半岛全媒体记者 静怡
在移动互联网时代，网络流量对于每个网民来说几乎就像水和食物一样重要。 因此，每当走到一个新的地方，搜索WiFi信号、询问WiFi密码就成了广大网友的习惯。 这时，免流量软件的出现，让很多网友仿佛看到了一根“救命稻草”。 但这款软件背后到底有何玄机呢？ 在恶意程序充斥智能手机市场的当下，此类软件存在哪些风险？
近日，360互联网安全中心发布了《勒索软件“面具”系列——自由流软件报告》（以下简称《报告》）。 报告全面分析了自由流动软件的市场现状、实现原理和生态模式。 帮助用户对免费流媒体软件有更全面、清晰的认识，避免日后不小心步入不法分子的陷阱。
截至2018年2月，360烽火实验室共捕获80万个Android恶意勒索病毒，且几乎全部都经过伪装。 对这些勒索软件进行分类统计后发现，勒索软件的伪装类别有十余种，其中以插件辅助软件最为常见，其次是流氓软件和色情软件。
在这些伪装类别中，360烽火实验室发现有一类日常生活中不可或缺的与手机流量相关的软件——免流量软件。 从字面上不难理解，免流软件就是允许用户在不消耗或消耗较少数据流量的情况下访问互联网的软件。 自由流IP的分离、移动运营商代理服务器和计费检测系统是自由流软件存在必须依赖的两个因素。 畅流软件的本质是用户侧的流量欺骗，而实现欺骗的基本原理是修改设备上发起的网络请求，利用伪造的请求欺骗运营商的计费检测系统，从而实现畅流。
360报告指出，流媒体免费软件的发展已经有了成熟的生态链，而这个生态链是围绕付费流媒体免费软件展开的。 目前付费免流软件的主要活跃场所是QQ群。 免流QQ群在整个付费免流软件交易链中起着承上启下的作用。 为不同参与会员提供咨询、交流、交易的平台。
通过分析群主和成员分布，我们发现这些QQ群的群主基本都是90后、2000后。 团体成员中，男性比例远高于女性比例，90后、00后成员比例远高于女性。 其他年龄段的比例。 免费流媒体软件的用户群普遍年轻化、男性化，这与用户群的收入以及对“黑科技”的关注程度有关。
虽然免流软件打着“降低”流量费的口号吸引用户，但实际上其背后隐藏着诸多风险。 无流软件的本质是利用运营商的计费检测系统机制谋取私利的行为。 这种违规行为很可能会受到经营者的严厉处罚。 一方面，免费串流软件泛滥，真假难辨，存在风险隐患。 一些恶意软件开发者利用免费流媒体的噱头诱导用户下载安装，但安装后却实施锁屏勒索、诱导下载安装、窃取隐私等恶意行为。 等待。 另一方面，云免费流媒体使用的服务器大多是租用的，并且有租用期限限制。 许多免费流媒体平台所有者因VPN服务器租约到期而放弃维护免费流媒体平台，甚至卷款潜逃，造成资金损失。 流失的用户和分销代理比比皆是。
除了自由流软件中隐藏的锁屏勒索病毒外，还有很多类型的恶意软件也热衷于利用自由流的旗帜进行推广和传播。 例如，通过“自由流插件”或“自由流注册”诱导诱饵恶意软件。 用户下载、付费或填写私人信息，造成用户费用消耗、隐私信息泄露，甚至财产损失； 远程控制和窃取隐私的恶意软件还可以将自己伪装成自由流动的软件来诱使用户下载。 启动后，桌面图标通常会被隐藏，并在后台接收远程控制命令，窃取用户隐私； 私自安装恶意软件，以成功搭建无流环境为由要求用户授予root权限，然后私自复制其他促销或恶意应用到系统目录并强制重启手机完成安装； 还有一些恶意广告还打着无流媒体软件的幌子，实际上根本没有流媒体功能。
免费上网时要小心
勒索软件通过冒充免费流媒体软件进行传播的情况并不罕见。 不仅用户设备的安全受到严重损害，很多用户的财产安全也面临威胁。 要杜绝或杜绝免费流媒体软件现象，还需要多方的共同努力。 对于运营商来说免流量软件教程，需要密切关注免费流媒体软件的动向，跟进流媒体免费模式的最新原理，及时升级完善计费检测系统，及早预防。 软件自由流动对企业系统和利润产生影响； 对于个人用户，应谨慎使用自由流量软件，尽量通过正规渠道获取流量。
无论是免费WiFi还是各种免串流软件免流量软件教程，在使用前一定要格外小心。 最好下载360手机卫士等手机安全管理软件，进行全面防护。 360手机卫士不仅可以检测病毒和恶意程序，还可以拦截骚扰和诈骗电话、短信。 它还具有清洁加速等实用功能。 360手机卫士凭借领先的核心安全技术，全方位保障用户的移动安全，已成为10亿用户首选的移动安全APP。
“取消漫游费、年内移动网络流量资费降低至少30%”是2018年《政府工作报告》中承诺的重点工作之一。 毫无疑问，国内流量资费将进一步降低，这对于国内手机上网用户来说绝对是一个巨大的利好。 与其选择有违规罚款风险，甚至影响个人隐私、财产、设备安全的无流软件，不如通过正规渠道获取流量，不要因小失大。
