每周典型移动恶意APP安全监测报告—“Android恶意扣费类病毒”篇（2018-07-30-2018-08-05）

2018年7月30日至8月05日，国家互联网应急中心(简称“CNCERT”)通过自主监测和样本交换形式共发现15个恶意扣费类的恶意程序变种，恶意程序在用户未知情的情况下，私自给指定SP号码发送订购短信，消耗用户手机话费，该类恶意程序具有传播广、危害大的特点，对用户的手机安全和资金财产造成严重的威胁。01Android恶意扣费类病毒常见的恶意行为1）该类恶意程序主要是采用暗扣或明扣的方式进行操作，明扣是采用不明显提示，采用隐藏、模糊的手段，诱骗用户进行支付，暗扣是没有任何提示的情况下进行支付，明扣主要采用支付宝或微信支付，暗扣主要采用发送SP扣费短信或访问WAP业务链接，订购某包月业务。2）恶意程序会私自上传用户手机号码、IMEI码、IMSI码等固件 ………………………………