Android扣费风险高 360成立安全联盟

　　近日，代号为“Geinimi”的手机木马在国内迅速蔓延，不法分子通过对Android手机软件APK安装包的重新编辑，将代码植入其中，并在论坛和第三方软件商店进行推广。经过恶意修改的游戏和应用相比正常版本，在安装时会要求用户授予更多的权限，比如读取私人信息、发送短信、打电话等，从而达到暗中扣费和侵害用户信息安全的目的。

　　国内某知名Android论坛有网友发帖举报“365日历”软件中暗含扣费木马，经过对该网友提供的软件安装包样本的编译分析，发现该网友提供的“365日历”软件包中被强加了短信收发权限;此外该论坛也发现一些渠道上多款知名软件如“手机QQ”、“天天动听”、“ES文件浏览器”等被植入恶意代码。对此，“365日历”采取紧急措施，通过365官方网站和媒体途径发布正式声明澄清此事与自己无关。

  

　　针对近期频出的Android用户受到恶意扣费程序危害的现象，国内最大的互联网及移动互联网安全提供商360公司携手网龙公司(拥有国内最大智能手机软件分发平台91平台和安卓网平台)共同成立“Android手机平台安全联盟”(以下简称联盟)。联盟致力于研究制定智能手机软件安全审核规范，并提供安全检测工具给手机用户和合作伙伴，力求为手机用户及Android手机软件市场建立安全绿色的产业环境。

　　目前，Android手机用户可通过360手机安全中心进行Android手机软件的在线检测(http://scan.shouji.360.cn/)。用户可通过电脑将需检测的Android手机软件上传至360在线检测平台，即可获得该软件的安全信息，如果该软件含有恶意扣费代码，360手机安全中心会第一时间提醒用户注意，不要使用该软件。同时91手机助手APK安装包的权限查询功能(双击apk安装文件即出现权限列表)也可以帮助用户判断软件的安全性，若在软件权限列表中出现“需要您付费的服务—发送短信”这个项目，则需要慎重考虑是否安装该软件。

　　此外，360手机卫士Android版也将推出云查杀功能，届时用户可在手机上检查软件的安全级别，如有恶意软件，360会帮助用户进行清除，全面防范恶意软件侵害;安卓网将推出具有拦截SP扣费功能的rom，从系统层帮助用户抵御扣费代码的侵袭;360和网龙同时建议用户，尽量从安全的网站及平台如“360手机必备”、“91手机平台”及安卓市场等正规渠道下载手机软件，避免遭遇恶意软件。

　　据了解，首批加入Android平台安全联盟的成员包括360手机卫士、91手机娱乐门户(包括91手机助手等旗下软件)、安卓网(包括安卓市场);同时，联盟也邀请各手机软件开发商、开发者加入，防范恶意扣费软件带来的不良影响，为Android智能手机用户打造一个安全的手机软件使用环境。