下載了那款手游后，我覺得肯定和這個游戲有關(guān)。”于是，小汪卸載了該手游，之后手機資費就沒出現(xiàn)異常。覺得此事有蹊蹺，小汪將情況反映給了公安機關(guān)。

　　游戲被植入木馬病毒

　　這究竟是怎么一回事呢?辦案民警分析，小汪的手機很可能是中了一種惡意消耗手機流量的新型木馬病毒，只要用戶安裝并運行了攜帶木馬病毒的手機應(yīng)用，就會消耗大量的手機流量。

　　據(jù)了解，安裝了攜帶木馬程序的游戲后，用戶平均每次解鎖都會消耗0.76M流量。一般用戶一天要解鎖手機150次以上，這樣算起來，該木馬在一部手機上一天就可能消耗掉100M以上的流量。

　　相關(guān)的網(wǎng)絡(luò)安全機構(gòu)監(jiān)測統(tǒng)計，這種木馬至少植入進了90多款手機游戲或工具類應(yīng)用，涉及手機應(yīng)用商店16家，已感染手機數(shù)量超過44萬部。由于會大量消耗用戶手機流量，這種新型木馬被稱為“流量僵尸”。

　　手機上應(yīng)安裝安全軟件

　　黑客在手機游戲里植入木馬病毒，讓流量在用戶不知情的情況下偷偷“溜走”，獲益的似乎還是運營商，黑客從中能得到什么好處呢?

　　“表面上看，是運營商賺取了流量費。黑客什么也沒撈著，但實際上并不是這樣?！遍L期從事網(wǎng)絡(luò)安全的工程師陳先生表示，木馬病毒的背后，是一條灰色利益鏈。

　　“有一些網(wǎng)站，它需要用戶‘點贊’、刷點擊率，這樣它才能獲得廣告收入?！彼f，黑客正是瞄準了這一“市場”，偷來流量幫網(wǎng)站“點贊”、刷點擊率，以此獲得利益分成。

　　“看視頻、玩游戲是大流量消耗的操作，能更好地掩飾木馬產(chǎn)生的流量損耗，使中招者不易察覺?！彼嵝咽忻瘢谕嬗螒?、看視頻時，要及時關(guān)注流量消耗的情況，“現(xiàn)在都可以發(fā)短信查看流量消耗。不妨在玩游戲前發(fā)一條短信，玩完再查一下流量。如果流量消耗較多，就說明游戲可能有問題，不要再玩了?！?

　　“手機上最好安裝有安全軟件?！标愊壬嵝眩恍┠抉R病毒能夠被安全軟件識別出來，從而被查殺。

　　新聞鏈接

　　近期，360互聯(lián)網(wǎng)安全中心截獲一批名為“流量僵尸”的手機惡意程序。目前，共發(fā)現(xiàn)90款不同名稱的應(yīng)用被植入“流量僵尸”木馬，包括80款游戲類應(yīng)用和10款工具類應(yīng)用，樣本數(shù)量達到1000余個。有消息透露，感染樣本中包括天天跑酷、極速狂飆等多款知名游戲。

　　據(jù)了解，這個木馬本身并不直接含有惡意程序，而是在運行起來以后，會去聯(lián)網(wǎng)下載一個惡意的插件。流量僵尸木馬的攻擊過程主要分三個階段：1.下載惡意插件;2.刷指定網(wǎng)頁;3.刷指定的搜索引擎?！傲髁拷┦蹦抉R會聯(lián)網(wǎng)從控制服務(wù)器上下載關(guān)鍵詞，并使用下載到的關(guān)鍵詞來模擬用戶的搜索行為?？刂品?wù)器選取的關(guān)鍵詞是經(jīng)過精心設(shè)計的，不僅和當日新聞熱點有關(guān)，而且選詞范圍非常豐富，這就使得木馬所模擬的搜索行為看起來更加真實，更加不容易被一般的搜索引擎的反作弊機制發(fā)現(xiàn)。

　　為了防范流量偷跑，專家建議，用戶一方面要及時更新手機安全軟件，另一方面也要注意流量使用是否有異常，一旦有異常波動，可以用手機安全軟件對手機進行安全檢測，查殺木馬。