当前位置:100EC>数字生活>免流软件有“风险” 360报告揭露免流背后的陷阱
免流软件有“风险” 360报告揭露免流背后的陷阱
发布时间:2018年04月16日 09:43:21

(电子商务研究中心讯)       在移动互联网时代,网络流量对于每个网民的意义几乎不亚于水和食品,所以,每到一处新地点,搜索WiFi信号、询问WiFi密码成为了广大网民的一 大习惯,当然,这背后也反映出大多数的用户流量不够用的现象。此时,免流软件的出现让很多网民仿佛看到了“一棵救命稻草”,但是,由于勒索病毒及恶意程序 的出现,让免流软件背后也开始暗藏诸多危险。

  日前,360互联网安全中心发布了《勒索软件“假面”系列——免流软件报告》(以下简称《报告》),该报告全面分析了当前免流软件的市场情况、实现原理及生态模式,帮助用户对免流软件有更全面清晰的认识,防止未来不小心踏入不法分子的陷阱当中。

  真免流还是”真吸费“?360揭开免流软件真实面目

  截止到2018年2月,360烽火实验室共捕获到Android恶意勒索软件80万个,而其中几乎所有的勒索软件都对自己进行了伪装,对这些勒索软件分类统计后发现,勒索软件的伪装类别多达十多种,其中以外挂辅助类最为普遍,流氓软件与色情类软件次之。

勒索软件伪装类别分布

勒索软件伪装类别分布

  在这些伪装类别中,360烽火实验室发现有一类与日常生活中不可或缺的手机流量相关的软件——免流软件。免流软件从字面上不难理解,就是让用户 不消耗或少消耗数据流量即可访问互联网的软件。免流IP、移动运营商代理服务器与计费检测系统的分离,是免流软件存在必须依赖的两个因素。免流软件的本质 是用户端的流量欺骗,而实现欺骗的基本原理就是修改设备上发起的网络请求,用伪造的请求欺骗运营商计费检测系统从而实现免流。

全局免流软件实现原理

全局免流软件实现原理

  360报告指出,免流软件发展至今已经有了成熟的生态链,这种生态链围绕着付费免流软件展开。目前付费免流软件的主要活跃场所是QQ群,免流QQ群在整个付费免流软件交易链中扮演着纽带角色,它为不同参与成员提供了一个咨询沟通与交易平台

  通过对群主与成员的分布分析后发现,这些QQ群的群主基本都是90后与00后,而在群成员中,男性比例远高于女性比例,90、00后成员比例远高于其他年龄段比例。免流软件的用户群普遍年轻化与男性化,这与用户群的收入、“黑科技”关注度有一定关联。

活跃度前十的免流QQ群中的性别、年龄段占比

活跃度前十的免流QQ群中的性别、年龄段占比

  免流软件虽然以“减免”流量费的口号吸引用户,但实际上背后隐藏着很多风险。免流软件实质是一种利用运营商计费检测系统机制打擦边球谋取私利的 行为,这种不规范行为极有可能受到运营商的严惩。一方面,免流软件泛滥,真假难辨,暗藏风险,一些恶意软件开发者打着免流的噱头诱导用户下载安装,安装后 却实施恶意行为,比如锁屏勒索、诱导下载安装、隐私窃取等。另一方面,云免流所用到的服务器绝大多数都是租赁的,有租用期限限制,很多免流平台所有者因 VPN服务器租用期满就放弃了维护免流平台甚至卷款潜逃,造成钱财损失的用户与分销代理比比皆是。

  免流软件中除了暗藏锁屏勒索病毒,还有很多类型的恶意软件也热衷于利用免流旗号进行推广传播,比如,诱骗类恶意软件通过“免流插件”或“免流注 册”等形式诱导用户进行下载、支付、或填写隐私信息,造成用户资费消耗、隐私信息泄露甚至财产损失;远程控制与隐私窃取类恶意软件也会伪装成免流软件诱导 用户下载,启动后通常会隐藏桌面图标并在后台接收远控指令,窃取用户隐私;私自安装类恶意软件以成功搭建免流环境为由要求用户授予root权限,随后私自 拷贝其他推广或恶意应用至系统目录并强制重启手机完成安装;还有一些恶意广告也打着免流软件的幌子,实际根本没有免流功能。

  免费上网须谨慎 正规途径获取流量很重要

  勒索软件冒充免流软件传播的现象已经屡见不鲜,不仅用户的设备安全受到了严重损害,许多用户还面临着财产安全威胁。而根治或铲除免流软件现象, 也需要多方的共同努力,对于运营商而言,要密切关注免流软件动态,跟进最新的免流模式原理,并及时升级完善计费检测系统,尽早预防免流软件对企业系统与盈 收造成影响;对于个人用户而言,应该谨慎使用免流软件,尽量通过正规途径来获取流量。

  无论是免费WiFi,还是各种免流软件,使用前一定要倍加小心,最好下载360手机卫士等手机安全管理软件进行全面防护。360手机卫士不仅可 以检测出病毒及恶意程序,还可以拦截骚扰诈骗电话及短信,同时还具有清理加速等实用功能。凭借领先的核心安全技术,360手机卫士全方位保护着用户的移动 安全,已成为10亿用户首选的移动安全APP。

  “取消流量漫游费,移动网络流量资费年内至少降低30%”,这是2018年《政府工作报告》中承诺的工作重点之一。毫无疑问,国内流量资费将进 一步降低,这对国内手机网民来说绝对是个巨大的福利。与其选择有违规被罚的风险,甚至是会影响到个人隐私、财产与设备安全的免流软件,不如通过正规途径获 取流量,切勿因小失大。(来源:中国新闻网)

网经社联合A股上市公司网盛生意宝(002095.SZ)推出消费品在线供应链金融解决方案。该产品具有按需提款、按天计息、随借随还、专款专用、循环信用贷、全线上流程操作等特点,解决消费品供应链核心企业及下游经销商/网店因库存及账期造成的流动性差“痛点”。》》合作联系

网经社“电数宝”电商大数据库(DATA.100EC.CN,注册免费体验全部)基于电商行业12年沉淀,包含100+上市公司、新三板公司数据,150+独角兽、200+千里马公司数据,4000+起投融资数据以及10万+互联网APP数据,全面覆盖“头部+腰部+长尾”电商,旨在通过数据可视化形式帮助了解电商行业,挖掘行业市场潜力,助力企业决策,做电商人研究、决策的“好参谋”。

【关键词】 免流软件360报告
【投诉曝光】 更多>

【版权声明】秉承互联网开放、包容的精神,网经社欢迎各方(自)媒体、机构转载、引用我们原创内容,但要严格注明来源网经社;同时,我们倡导尊重与保护知识产权,如发现本站文章存在版权问题,烦请将版权疑问、授权证明、版权证明、联系方式等,发邮件至NEWS@netsun.com,我们将第一时间核实、处理。

        平台名称
        平台回复率
        回复时效性
        用户满意度
        微信公众号
        微信二维码 打开微信“扫一扫”
        微信小程序
        小程序二维码 打开微信“扫一扫”