■手机内恶意代码

　　如何攫取暴利

　　智能手机中的App软件是用户每天都要接触的，那么这些软件是如何做到暗中吸费的呢？据业内人士透露，“吸费”软件通常都是植入了恶意代码。

　　恶意代码其实就是一段数字编码（计算机语言），只不过其作用是对程序本来的功能进行更改或增减，其制作对于IT技术人员难度并不大，尤其是活跃在网络世界里的“黑客”，制作一条恶意代码更是简单，几乎是零成本。传播恶意代码的成本也很低，短信群发的价格是每条1分到2分，发100万条只需1万至2万元。

　　今年，一款“食人鱼恶意软件”在很短时间内感染了20多万部安卓手机，该软件的吸费方式是，首先调用用户的GPS定位信息，根据手机的地理位置生成相应城市和运营商的扣费代码，之后订购用户所在地区的付费信息服务，同时对通信运营商的回执信息进行屏蔽，造成手机用户资费的消耗。

　　■非法产业链

　　究竟谁受益

　　“吸费手机”每年究竟从国内用户身上攫取了多少利润，这一数字恐怕是无法统计的。但央视曾报道仅仅一款吸费恶意代码，每年偷用户话费就超过5000万元。

　　在恶意代码的“产业链”中，参与者包括运营商、SP代码提供商以及代码制作者，谁是最大的受益者？据部分业内人士透露，在增值软件产生的资费中，通常运营商提取30%，剩下的70%，SP服务商拿一成，软件作者拿九成，以一条扣费2元的短信为例，运营商分走0.6元，SP服务商和软件作者各分得0.14元、1.26元。

　　如果把这条产业链往下游延伸，手机厂商和手机卖场也是获益方，因为包含恶意代码的App软件要在手机上安装才能“吸费”，因此SP服务商会向手机厂商或手机卖场支付软件安装费。

　　手机用户

　　被植入恶意代码

　　月上网费近2000元

　　北京市民刘先生今年初买了一部苹果的iPhone4S手机，这是他购买的第一台智能手机。迈入“移动互联网”的刘先生在头一个月交话费时就傻了眼，上网费用竟然接近2000元，还有近百元的短信资费，所幸运营商的GPRS费用有500元封顶的政策，但是一个月花掉600多元手机费，还是让刘先生心疼不已。

　　“我买这台iPhone才花了3000多，”原来，刘先生的iPhone4S并不是行货，而是在中关村购买的“港版”。由于不懂智能手机，刘先生在手机商的推荐下，安装了许多App应用，“我平时就看看新闻和股票，不可能产生这么多上网流量啊。”

　　业内人士表示，刘先生的iPhone在出售时经过了“越狱”，而且还安装了大量来历不明的App应用，很有可能就包括了一些被植入恶意代码的程序。

　　近日，中国移动通报10月份手机安全监测结果，仅一个月就新发现“扣费无间道”、“伪权限管理”、“伪移动插件”、“扣费耍宝”、“伪网络服务”等十款新型恶意代码，造成客户手机后台自动联网并下载手机应用、不知情订购业务、无法正常接收10086短信、系统响应慢等。

编辑：曹静