恶意广告插件藏身旅游APP 耗流量致手机欠费

十一长假去哪玩?想通过手机软件查寻旅游信息的网友要小心了。近日申小姐下载一款名为“驴妈妈旅游”应用软件后，没想到几天后收到了中国移动的流量超出提示短信，手机流量被意外大量消耗。经360安全中心分析，申小姐安装的“驴妈妈旅游”是被二次打包的“山寨版”，被植入了恶意广告插件，还存在一定的安全风险。

图：山寨版“驴妈妈旅游”应用 偷下软件耗流量

据酷爱旅游的申小姐讲述，平时用手机查旅游信息很方便，最近她下载了一款手机应用：“驴妈妈旅游”资讯软件。可是不常用手机上网的她，却在几天后收到运营商流量已超出套餐的提示短信，手机中也不时跳出确认是否安装陌生软件的提示框，有朋友建议将手机做“出厂设置”恢复，但这样易丢失重要数据及手机设置，申小姐对此很是苦恼。

据360安全专家分析，用户申小姐在近期安装的 “驴妈妈旅游”并非官方版本，而是已遭篡改，捆绑了恶意广告插件。当软件被安装到手机后，会在无任何提示下，在后台私自下载推广软件。即便关闭上网流量功能，恶意插件也会将其偷偷开启。

“山寨版‘驴妈妈旅游’不但消耗手机流量，长期占用系统资源还消耗手机电量，导致手机待机变短。它同时还申请了与本身功能无关、有安全风险的权限。在远程服务器的控制下，有能力下载其他恶意软件。”360安全专家介绍。

据360安全专家介绍，目前篡改正常或知名Android应用植入恶意广告插件已成为普遍现象。这类“山寨”版软件不但在被感染手机上疯狂弹广告，有些还存在后台私自下载未知软件、偷扣话费的恶意行为。

360安全专家对此提醒，十一期间，无论旅游出行还是宅在家中，下载手机软件时开启360手机卫士安全服务，可有效防止手机恶意软件入侵。此外，360手机卫士已集成广告拦截和管理功能，可将频繁弹出的广告关闭后正常使用软件，在免受骚扰的同时也节省了手机流量。