對于移動互聯網行業而言，越來越近的4G網絡帶來的將會是光明的前景。在移動互聯網用戶看來，通過3G/4G、wifi等高速數據傳輸接入網絡也越來越普遍，而智能手機終端的發展也日趨成熟，應用軟件支持的功能也愈發強大。但是在安全領域看來，4G網絡帶來的并不全是美好的景象。
?
近日，騰訊移動安全實驗室發布統計數據，在7月共截獲病毒包94029個，其中，Android系統截獲病毒包90989個。由于在4G網絡環境下，智能手機下載速度急速加快，這些病毒給廣大用戶造成了巨大危害，僅排名前十的十大惡意推廣的病毒就已經感染了1357902人，說明病毒惡意推廣應用已經開始大面積泛濫。
?
病毒危害“防不勝防”
?
今年7月，國外安全公司曝光安卓簽名系統漏洞Master key，并稱全球99%的Android設備都有感染風險。據安全領域專家表示，利用該簽名漏洞即Master key漏洞的扣費木馬可寄生于正常APP中，騰訊移動安全實驗室針對該簽名漏洞感染的知名APP進行查殺統計，找你妹、導航犬、百合網等大量知名軟件紛紛被感染。
?
此外，手機游戲已成為惡意推廣類病毒打包篡改的重災區。Android平臺開發 出現的a.expense.mixcode(“惡推毒手”)病毒是典型的新型惡意推廣類病毒，據資料顯示，熱門游戲“地鐵跑酷”不幸被該病毒二次打包篡改。除“地鐵跑酷”之外，包括黃金礦工、超級瑪麗旗艦版、3D坦克英雄等178款熱門游戲和軟件被感染，給6.7萬用戶造成影響。
?
相比之下，手機病毒“手電推鬼”(a.expense.comtous)感染了手電筒這款系統必備應用其危害更加突出，該病毒本質上是一款惡意廣告插件，安裝后會匿名推送廣告，誘導用戶點擊下載。與此同時，惡意下載的行為用戶無法及時終止，耗費用戶流量，并造成嚴重資費損失。
?
開發者與用戶“雙敗”
?
可以看出，惡意推廣類病毒消耗用戶流量的方式已經變得十分的智能化與多元化，很明顯的是，“免費的APP+植入廣告”已經成病毒開發者慣用斂財手段，騰訊移動安全實驗室監測到，在缺乏監管的電子市場、手機論壇等渠道正在不斷涌現大量內嵌“惡意廣告插件和私自下載軟件”代碼的“盜版應用”，這些盜版應用偽裝成熱門軟件誘騙用戶下載安裝，然后在用戶手機通知欄彈出廣告等消耗流量，嚴重損害用戶利益。
?
據專家分析，目前在手機APP產業鏈之中，大部分的APP開發面臨盈利困境，截至目前，廣告依然幾乎是APP盈利收入的最主要來源，APP開發者與廣告商建立合作協議，在APP頁面邊框或者BANNER位或者在特定的產品功能模塊引入廣告信息等屬于合法的廣告投入。但惡意推廣類病毒通過私自彈廣告、偷偷下載等形式明顯違背正版APP開發者與手機用戶的意愿并侵犯了他們的利益。
?
利益鏈被惡意“利用”
?
據騰訊移動安全實驗室分析，在正常的移動APP推廣的產業鏈條當中，APP開發、廣告聯盟或網盟推廣、廣告商成為比較關鍵的三個利益環節。
?
APP設計開發出符合用戶需求的產品，借此獲取海量用戶進而贏得市場認可與影響力，并可獲得廣告聯盟的訂單。而廣告聯盟則是連接廣告商與APP開發者之間的中介，廣告聯盟通過接收來自廣告商的廣告，并精準匹配到各個APP開發公司。APP開發者接收來自廣告聯盟的訂單，可在APP頁面邊框、BANNER等位置引入廣告信息、或提供軟件下載模塊或鏈接等方式來發展用戶、推廣軟件。這屬于合法的廣告投入和盈利方式。眾多APP開發者也通過網盟推廣結算的方式來推廣軟件，即按照一個用戶被推廣2-4個軟件來算，每個軟件的推廣費從1-1.5元或更多不等。廣告聯盟則靠賺取廣告主和APP開發者分成的差價來生存。而這種三方的合作推廣方式則屬于合法的廣告投放與軟件推廣，是一種健康的盈利模式。
?
但另一方面，病毒制作者卻變相利用了這種廣告聯盟的軟件推廣、廣告點擊的分成利益機制，但病毒制作者卻通過針對知名APP二次打包篡改，植入惡意廣告插件或惡意推廣類病毒代碼，偷偷在后臺私自下載惡意推廣軟件包或者強行顯示廣告，通過這種方式，按照每個用戶被推廣的軟件來計費，也能從廣告聯盟平臺非法獲取推廣費用。而這種病毒行為違背用戶意愿、侵犯了用戶的知情權和選擇權，對用戶造成了經濟損失。高盈利、低成本，導致了惡意推廣病毒的層出不窮。
?
目前，隨著4G網絡的發展，APP開發公司對用戶的爭奪日趨激烈，盈利方式卻依舊單一，加之目前移動APP行業缺乏監管，推廣模式和管理機制依舊不太健全，在這種情況下，便有了制毒者或制毒機構的生存空間和土壤。隨著惡意廣告的日趨泛濫，各種惡意推廣病毒私下推廣軟件造成手機用戶流量消耗日趨嚴重，為保護手機用戶的經濟利益以及對流量資費的知情權，產業鏈各方應攜手對手機惡意廣告進行治理并攜手共同設定防御方案，共同創建和維護良好的手機安全環境。
?
