原标题：360手机卫士：80万勒索软件伪装传播 “免流”背后是陷阱

随着2018年《政府工作报告》取消流量“漫游费”、移动网络流量资费年内至少降低30%政策的出炉，“流量”再次成为全社会关注的话题。近年来，由于智能手机和各项应用的普及，流量对于广大手机用户变得越来越重要。然而，一些用户为了节省流量费用，从非正规渠道下载了“免流软件”，想要通过免流软件省下流量，这些免流软件背后往往隐藏着用户所不知道的风险。

随着2018年《政府工作报告》取消流量“漫游费”、移动网络流量资费年内至少降低30%政策的出炉，“流量”再次成为全社会关注的话题。近年来，由于智能手机和各项应用的普及，流量对于广大手机用户变得越来越重要。然而，一些用户为了节省流量费用，从非正规渠道下载了“免流软件”，想要通过免流软件省下流量，这些免流软件背后往往隐藏着用户所不知道的风险。

近日，据360互联网安全中心发布的《勒索软件“假面”系列——免流软件报告》（以下简称《报告》）显示，截至今年2月，360烽火实验室共捕获安卓恶意勒索软件80万个，几乎所有的勒索软件都对自己进行了伪装。其中，以外挂辅助类最为普遍，流氓软件与色情类软件次之。在这些伪装软件中，号称能够让用户免流量费上网的“免流软件”，以此吸引用户下载安装，实运行后却是勒索软件。360手机卫士专家提醒，勒索软件冒充免流软件传播的现象已经屡见不鲜，用户设备安全受到了严重损害。为了避免自身隐私及财产安全受到威胁，用户请尽量不要下载使用免流软件。

勒索软件自带伪装  “免流”软件传播迅速

根据《报告》显示，在360烽火实验室捕获的80万个安卓恶意勒索软件中，几乎所有勒索软件都对自己进行了伪装，通过游戏外挂、代刷、盗版应用、抢红包等吸引用户的方式扩散。勒索软件的伪装类别多达10余种，其中“免流”勒索软件占比虽然仅有1.81%，但自成派别，数量甚至超过了盗版软件。

 

图1 勒索软件伪装类别分布

实际上，随着移动社交、直播、视频、手游产业的发展，智能手机的流量使用量不断攀升，这让一些人寻求廉价甚至免费的流量获取方法，免流软件应需而生并快速传播开来。打着“XX免流”、“XX云免”的旗号，“免流”软件吸引用户下载安装，其中不乏实为勒索软件的李鬼，用户一旦中招，就可能被勒索财物，造成巨大损失。