移动安全厂商加速智能机产业链安全布局(2)

灰色产业链日渐成熟

“无利不起早。”对于制作恶意代码的人和组织来说更是如此。中科院计算技术研究所高级工程师罗海勇称，制作恶意软件的利润比贩毒还高。而且，嵌入代码这种行为十分隐蔽和简单，只要懂点电脑知识的人都能轻易做到。

恶意软件制作者的收入主要来自于直接扣费和恶意推广两种方式。“SP扣费最简单粗暴，但这需要运营商的收费通道。”一位不愿透露姓名的业内人士透露：“一般扣费一次，运营商可以提取30%；剩下70%的费用中，有10%由SP代码公司获得，也就是0.14元；其余的90%，即1.26元由恶意代码制作者获得。”

除了定制SP扣费业务之外，恶意推广也是恶意软件制作者的主要收入来源。一些渠道代理商向广告主承诺可观的软件安装量来换取合作，为了完成软件安装量会要求黑客制作恶意代码之后嵌入“硬币海盗”、“京东商城”等热门应用之中，并通过一些安全认证薄弱的应用商店骗取用户下载。通过恶意软件流氓推广的方式来强推应用，从而蒙蔽广告主与之结算分成，从中谋利。

对于这种赚钱方式是否合法，业内人士表示，会有一点风险，但是不违法。所谓灰色行业就是在法律边缘，不合法但又不违法的行业。因为到目前为止，还没有明确的法律条文规定此行业是否违法。

监管力度正在加强

越来越严重的恶意软件，已经引起了多方的关注。我国正在制订《移动智能终端管理办法》，越演越烈的手机内置吸费软件将遭到严重打击。此外，工信部与工商总局联合发出了《关于进一步整治手机“吸费”问题的通知》，对增值电信业务经营者、基础电信企业、手机生产企业、方案及芯片制造企业都有明确要求。

作为手机吸费软件的最大对手，网秦、腾讯、金山、360等手机安全厂商对此也是有所作为，深度布局产业链合作。但手机恶意软件在各个渠道广泛分布，形成了产业链，难以根本消灭。此安全报告中对于手机恶意软件的详细解析，有助于从各渠道发力拦截与查杀，帮助手机安全厂商从产业链角度实现整合与合作，无疑可以有力抑制恶意广告横行的现状。

如今，恶意代码的藏身之地越来越隐蔽，吸费手段也越来越高明，因此，要斩断非法吸费的灰色利益链，保护消费者的权益，需法律机关、通信行业、消费者等多方的共同努力。