360手机游戏安全报告：资费消耗类木马成首要威胁

当前，智能手机已经十分普及，当我们在享受神庙逃亡的惊险与刺激时、为保护小花与僵尸斗智斗勇时，可能很少注意手机流量和话费的变化，但一些木马制造者早已虎视眈眈。据360安全中心发布的国内首份《Android手机游戏安全状况报告》（以下简称《报告》）显示，自2012年1月至2013年2月14个月内，360共截获伪装、篡改Android游戏的手机木马、恶意软件以及恶意插件共计13万4千余款，其中以推送广告、后台私自下载软件的资费消耗类木马占比高达57%，成为对用户威胁最大的游戏木马。

图: 资费消耗类恶意游戏软件占比超过50%

据了解，资费消耗类游戏木马会远程下载恶意指令、推送各种应用广告，甚至会在手机后台私自下载推广软件，严重消耗了手机电量和流量，很多中招者手机流量因此超额，导致费用大大增加。而如果不安装手机安全软件，普通用户将很难发现其恶行。

因资费消耗类手机木马造成巨额损失的案例并不少见。据《邯郸日报》等媒体报道，河北赵阿姨因资费消耗类木马一夜之间被消耗了100元话费，导致手机停机；广州的李小姐因下载了一款含有恶意广告代码的“神庙逃脱”，导致600M套餐流量被一夜耗光；深圳李先生更因超额的274M流量导致天价话费14259.83元。当时运营商表示，这种情况的出现很可能是手机软件推送广告导致的流量超额。

此外，《报告》中还提到，手机游戏滥用权限现象泛滥，可能还会造成严重的隐私安全隐患。如一款单机游戏“打地鼠”却存在监控电话、读取手机号码，甚至具备发送短信的权限，用户隐私遭受侵犯。

对此，360在报告中也给出了关于资费消耗类游戏木马相应的解决方案。首先选择在正规安全的渠道下载应用；在下载安装应用时注意检查应用权限。在这两点的基础上，安装360手机卫士手机安全软件，用户通过其安全检测、查杀木马、恶意网址拦截等层层的安全防护措施，进一步保护手机安全。