移動互聯網在給人們帶來便利的同時，也帶來很多困擾：垃圾短信層出不窮，惡意軟件讓人防不勝防。業內人士指出，惡意軟件、垃圾短信背后暗藏著價值百億元的黑色產業鏈，已經嚴重威脅移動互聯網的安全，亟須相關部門采取措施；智能手機用戶也需要加強防范，切實維護好自己的信息和資金安全。
垃圾短信暗藏龐大產業鏈
在天津某事業單位工作的小李有一天接到一條內容露骨的色情短信，要求回復“是”即可獲得更多內容。小李對這類短信有很高的警惕性，于是回復了一條痛斥其內容的短信。
南開大學信息技術科學學院副教授、中國計算機學會青年科技論壇天津分論壇主席史廣順認為，如果這的確是一條以扣費為目的的垃圾短信，無論回復什么內容都會導致扣費的發生。遇到這種短信千萬不要回復，甚至有時候不回復都不能保證它不扣費。
史廣順說：“由于人們現在對色情短信提高了警惕，很多垃圾短信都在打溫情牌和親情牌，比如有一次我坐火車去北京，剛到北京就收到一條北京天氣預報的短信，說是回復后可以獲得更多天氣信息，我相信對這種短信很多人是沒有戒備的。曾經出現過以自己親屬名義發的求救短信，不管你信還是不信，只要你回復就上鉤了。”
一條垃圾短信何以扣費？網秦首席運營官史文勇介紹，垃圾短信背后其實是一個產業鏈條，這個鏈條自2010年已初露端倪，伴隨著移動互聯網的發展，如今已經非常完善：電信運營商為了能向用戶提供更多的服務，往往會提供一個開放的平臺，在這個開放平臺上，很多SP也就是電信增值業務提供商為其提供增值服務，用戶訂購SP業務后，電信運營商再與SP分成。這既是電信運營商的一種營利方式，也是其完善服務的一種手段，本身是一個很積極的事情。問題在于SP魚龍混雜，其中不乏以非法手段牟利者。
史文勇表示，很多非法SP與黑客合作，黑客向用戶發送垃圾短信，只要用戶回復，黑客就會在后臺將回復包裝成一個訂購SP業務的代碼，為用戶開通該SP業務并且扣費，等用戶察覺時已經完成了扣費過程，非法SP則與黑客分成。
值得注意的是，用戶開通SP業務后，通常會收到運營商的確認短信，而許多惡意軟件恰恰具有屏蔽運營商短信的功能。記者從中國移動天津分公司了解到，中國移動的殺毒平臺曾查殺大量屏蔽10086短信的惡意軟件。
“垃圾短信與惡意軟件的結合，正是黑客技術在移動互聯網上的體現。”史廣順表示，目前惡意吸費軟件多已可屏蔽掉來自各地運營商的業務確認短信。由于惡意軟件的存在，有時你不回復，它也能完成扣費的過程。這些惡意軟件會在后臺完成自動回復，完全模擬用戶的訂購行為，使用戶在不知不覺中就訂購了某項業務，蒙受損失。
手機安全公司網秦工作人員王锳表示，垃圾短信背后是一個龐大的產業鏈：制作惡意軟件的黑客已和相關的非法SP公司形成了緊密的“合作關系”。
惡意軟件花樣翻新技術先進
據史文勇介紹，除了配合垃圾短信扣費，惡意軟件還有多種牟利方式。近年來，伴隨著移動互聯網的發展和智能手機的普及，惡意軟件在數量和質量上都有了驚人的發展，且呈現出越來越多的高科技色彩。
據網秦“云安全”監測平臺統計，2012年上半年查殺到手機惡意軟件17676款，相比2011年下半年增長42%，感染手機1283萬部，相比2011年同期增長177%。2012年上半年累計查殺到4066款惡意軟件具備通過短信等途徑訂購SP業務惡意扣費的行為，直接感染手機489萬部。除此之外，跑流量，竊取信息都是惡意軟件慣用的手段。
據史廣順介紹，跑流量的惡意軟件牟利原理與垃圾短信類似：這些軟件同樣是由第三方開發者而不是電信運營商提供的。第三方開發者與電信運營商合作，由他們的軟件給運營商提供流量，而運營商則按照流量給軟件開發者分成。而一些惡意的開發者利用這一合作方式，開發出一些暗中跑流量的軟件，進而謀取利益。曾經有人用在線聽音樂，結果跑了100多塊錢的流量。