近日，北京有位周女士，她的手机不知为啥，老是莫名其妙地直弹出广告，并且还无法关闭。有专业人员进行检查，结果发现，她手机的桌面上存在一款不法软件，这款软件没有文件名，图标还是透明的。“新华视点”的记者展开调查，发现类似这样的不法软件，不仅会耗电、耗流量，推送的各类广告让机主被搅得不胜其扰，还常常过度索权，存在个人信息泄露的风险。
手机隐患
App隐藏在手机里
没有名称、图标透明
并非只有周女士有那样的遭遇。广州有个大学生叫李博，最近他发觉手机电量消耗得极快，充满电后用不了半天时间。以前一个月30G流量会够用，现在却只能用半个月，他表示“明明什么程序都没开启，可手机流量还是不停地减少，感觉手机里存在着‘内鬼’” 。
李博前往手机品牌店进行咨询，工作人员将手机任务栏打开之后，发觉有一个空白程序始终在运行着，“不清楚究竟是在什么时候安装上去的，也不晓得是以怎样的方式把这个程序‘唤醒’的，工作人员讲倘若确实删不掉的话那就只能刷机了。”李博如此说道 。
一群记者展开调查，而后发现，存在这样一类App，它们以没有名称，并且图标呈现透明状态的方式，隐匿于手机之中，而这种App属于最新冒出来的一类不法软件。
不法软件是如何被安装到手机上的？
“运用广告、推送等形式，于用户容易触及的地方，例如‘关闭’‘跳过’等按钮里面暗藏下载链接，只要用户不小心点击，手机后台就会悄然开始下载。”中国金融认证中心高级安全专家纪崇廉告知记者，有的不合法透明软件居然借助其他App进行捆绑安装，“说不定机主根本没点错按钮，也会在毫无察觉的状况下下载了不合法软件”。
在广州的刘女士，于一次进行App下载期间，不经意之际发觉手机被装上了不合法的软件。她再三去尝试卸载，然而并未成功，并且推送广告的那种行为也未曾停止。
腾讯手机管家当前甄别出的透明App不法软件样本数量总计达500多万份，腾讯手机管家安全专家郑扬帆告知记者，透明App于后台长时间开启，不但会额外耗费手机电量、流量，频繁弹出窗口推送广告，而且会借助技术手段致使手机按键失灵，强制用户观看广告，除此之外，一些恶意软件竟然诱导用户开启麦克风、摄像头等权限，展开键盘记录行为，窃取用户的照片、通信录、短信以及位置等个人隐私。
“吸金”套路
推送广告赚取分红
诱导下载恶意扣费
不法软件泛滥的背后，是非法获利的灰黑产业链。
通过推送广告从而赚取分红。刘女士告知记者，自手机存有不明违法App后，在解锁屏幕之际都免不了要先看广告。点击页面之中的‘解锁’，甚至于会引发新的广告推送 。
奇安信的安全专家谢斯讲，透明App自身不存在实质性功能，然而一些不良开发者往其中添加各类功能来盈利，广告分红通常依据用户的观看次数、点击跳转次数、下载量等数据加以计算，开发者借助埋伏功能强制推送广告获取利益 。
近日，佛山白领吴先生发现手机出现一款名为“XX骑士团”的游戏，每个月被扣掉10元钱，经仔细查看发现，该款游戏是无意中从浏览器下载来的，存在诱导下载恶意扣费的情况，吴先生表示“想投诉也不知道投诉谁，只能吃哑巴亏。”。
获取用户的相关信息，借以实施商业方面的目的。深圳地区身为程序员的王先生，其父亲手机之内频繁地出现广告的弹窗，他认真仔细地进行检查之后发现，手机当中所隐藏的透明样式的App，乃是某一款购物软件的小型插件。
王先生告诉记者，父亲说那个用来购物的软件是按下从微信上他人发送过来的链接后进行下载的。初次开启购物App之际弹出的权限全都点选了“允许”。因该款通透的App捆绑于采购软件之中，所以，于购物软件里录入的商品信息以及浏览所用的记录便有可能被记述下来。之后，王先生试着在父亲的手机上打开别的购物软件，发觉页面里浮现出了浏览过的同一类别的商品。
“在这个呈现透明状态的App当中，第三方SDK功能包被嵌入其中，它会针对用户行为数据展开收集工作，并且存在这样一种可能性，即把所收录的信息内容售卖给其他服务商。” 这是王先生讲的 。
专家称，这类不合法的App，不但通过推送广告来获取收益分红，而且存在窃取个人信息的可能性，会变成实施电信诈骗等违法活动的工具 。
专家建议
用户尽量更新系统
不要点击不明链接
国家信息技术安全研究中心的所谓专家王扬讲，新版本的安卓系统规定不允许不存在图标的软件于后台进行运行，一些违法软件便披上了各种各样的外衣，透明图标就是外面这些样式里的其中一种。“达成‘透明’图标是比较容易的，在开展开发的时候仅仅需要设置图标属性以及将App名字置为空。”。
据悉，这类App安装完成后，哪怕只是删除某一个桌面文件，都无法将其卸载，通常得进入设备设置里的“应用管理”才能卸载掉。有的还会一次性安装两个以上程序，一个是主程序，另一个是守护程序，一旦主程序被卸载，守护程序就会把它重新安装回来，就这样反反复复，很难彻底删除掉。
王扬讲，众多App主体难以分辨出来这一情况存在，各类软件安装门槛不高，侵害用户权益的App不断出现，用户安装使用App时要特别留意。
据悉，市面上部分大厂商所生产的安卓手机，其内置的系统会于实时状况下自动实施更新，系统的恶意代码库也持续处于完善进程之中，崭新的系统会针对常见的恶意代码予以“阻拦”。然而，存在一些厂商，为了达成节约成本之目的，便会将一些功能予以去除，诸如自动更新这一功能之类，如此这般，手机便无法接收到最新的系统补丁 。
关于此情况，暨南大学副校长翁健教授作出提示，一是用户要尽可能把系统更新至最新版本，二是恶意应用很少能够通过应用商店审核，所以用户不要去点击不明链接，并且尽量经由系统自带的应用商城来下载应用，三是用户能够在系统设置里打开“禁止安装未知来源软件”的选项，以此避免不小心安装上恶意程序。
翁健提出建议，手机厂商要在安装应用的流程设计里，专门标明应用的权限以及风险级别，还要在应用商城中做好甄别筛选的机制；与此同时，有关部门需加大执法力度，打击不法软件的灰黑产业链。
数据
工信部去年对208万款App进行了技术检测
2021年起，广东省通信管理局向272款App发出违法违规处置通知，对27款未按期完成整改的App作下架处理。针对透明App等手机不法软件新载体，广东省通信管理局称，下一步会持续扩大App监管平台数据采集范围，提升监测能力以及技术检测水平，加大处置与曝光力度，强化个人信息保护及数据安全监管。
据悉，在2021年的时候，工信部针对208万款App做了技术检测，通报了违规的App，一共有1549款，下架了514款，并且持续推进个人信息保护方面的专项整治行动。