近日，佛山龍女士手機3小時用掉23GB流量事件鬧得沸沸揚揚，最終調查結果為手機App感染病毒，數千次重複下載文件導致大流量被「偷走」。

近期多個案例顯示，手機流量異常，多是App惹的禍。據手機安全專家高X瑋介紹，近期360互聯網安全中心截獲了一款名為「流量僵屍」的木馬病毒。

記者多方採訪獲悉，「偷流量」App背後的黑色產業鏈(俗稱「黑產」)，偷流量的訪問市價為，每千次5元至20元，可以為此類App製作者每天賺取至少33萬元。遺憾的是，普通用戶無法通過辨別哪個App「有鬼」，藉助知名的手機安全軟件，對手機流量消耗進行管理，能避免流量和話費損失。

「偷流量」App不止為「炫技」

「『偷流量』的App主要有三類，一類是病毒，對手機用戶的影響最大，程度也最深。」日前，通訊領域技術專家王生接受採訪時透露，另一類是山寨手機的「後門」，儘管大部分手機都是品牌貨不會做這些事，但依舊有些小品牌做這种事。

還有一類就是惡意軟件，這類軟件雖然有合法的功能，如看視頻、天氣預報等，但設計不規範，屬於「三無」App。所謂「三無」，即無開發標準，無安全檢測，也無軟件和網絡適配考慮，消耗大流量、影響網絡使用等。

製作這三類App的人，動機無非有二。一是「炫技」，控制用戶的手機，這類製作者會拿到用戶的隱私信息，也可能藉此發動對網絡的攻擊等，但並非以經濟利益為目的。另一種動機則更直接，就是通過病毒App拿到用戶信息，出賣信息或者通過上傳下載產生的流量費用獲利。

360手機安全專家高X瑋表示，獲取經濟利益這類目的在病毒App製作中非常普遍，如惡意下載軟件，這些軟件均是收費需要推廣的軟件。例如此前發現的 一款名為「幽靈推」的病毒，會隱藏在一些流行工具軟件中，當用戶非正規渠道下載並安裝這些工具後即中毒，病毒會下載一系列惡意App，「偷走」用戶流量的同時侵犯用戶的其他利益。

用戶凌晨4時流量被「偷」

11月5日，廣州移動用戶致電客服熱線，反映自己的手機凌晨4時多產生了異常大流量數據。經技術人員核查，初步判斷該客戶手機感染了病毒，在用戶不知情的情況下，手機向位於浙江杭州的一個服務器自動發送了需求指令，該服務器隨即向用戶推送大量無意義的信息數據，導致產生高額流量。

在此過程中，運營商的流量消費保護機制生效，連續向該用戶發送了54條流量提醒短信，但因事發凌晨，用戶未能察覺。目前，廣東移動已封堵了病毒服務器的IP地址，並根據流量「雙封頂」保障機制將流量費限定在500元，退還了用戶異常流量費用。

日前，互聯網金融安全聯盟成立大會上，騰訊安全管理部總監黃磊表示，當前互聯網最基本的商業模式是流量的採購及提供增值服務，在此基礎上進行流量「變現」，這是任何一個互聯網創新服務的基本型態，因此互聯網經濟競爭的內核就在於流量的獲取、分發與變現。而網絡「黑產」也以流量為主戰場。

他透露，這�媟J集了大量的犯罪行為，如非法數據的竊取與交易、網絡攻擊與敲詐勒索、網絡詐騙、手機木馬、掛馬與人海戰術等。數據顯示，中國目前從事互聯網「黑產」的業者超過40萬，而涉嫌泄漏用戶信息量已超過千萬級。地下產業鏈發展也從個人、單體小作坊，逐步到分工精細，上下游配合的產業鏈。

「以木馬病毒為例，製作者要上傳病毒到應用商店，同時支付推廣費；應用商店再傳播木馬到用戶手機，隨後就能『偷』手機流量，而這些流量的去向一般是指 定網站或導航搜索——因為廣告主會根據流量、日活等數據來支付推廣費。最後，這些網站再與木馬製作者分成。」高X瑋告訴記者，這是一個完整的鏈條，眾多的 從業者在這個鏈條上生存，相對應的則是手機用戶流量被「偷走」。

據高X瑋介紹，近期360互聯網安全中心截獲了一款名為「流量僵屍」的木馬病毒，木馬可聯網從控制服務器上下載關鍵詞，並使用下載的關鍵詞來模擬用戶的搜索行為。

「按照每千次query(訪問請求)5元至20元的一般市場價格計算，此類木馬可為製作者每天賺錢約33萬元至134萬元的經濟收入。」他說。然而，製作這樣的病毒，推廣所需要的費用，相比每天的「收入」，則是九牛一毛。