在北京工作的小李平時喜歡用手機玩游戲，最近他下了一款新游戲，但剛玩沒多久就發現自己的手機被停機了。小李一開始沒當回事，但充值還沒有一個禮拜，手機又欠費了，這讓他有些納悶。

　　聯系運營商后，小李得知自已除了正常的套餐之外，當月又多出了1個G的流量，所以他懷疑是這個新下載的游戲有問題，把這個游戲給卸載了。游戲卸載后，手機資費也沒再出現異常波動。

　　這究竟是怎么回事呢？網絡安全工作人員通過分析發現，作怪的其實是一種惡意消耗手機流量的新型木馬病毒，只要用戶安裝并運行了帶有這種木馬的手機應用，即便只是滑動解鎖屏幕，都會被消耗掉遠超出正常范圍的流量。

　　滑動解鎖一天消耗上百兆流量

　　網絡安全專家裴智勇介紹，安裝這個游戲后，平均每次訪問都會消耗用戶手機0.76M流量。一般像用戶一天都會要解鎖手機150次以上，這樣算起來的話呢，這個木馬在一個用戶手機上一天就可能消耗掉100M以上的流量。

　　安全專家使用一款帶有同樣木馬的手機應用進行了測驗，實驗表明，正常使用時該應用的后臺僅消耗了很小的流量，而隨后演示人員對手機進行了滑動解鎖，三次解鎖過程一共產生了9M后臺流量。

　　44萬臺手機“中招”

　　據網絡安全機構監測統計，這種木馬至少植入了90多款手機游戲或工具類應用，涉及手機應用商店16家，已感染手機數量超過44萬部。由于會大量消耗用戶手機流量，這種新型木馬被稱為“流量僵尸”。

　　木馬喬裝打扮防殺

　　解鎖屏幕和偷跑流量之間到底有著怎樣的關聯？“流量僵尸”木馬為何難以防范？惡意消耗用戶的手機流量又會給木馬病毒的制作者帶來什么好處呢？

　　網絡安全專家裴智勇告訴記者，與常見的單純刷點擊量的流量木馬不同，“流量僵尸”木馬事實上是在手機后臺完整模擬了用戶在網址導航上搜索的整個過程，并靜默接收所有頁面數據。用戶每次滑動解鎖屏幕，這個木馬就會自動聯網取詞。

　　由于它用的這些詞都是當天的熱門新聞，或者熱門搜索，能躲避這些搜索引擎或者是網站上反作弊機制，使其看起來非常真實，就像一個真實用戶的搜索行為。

　　手游成為木馬重災區

　　經過安全人員對上千個被感染樣本的分析發現，90%為游戲類手機應用。這是由于手機游戲流量消耗較大，能更好地掩飾木馬產生的流量損耗，使中招者不易察覺。而為了瞞天過海，“流量僵尸”木馬的作者和安全人員玩起了貓鼠游戲。

　　裴智勇介紹，實際上木馬本身并不直接含有惡意程序，而是在運行起來以后，去聯網下載一個惡意的插件。這也給安全軟件的識別造成很大的困難。安全機構也是在后期監測中才發現了這樣一種方式，對這種木馬進行預警和查殺。

　　為了防范流量偷跑，專家建議，用戶一方面要及時更新手機安全軟件，另一方面還要注意流量使用是否有異常。

　　木馬黑產刷出暴利 作者最多日入百萬

　　記者調查發現，通過手機木馬為指定網站刷流量的行為，已經形成了一條黑色產業鏈：由木馬制造的虛假流量能在很大程度上幫助相關網站或搜索引擎賺取更多的廣告收入，在這一過程中，用戶損失了手機話費，廣告主損失了廣告費，而木馬作者則可以獲得廣告分成。

　　網絡安全專家裴智勇算了一筆賬：現在有44萬個用戶感染這種木馬，平均每個木馬每天消耗的手機流量是114M……如果它們的木馬都沒有被查殺，每天產生的流量會達到6000多萬次的訪問量，按照每千次5元到20元這個市場平均價格來計算的話，僅僅靠這個木馬，制造者每天就可以獲得30萬到130萬左右的收入。

　　你的流量哪兒去了？刷點贊量、下載量、安裝量！

　　據了解，移動互聯網上相當數量的點擊、下載、安裝甚至是點贊、評論都并非是真實用戶所為，而是由一些木馬或自動化工具來完成的，這些虛假的流量實際上就是移動互聯上的流量泡沫。

　　事實上，“流量僵尸”木馬只是眾多消耗用戶手機流量、為網站制造虛假訪問量的手機木馬中最新的一個。有數據顯示，今年4至6月截獲的550萬個安卓平臺惡意程序中，通過靜默訪問等形式消耗用戶手機流量資費的惡意程序樣本多達442.8萬個，占比高達80.5%。

　　裴智勇介紹，“流量僵尸”木馬一天最多可以產生6000多萬次的這種虛假的訪問請求，但實際上互聯網上我們已知的國內的最大的搜索引擎或者網站它一天也只有10億次這樣的訪問，這種虛假的訪問就可能占了它總量的6%、7%。

　　如果像這樣的公司有那么三家五家，那么就可能造成百分之二十三十，甚至更多的互聯網流量都是這種虛假的或者并不真實的用戶訪問。

　　專家：須警惕流量泡沫危害

　　記者發現，除了木馬之外，網上還有很多公開或半公開的虛假流量交易形式。

　　專家提醒，這種服務通過制造虛假的網絡流量來制造某個APP比較火爆或者一些網站比較火爆的假象，我們在關注移動互聯網的同時，應該非常警惕這種虛假流量泡沫可能給社會帶來的危害。