“免流”软件或藏吸费“深坑” 用户下载需提高警惕

每到一处新地点，搜索WiFi信号、询问WiFi密码成为了广大网民的一大习惯，当然这背后也反映出大多数的用户流量不够用的现象。此时，免流量软件（以下简称“免流软件”）的出现让很多网民仿佛看到了一棵“救命稻草”，但是由于勒索病毒及恶意程序的出现，让免流软件背后也开始暗藏诸多危险。近日，芜湖360安全中心的工作人员联系到记者，向记者解析了“免流背后的陷阱”。

谨慎下载免流软件

截至到2018年2月，360共捕获到Android恶意勒索软件80万个，而其中几乎所有的勒索软件都对自己进行了伪装，经分类统计后发现，勒索软件的伪装类别多达10多种，其中也不乏有伪装成免流软件的。免流软件从字面上不难理解，就是让用户不消耗或少消耗数据流量即可访问互联网的软件。免流IP、移动运营商代理服务器与计费检测系统的分离，是免流软件存在必须依赖的两个因素。免流软件的本质是用户端的流量欺骗，而实现欺骗的基本原理就是修改设备上发起的网络请求，用伪造的请求欺骗运营商计费检测系统从而实现免流。目前，付费免流软件的主要活跃场所是QQ群，免流QQ群在整个付费免流软件交易链中扮演着纽带角色。

从正规途径获取流量

不过，360的工作人员告诉记者，免流软件虽然以“减免”流量费的口号吸引用户，但实际上背后隐藏着很多风险。一方面，免流软件泛滥，真假难辨，暗藏风险，一些恶意软件开发者打着免流的噱头诱导用户下载安装，安装后却实施恶意行为，比如锁屏勒索、诱导下载安装、隐私窃取等。另一方面，云免流所用到的服务器绝大多数都是租赁的，有租用期限限制。免流软件中，除了暗藏锁屏勒索病毒，还有很多类型的恶意软件也热衷于利用免流旗号进行推广传播，比如诱骗类恶意软件通过“免流插件”或“免流注册”等形式诱导用户进行下载、支付、或填写隐私信息，造成用户资费消耗、隐私信息泄露甚至财产损失；远程控制与隐私窃取类恶意软件也会伪装成免流软件诱导用户下载，启动后通常会窃取用户隐私；一些恶意广告也打着免流软件的幌子，实际根本没有免流功能。

因此，专家建议，无论是免费WiFi，还是各种免流软件，使用前一定要倍加小心，最好通过正规途径获取流量，并下载手机安全管理软件进行全面防护。

记者 李婷维

新闻推荐

芜湖市国有建设用地使用权挂牌出让公告 芜国土鸠告字 [2018]03 号

根据国家有关法律、法规规定，经芜湖市人民政府批准，芜湖市国土资源局决定对以下1幅工业用地采取挂牌方式出让。现将有关事项公告如下：一、此次地块的基本情况以及控制指标要求：注：出让宗地的各项技术...

芜湖新闻，新鲜有料。可以走尽是天涯，难以品尽是故乡。距离芜湖再远也不是问题。世界很大，期待在此相遇。