史廣順認(rèn)為，按流量分成是運營商一個重要的經(jīng)營模式。運營商對這些惡意軟件的開發(fā)者也是防不勝防，因為運營商無法判斷用戶是否是自愿下載的。如果運營商進(jìn)行過多的監(jiān)察，往往又涉及用戶的隱私權(quán)問題。許多情況下只能靠用戶加強(qiáng)警覺，發(fā)現(xiàn)流量異常，及時把跑流量的軟件刪除，以免造成更大的損失。

　　還有一類惡意軟件是竊取信息的。他們會竊取用戶的郵箱賬號、手機(jī)號或者是其他的賬號，然后打包賣給市場營銷推廣公司。在兜售隱私過程中，黑客便可不斷獲利。

　　據(jù)王瑛介紹，目前“惡意推廣聯(lián)盟”已經(jīng)形成：由于很多惡意軟件本身就有強(qiáng)制推廣的能力，“惡意推廣聯(lián)盟”會接受其他惡意軟件開發(fā)者的委托，對新的惡意軟件進(jìn)行流氓推廣。惡意軟件接到指令后會啟動下載程序，首先要判斷手機(jī)是否有ROOT權(quán)限，如果沒有ROOT權(quán)限，會對用戶進(jìn)行提示安裝，如果手機(jī)有ROOT權(quán)限，惡意軟件會在后臺安裝新的惡意軟件。獲取的利益則由“惡意推廣聯(lián)盟”和新的惡意軟件開發(fā)者分成。

　　王瑛表示，惡意軟件的高科技色彩日趨濃厚，由于大城市電信運營商監(jiān)管較嚴(yán)格，許多惡意軟件都會自動屏蔽北京、上海、廣州等大城市以及SP所在地，增加取證的難度。例如“吸費蝙蝠”、“吸費蝙蝠二代”吸費軟件，首先其會默認(rèn)屏蔽產(chǎn)生費用的SP服務(wù)公司所在的區(qū)域，并已默認(rèn)屏蔽北京、廣州、上海三地。該吸費軟件通過服務(wù)器配置，只在如江蘇、河南、內(nèi)蒙古等地生效，借以躲避“北上廣”地區(qū)的審查力度，增高取證門檻，且利用二線、三線城市可能存在的部分安全監(jiān)管隱患繼續(xù)實施扣費行為。

　　黑色產(chǎn)業(yè)鏈價值百億元

　　史廣順表示，做惡意軟件以及發(fā)垃圾短信的成本非常低，一個人三五天就能開發(fā)出一款惡意軟件，租一個服務(wù)器，一年才幾千塊錢。通過一些群發(fā)短信的服務(wù)公司群發(fā)短信的成本也非常低，這樣就使得這個行業(yè)特別有利可圖。據(jù)史廣順估計，垃圾短信以及惡意軟件的“黑色產(chǎn)業(yè)鏈”產(chǎn)值達(dá)上百億元，利潤率堪比販毒。

　　史廣順表示，保障手機(jī)安全，首先要注意不要買水貨手機(jī)，因為水貨手機(jī)大部分都是刷過機(jī)的，在刷機(jī)過程中，許多惡意軟件已經(jīng)被打入到了系統(tǒng)底層，在手機(jī)未獲得ROOT權(quán)限的情況下無法卸載。“行貨手機(jī)再貴也不如自己的信息安全貴”。

　　史文勇認(rèn)為，防范惡意軟件危害，要從其推廣鏈條入手：大量的第三方手機(jī)論壇是惡意軟件的主要傳播途徑，ROM“刷機(jī)包”位居其次，除此之外應(yīng)用商店、短信鏈接、微博轉(zhuǎn)鏈接等都是惡意軟件傳播的途徑。應(yīng)盡量選擇正規(guī)的下載渠道和軟件應(yīng)用商店下載；不隨意打開陌生短信中的鏈接地址，不輕易下載和安裝來源不明的軟件，刪除亂碼短信、彩信、謹(jǐn)慎選擇刷機(jī)ROM；在手機(jī)網(wǎng)購支付時要為自己的手機(jī)設(shè)置單獨的、高安全級別的密碼，防止信息泄露。

　　除此之外，史廣順建議，運營商則應(yīng)該加強(qiáng)識別和監(jiān)管，因為許多惡意軟件、垃圾短信的收入來源最終還是運營商。

　　據(jù)悉，運營商已經(jīng)對惡意軟件加強(qiáng)了重視。記者從中國移動天津分公司了解到，中國移動已通過建立覆蓋集團(tuán)和省公司兩級的手機(jī)惡意軟件日常預(yù)警和應(yīng)急響應(yīng)機(jī)制，不斷完善技術(shù)手段，提高惡意軟件的監(jiān)測預(yù)警能力。今年1至6月，中國移動封堵了惡意軟件控制端域名256個，IP地址84個。同時，中國移動在官方網(wǎng)站上定期發(fā)布手機(jī)病毒預(yù)警提示，并推出免費殺毒軟件“殺毒先鋒”、“移動手機(jī)衛(wèi)士”幫助手機(jī)用戶及時查殺惡意軟件。

　　史廣順認(rèn)為，目前我國在移動互聯(lián)軟件領(lǐng)域的行業(yè)標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)都極不成熟，亟須完善，相關(guān)部門首先應(yīng)盡快建立相關(guān)的標(biāo)準(zhǔn)。(中新網(wǎng))