百度金山手机助手及天翼空间等被查出有恶意软件(2)

全国移动互联网安全测评中心有关负责人介绍说，现在通过下载软件直接吸费的行为不多，主要是通过静默下载和恶意广告插件的方式将恶意软件推送到 手机中，然后该恶意软件进行吸费、盗信息、盗流量。捆绑安装主要分为静默下载、积分墙两种：静默下载是在消费者毫不知情和未授权的情况下偷偷地下载软件， 盗取信息、吸费；而积分墙是在应用软件下载前无任何提示，但在安装运行后无法使用并要求用户下载其他无关应用软件，否则该应用将无法使用。

记者在检测报告中看到，金山手机助手中有一款名为“高中化学知识大全”（V4.1.0）的软件。测试发现，该软件下载前无任何提示，但在安装运 行后却无法使用，并要求用户下载其他无关应用软件。同样是金山手机助手中的一款名为“公路客票BUS365” （V1.30）的软件，也是通过积分墙的方式强行要求用户下载涉黄软件。

如果说积分墙的捆绑下载方式是让消费者看得见的形式强行让消费者下载，那么静默下载就是不露声色地盗取消费者的流量与钱财。据了解，检测中通过 对应用软件的网络数据监控发现，在应用宝中一款名叫“交通城市赛车”（V1.0.4）的游戏，被监测到该软件在后台私自静默下载其他无关应用。也就是说， 在用户毫不知情的情况下，软件在繁忙地替用户下载、安装各种软件。而这些软件不仅耗费流量、占用内存，有时还会盗取各种信息、资费。

存在安全风险

据了解，软件捆绑安装是目前病毒、蠕虫、ROOTKIT、木马、僵尸软件等恶意软件传播的重要途径，一旦手机通过捆绑的恶意软件中了上述病毒，恶意软件就会自动监控用户的手机、盗取用户账户，甚至盗取银行里的钱，带来极大的安全风险。

《2016-2017年中国移动应用商店市场监测报告》显示，2016年第四季度，第三方移动应用商店活跃用户规模增长到4.53亿人。手机应 用软件下载平台已经成为手机用户下载手机应用软件的主要渠道，如果平台上的恶意软件不能得到有效控制，将会严重影响手机用户的隐私权以及选择权。