【编者按】很多手机用户都不会想到，滑动解锁手机屏幕这么一个普通的动作，也许会额外消耗114M流量。

　　很多手机用户都不会想到，滑动解锁手机屏幕这么一个普通的动作，也许会额外消耗114M流量。

　　近日，360手机安全中心发布安全预警，一个名为“流量僵尸”的手机木马已感染近45万部手机，中招者每解锁手机一次都会导致木马疯狂耗流量，日耗流量超百余兆。

　　游戏成感染重灾区

　　《2015年第二季度中国手机安全状况报告》数据显示，调查期间截获的550万个安卓平台恶意程序中，80.5%都是通过静默访问等形式，也就是在消费者不知不觉中消耗流量。而在此次发布的预警中，名为“流量僵尸”的手机木马正是使用同样的方式偷流量。

　　据360手机安全中心专家介绍，“流量僵尸”木马主要有两大恶意行为：疯狂刷网页，耗费巨额流量。木马被激活后，首先会私自下载并加载msg.jar恶意插件，而后在后台执行刷流量动作。分析发现，中招用户每解锁手机一次会损耗0.759M流量。据统计发现，目前每个人每天平均看手机高达150到165次，即每天至少有113.85MB流量因“解锁”被消耗。

　　该专家表示，目前感染该木马应用总传播量接近45万次，共发现90款不同名称的应用被植入“流量僵尸”木马，游戏类应用成为重灾区，包括天天跑酷、极速狂飙、找你妹等。“由于游戏类应用流量消耗大，能更好掩饰后台刷站产生的流量损耗，增强木马的隐蔽性，使中招者不易察觉。”

　　木马黑产曝光

　　值得注意的是，通过制作手机木马为指定网站刷流量的行为，已经形成了一条非常隐蔽的黑色产业链。

　　“由木马制造的虚假流量成为网站或搜索引擎虚报流量欺骗广告主的依据。而用户损失了手机话费，广告主损失了广告费，被木马导流的网站会与木马作者进行分成。”上述专家指出，一般来说，按照每千次query(访问请求)5元-20元不等的酬劳，以44万余部被感染手机平均每天能够产生的6683万次的虚假请求量计算，流量僵尸的木马作者每天赚取约33万元-134万元的经济收入。

　　360手机安全专家指出，除木马之外，网上还有很多公开或半公开的虚假流量交易形式如刷下载量、刷激活量等。移动互联网上至少有相当数量的点击、下载、安装甚至是点赞、评论都并非是真实用户所为，而是由一些木马或自动化工具来完成的，而这些虚假的流量实际上就是移动互联上的流量泡沫，而更需警惕的是流量泡沫背后隐藏的巨大黑洞。