免流應用或藏有吸費深坑 用戶下載要擦亮眼睛謹慎使用

大河報·大河客戶端記者 華飛

在移動互聯網時代，網路流量對於每個網民的意義幾乎不亞於水和食品，所以每到一處新地點，搜索WiFi信號、詢問WiFi密碼成為了廣大網民的一大習慣，當然這背後也反映出大多數的用戶流量不夠用的現象。此時，免流軟體的出現讓很多網民彷彿看到了一顆」救命稻草」，但是由於勒索病毒及惡意程序的出現，讓免流軟體背後也開始暗藏諸多危險。

日前，360互聯網安全中心發布了《勒索軟體「假面」系列——免流軟體報告》(以下簡稱《報告》)，該報告全面分析了當前免流軟體的市場情況、實現原理及生態模式，幫助用戶對免流軟體有更全面清晰的認識，防止未來不小心踏入不法分子的陷阱當中。

真免流還是」真吸費「?360揭開免流軟體真實面目

截止到2018年2月，360烽火實驗室共捕獲到Android惡意勒索軟體80萬個，而其中幾乎所有的勒索軟體都對自己進行了偽裝，對這些勒索軟體分類統計後發現，勒索軟體的偽裝類別多達十多種，其中以外掛輔助類最為普遍，流氓軟體與色情類軟體次之。

圖1：勒索軟體偽裝類別分布

在這些偽裝類別中，360烽火實驗室發現有一類與日常生活中不可或缺的手機流量相關的軟體——免流軟體。免流軟體從字面上不難理解，就是讓用戶不消耗或少消耗數據流量即可訪問互聯網的軟體。免流IP、移動運營商代理伺服器與計費檢測系統的分離，是免流軟體存在必須依賴的兩個因素。免流軟體的本質是用戶端的流量欺騙，而實現欺騙的基本原理就是修改設備上發起的網路請求，用偽造的請求欺騙運營商計費檢測系統從而實現免流。

圖2： 全局免流軟體實現原理

360報告指出，免流軟體發展至今已經有了成熟的生態鏈，這種生態鏈圍繞著付費免流軟體展開。目前付費免流軟體的主要活躍場所是QQ群，免流QQ群在整個付費免流軟體交易鏈中扮演著紐帶角色，它為不同參與成員提供了一個諮詢溝通與交易平台。

通過對群主與成員的分布分析後發現，這些QQ群的群主基本都是90後與00後，而在群成員中，男性比例遠高於女性比例，90、00後成員比例遠高於其他年齡段比例。免流軟體的用戶群普遍年輕化與男性化，這與用戶群的收入、「黑科技」關注度有一定關聯。

圖3：活躍度前十的免流QQ群中的性別、年齡段佔比

免流軟體雖然以「減免」流量費的口號吸引用戶，但實際上背後隱藏著很多風險。免流軟體實質是一種利用運營商計費檢測系統機制打擦邊球謀取私利的行為，這種不規範行為極有可能受到運營商的嚴懲。一方面，免流軟體泛濫，真假難辨，暗藏風險，一些惡意軟體開發者打著免流的噱頭誘導用戶下載安裝，安裝後卻實施惡意行為，比如鎖屏勒索、誘導下載安裝、隱私竊取等。另一方面，雲免流所用到的伺服器絕大多數都是租賃的，有租用期限限制，很多免流平台所有者因VPN伺服器租用期滿就放棄了維護免流平台甚至捲款潛逃，造成錢財損失的用戶與分銷代理比比皆是。

免流軟體中除了暗藏鎖屏勒索病毒，還有很多類型的惡意軟體也熱衷於利用免流旗號進行推廣傳播，比如，誘騙類惡意軟體通過「免流插件」或「免流註冊」等形式誘導用戶進行下載、支付、或填寫隱私信息，造成用戶資費消耗、隱私信息泄露甚至財產損失;遠程控制與隱私竊取類惡意軟體也會偽裝成免流軟體誘導用戶下載，啟動後通常會隱藏桌面圖標並在後台接收遠控指令，竊取用戶隱私;私自安裝類惡意軟體以成功搭建免流環境為由要求用戶授予root許可權，隨後私自拷貝其他推廣或惡意應用至系統目錄並強制重啟手機完成安裝;還有一些惡意廣告也打著免流軟體的幌子，實際根本沒有免流功能。

免費上網須謹慎 正規途徑獲取流量很重要

勒索軟體冒充免流軟體傳播的現象已經屢見不鮮，不僅用戶的設備安全受到了嚴重損害，許多用戶還面臨著財產安全威脅。而根治或剷除免流軟體現象，也需要多方的共同努力，對於運營商而言，要密切關注免流軟體動態，跟進最新的免流模式原理，並及時升級完善計費檢測系統，儘早預防免流軟體對企業系統與盈收造成影響;對於個人用戶而言，應該謹慎使用免流軟體，盡量通過正規途徑來獲取流量。

無論是免費WiFi，還是各種免流軟體，使用前一定要倍加小心，最好下載360手機衛士等手機安全管理軟體進行全面防護。360手機衛士不僅可以檢測出病毒及惡意程序，還可以攔截騷擾詐騙電話及簡訊，同時還具有清理加速等實用功能。憑藉領先的核心安全技術，360手機衛士全方位保護著用戶的移動安全，已成為10億用戶首選的移動安全APP。

「取消流量漫遊費，移動網路流量資費年內至少降低30%」，這是2018年《政府工作報告》中承諾的工作重點之一。毫無疑問，國內流量資費將進一步降低，這對國內手機網民來說絕對是個巨大的福利。與其選擇有違規被罰的風險，甚至是會影響到個人隱私、財產與設備安全的免流軟體，不如通過正規途徑獲取流量，切勿因小失大。

來源：大河客戶端

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！