谷歌安卓系统百款应用疑被植入扣费代码

　　早报记者 周玲 实习生 王渊

　　凭借高开放性和可定制化的特点，Android在过去一年内在智能手机市场迅速普及，与此同时，安全警报亦被频频拉响。

　　网秦全球手机安全中心昨天披露，近日一款名为“安卓(Android)吸费王”的恶意插件正在Android平台上疯狂传播，目前已植入超过100款手机应用软件。用户在下载运行该软件后，会被强制订购5元/月的SP(服务提供商)业务，同时恶意插件会自动拦截中国移动以“10086”开头的业务确认短信，导致用户无法及时发现异常。

　　市场研究公司comScore的数据显示，截至今年1月，Android平台在美国的市场份额已经超越苹果iOS，达31.2%，在中国这一比例可能会更高。

　　根据网秦提供的数据，3月1日至7日，此插件感染量较上周同期增长28%，中国是被感染用户数最多的国家，感染率达29%，其中手机QQ的感染率最高。

　　据了解，“安卓吸费王”恶意插件最早在今年1月时被截获，在不到2个月的时间内，植入了包括“手机QQ”、“365日历”、“欢乐斗地主”在内的100款Android应用软件，通过论坛、WAP/WWW网站、应用软件商店等多重渠道传播。

　　这已是近期关于谷歌Android手机操作系统第二次曝出安全问题。华尔街日报8日刚刚报道过，上周，一些电脑安全专家发现，有50个恶意软件被上传至谷歌的网络商店Android Market。

　　谷歌随后说，共有58个恶意软件被上传到Android Market网络商店，在上周二晚间谷歌删除所有恶意软件之前，这些软件已被下载到约26万部手机上。

　　跟苹果公司或黑莓制造商Research In Motion Ltd。不一样，谷歌并未设专门人员核准那些提交给网络商店的应用软件。谷歌在很大程度上是依靠别的公司来为应用软件评级，并由这些公司对软件上的问题发出警报。

　　不过，电脑安全专家提醒，所有移动操作系统都容易受到攻击。此前，苹果也曾删除过网络商店App Store的某些应用软件，原因是有人发现，这些应用软件在未经用户知悉或许可的情况下，向外界发送有关用户及其手机的信息。

　　最近针对谷歌的攻击事件中所涉及的应用软件，被输入了名为DroidDream的恶意代码，这种代码可危及敏感的个人信息。