禁不住誘惑？不可描述的應用之下暗藏巨大風險

文/王新喜

WannaCry勒索病毒席捲了逾150個國家、20萬台設備，僅勒索到了約5.5萬美元價值的贖金，之後被英國一名22歲的小伙意外破解……該病毒能否攻陷手機尚無定論，但有一類病毒隱秘且異常頑固，它已經敲開一扇7億元的黑產大門！

「不可描述」的APP：防範意識已有，卻頻頻中招

「一張不可描述的圖片，一段不可描述的視頻……充實了人生大片空白。」對於宅男而言，這些「不可描述」皆是福利。如今，色情應用在移動終端發力的跡象越來越明顯，「色情視頻」、「美女寫真」等所謂宅男福利早已司空見慣，但所謂的宅男福利其實暗藏巨大風險。

究其原因，是人的本性使然，加之惡意色情應用追熱點、猛更新的態勢，時刻誘惑著機不離手的都市慾望男女。根據百度安全中心公布的一組數據顯示，威脅網路安全的第一大元兇正是博彩&色情，佔比高達85.66%。「十站九毒」的國內，色情病毒攻陷移動端逐漸成為常態，「宅男危機」已經成為成人娛樂產業的心疼之痛！

色情病毒偽裝術：極盡誘惑之能事

目前國內尚沒有合法的色情網站，但在應用商店中仍可搜索到一些「疑似色情」的APP，諸如「福利」、「寂寞」、「真人激情」等字眼赫然出現在APP的宣傳語中。這些APP依靠大膽且充滿誘惑的圖標和名稱，對於留存和拉新實在是一大妙招。

每當娛樂圈發生「周一見」的大事，也是宅男們蠢蠢欲動的時候。就如王寶強發布離婚聲明時，網上立即出現大量「xx抓姦視頻」、「宋x馬x錄像」等內容。「明星嬌妻」、「抓姦」等字眼，讓宅男們眼冒綠光，「求種子」的呼聲一波高過一波……當這些極具誘惑性地圖片、視頻出現在手機APP中，能夠 「揣手機而不亂」的宅男可以說是鳳毛麟角。

此時的色情病毒，就像新媒體小編一樣熱衷於追熱點，各種花邊新聞都能拿來改換成血脈賁張的資源。對於宅男們而言，總有一種資源是自己夢寐以求的。於是，一旦禁不住誘惑就會中招，其後果已被眾多安全廠商提示。根據百度安全實驗室發布的《「色情陷阱」病毒分析報告》顯示，這些大尺度的APP其實暗藏風險：如一種名為「色情陷阱」的病毒偽裝成色情應用，誘導用戶進行付費，造成用戶財產損失。而病毒偽裝、誘導、入侵、肆虐等環節都各具不同程度的危害，嚴重威脅智能終端的安全。

宅男用戶在手機上瀏覽網頁、觀看視頻時，色情圖片往往隱匿其中，一旦禁不住誘惑點擊這些以色情圖片作為圖標的APP，則會出現更多色情圖片、視頻，進一步誘導用戶付費。用戶點擊頁面中的「確定」之後，該病毒程序則會立即發送扣費簡訊。讓人大跌眼鏡的是，支付成功後的畫面卻不盡人意。儘管圖片和標題充滿誘惑，但內容多是一些擦邊視頻，讓宅男大呼上當：「褲子都脫了，你給我看這？」

由此可見，這些讓人眼花繚亂的色情應用目的只有一個：誘導用戶付費，付費，再付費……

攻陷手機開啟「上帝視角」：宅男災難的開始

對於宅男而言，如果僅是誘導付費或許不是什麼特別嚴重的損失，畢竟「內容付費」時代已來，為資源付費並不可恥。

事實上，色情病毒的麻煩之處遠不止於此。以「色情陷阱」病毒為例，除了誘導用戶付費，這些色情還可自動獲取root方案，強行root用戶設備，獲取到手機系統最高許可權，瞬間開啟「上帝視角」，讓手機秒變「透明機」，毫無隱私可言。

在病毒入侵過程中，沉浸在美色誘惑中的宅男們早已把即將面臨的威脅拋之腦後。回顧那些遭受詐騙、莫名盜刷的案例，大多都與「透明機」有關。不久 前就有媒體報道過類似的事件，十堰一名男子向當地民警報案，稱被人冒充給親朋好友發送充話費詐騙簡訊，結果導致一親戚被騙200元。經民警調查後才發現，該男子下載了涉黃APP軟體、瀏覽色情內容導致手機中毒，病毒在後台向通訊錄好友發送詐騙簡訊。揭開這樣一個「羞羞地」真相，難怪網友會笑稱：「老司機」竟然翻車了。

中毒的過程其實也很好理解：當用戶點擊色情應用時，「激活」了潛藏的病毒。該病毒在手機系統中自動安裝、運行root模塊，相當於創建了管理員許可權，而一旦獲取到系統最高許可權，就能夠從伺服器中下載大量惡意應用，並執行安裝，消耗大量用戶流量，造成用戶資費損失。獲取通訊錄向聯繫人發送詐騙簡訊，這樣的套路顯然已經有些落伍了。

此前多次曝出用戶流量一夜偷跑數千元，最終發現是由瀏覽色情應用所致。這些安裝在系統目錄下的惡意應用，輕則給系統造成一定負擔，重則用戶隱私、錢財全部失竊。當手機被各種搔首弄姿的圖片、視頻塞滿時，宅男們即使意識到這是一場美色危局，也悔之晚矣！

認識到色情應用的危害，想要逃過此劫仍然難度不小。由色情應用引發的一系列惡意應用可謂真假難辨。目前國內大的安全企業都在收集相關惡意APP的數據，並發布相關研究報告。如百度安全實驗室研究團隊發現，惡意應用通常會偽裝成市場上知名的應用出現在用戶的手機中，主要分為兩類：一類是廣告類應用，在後台進行惡意推廣，匿名彈窗；另一類為色情應用，繼續誘導用戶進行付費，騙取用戶錢財。

暴利的色情病毒王國：亂象叢生之下如何整治？

去年國家網信辦出台《移動互聯網應用程序信息服務管理規定》後，明確提出移動互聯網應用程序提供者應當嚴格落實信息安全管理責任，依法履行「六項義務」，其中就包括「後台實名、前台自願」的原則，以及「未經同意APP不得捆綁安裝無關應用程序」。

儘管監管層格外關注APP安全，但「門檻低、利潤高」的色情APP還是迅速成為網路詐騙中成本最低、收益最高的黑色產業。曾有記者曝光：「一個色情誘導付費的APP，網上有源碼，2000塊一套，再做一套宣傳圖片，最多500塊」，一支幾個人就可以運營的「小黃片」詐騙的團隊，可以輕鬆年入7億元以上！

鑒於色情應用的兇猛攻勢，整肅源頭絕非一朝一夕所能成就的大事，國內的互聯網安全企業投入打擊黑產的力度也在持續加強。在這場持久戰中，溯源技術成為打黑神兵。以百度安全為例，依託溯源技術能力搭建「偽基站有害信息監測平台」。背後的技術支撐也是來源於整個百度系的資源：基於人工智慧，並整合百度搜索、百度安全大數據，從而實現偽基站埠溯源功能。這個國內唯一具有偽基站埠溯源功能的平台，在追溯「黑產」行為的IP地址、埠號、交易信息等方面表現卓越，協助警方破獲了多起網路黑產案件。

隨著國內安全企業的崛起，可以預見，未來會有更多政企合作的案例出現。守護網路安全，從國家層面講，將越來越重視企業的技術力量。

在感慨勒索病毒防不勝防的同時，不妨回顧一下移動領域的網路威脅。同樣命途多舛的移動安全領域，在經歷Timofonica、Cabir之後，病毒技術提升的同時不忘攻破人們的心理防線，於是，色情病毒漸漸成為主流。對於美色的誘惑，宅男或許難以抵擋，但基本的防範意識和措施應該具備。否則，下一次病毒悄然發起攻擊時，手機終將淪陷於色情陷阱之中。

作者：王新喜 TMT資深評論人 本文未經許可謝絕轉載 作者微信公眾號：熱點微評（redianweiping)

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！