三成手机电子书暗藏陷阱 诱骗下载强行吸费

近年来，伴随智能手机的高速普及，通过手机看书逐渐成为了一种新的潮流，市场中流行的手机电子书类也已高达数百种以上，成为了用户业余时间主要的娱乐工具。然而，正是由于其的普及度较高，用户粘性较强，也成为了手机病毒的重点伪装对象。

据 秦手机安全专家邹仕洪博士介绍，相比其它工具软件，手机电子书软件的设计原理大多较为简单，极易被黑客通过反编译等方式来进行“破解”，并在其中植入恶意代码。由于手机电子书的下载途径很多，部分软件商店、下载 站和论坛又大多缺乏安全监管，使其更易于诱骗用户下载。

而一旦用户下载并将其安装到手机中后，这些手机病毒便立即会撕下自己的伪装面具，在手机后台启动恶意进程，利用手机漏洞通过联 上传、外发短信等方式实施破坏。例如在2011年7月底，一款伪装成“熊猫看书”软件的Symbian手机病毒（BD.GameEngine）出现在了多个国内手机论坛之中，诱骗用户下载后其会自动开启手机“后门”来下载恶意插件，并在这一过程中快速消耗用户的流量费用。

2011年8月初，一款伪装为“梦幻书吧”的Android恶意软件又出现在了多个国内应用商店之中。其显著特点为，骗取用户下载后可强行获取ROOT权限 – 这一Android系统的核心控制权限，并通过远程服务器触发的指令通过手机后台来实施恶意扣费、上传隐私行为。