每到一处新地点，搜索WiFi信号、询问WiFi密码成为了广大网民的一大习惯，当然这背后也反映出大多数的用户流量不够用的现象。此时，免流量软件（以下简称“免流软件”）的出现让很多网民仿佛看到了一棵“救命稻草”，但是由于勒索病毒及恶意程序的出现，让免流软件背后也开始暗藏诸多危险。近日，芜湖360安全中心的工作人员联系到记者，向记者解析了“免流背后的陷阱”。
谨慎下载免流软件
截至到2018年2月，360共捕获到Android恶意勒索软件80万个，而其中几乎所有的勒索软件都对自己进行了伪装，经分类统计后发现，勒索软件的伪装类别多达10多种，其中也不乏有伪装成免流软件的。免流软件从字面上不难理解，就是让用户不消耗或少消耗数据流量即可访问互联网的软件。免流IP、移动运营商代理服务器与计费检测系统的分离，是免流软件存在必须依赖的两个因素。免流软件的本质是用户端的流量欺骗，而实现欺骗的基本原理就是修改设备上发起的网络请求，用伪造的请求欺骗运营商计费检测系统从而实现免流。目前，付费免流软件的主要活跃场所是QQ群，免流QQ群在整个付费免流软件交易链中扮演着纽带角色。
从正规途径获取流量
不过，360的工作人员告诉记者，免流软件虽然以“减免”流量费的口号吸引用户，但实际上背后隐藏着很多风险。一方面，免流软件泛滥，真假难辨，暗藏风险，一些恶意软件开发者打着免流的噱头诱导用户下载安装，安装后却实施恶意行为，比如锁屏勒索、诱导下载安装、隐私窃取等。另一方面，云免流所用到的服务器绝大多数都是租赁的，有租用期限限制。免流软件中，除了暗藏锁屏勒索病毒，还有很多类型的恶意软件也热衷于利用免流旗号进行推广传播，比如诱骗类恶意软件通过“免流插件”或“免流注册”等形式诱导用户进行下载、支付、或填写隐私信息，造成用户资费消耗、隐私信息泄露甚至财产损失；远程控制与隐私窃取类恶意软件也会伪装成免流软件诱导用户下载，启动后通常会窃取用户隐私；一些恶意广告也打着免流软件的幌子，实际根本没有免流功能。
因此，专家建议，无论是免费WiFi，还是各种免流软件，使用前一定要倍加小心，最好通过正规途径获取流量，并下载手机安全管理软件进行全面防护。
记者 李婷维
