2016年6月，网信办发布的《移动互联网应用程序信息服务管理规定》：移动互联网应用程序提供者应当保障用户在安装或使用过程中的知情权和选择权。未向用户明示并经用户同意，不得开启收集地理位置、读取通讯录、使用摄像头、启用录音等功能，不得开启与服务无关的功能，不得捆绑安装无关应用程序。

据悉，2013年，工信部联合其他部门推出《信息安全技术公共及商用服务信息个人信息保护指南》：明确了一些APP应当遵循的基本原则，包括目的明确、最少够用、公开告知、个人同意等。

小磁游戏盒子流氓软件

此外，让手机厂商来做安全防范是避免安装恶意APP的重要方式之一。还应当设立恶意APP信息库，公布信息包括开发者、渠道商等，让用户在网上可实时查询。

在统计了问题APP后发现，它们出自93个手机应用商店；其中百度手机助手、应用酷、安卓网和苏宁易购应用商店被曝光的最多，均在20款以上。即便是知名的大型应用商店，也可能因把关不严而让问题APP上架。

此外，大多数APP开发后都会提交到应用商店发布，这样能够借用应用商店获取更多的用户，而上线一般需要经过机器和人工的审核。然而，一些应用商店的审核管理并不严格。

原因在于：APP被下架后，经过一番包装可能再次上线。而制作一个APP成本低廉，并非难事。一款恶意APP背后，开发者、渠道商、广告商、手机商和运营商等每个环节都可能存在问题。

有网络安全工程师描述，手机被恶意操控后，好比在你家的地下室打了一个通道，有人可以通过远程发送指令，将数据发送至服务器。如果手机因为系统漏洞被攻击，获取root权限，那么你家里的每个房间都能被访问了。

今年一、二季度，工信部公布的两款APP甚至存在“恶意操控用户手机”的问题：“千寻免流”（V3.1.3） 来自IT猫扑网；“开心连连看”（V1.6.0） 来自金山手机助手；

如果说“强制捆绑无关应用”和“未经用户同意收集使用用户信息”较为常见的话，那在用户不知情的情况下一元游戏盒子是什么套路，操控用户手机则让人难以想象。

此外，还有3款名为“GO桌面”、“百度手机助手”、“胎教音乐盒子”的APP，3次上榜。其中知名度最高的当属“百度手机助手”，所涉及的版本包括V6.2.0、V6.5.1和V6.7.0，而应用的来源正是百度官网。不过，目前百度手机助手可供用户下载的最新版本是V8.0，没有出现在黑名单上。

一款叫“风云直播”的APP，从2015年2季度开始，连续4个季度在不同应用商店检测都存在问题，共5次被点名曝光，涉及5个不同版本，是工信部公布的APP黑名单中上榜次数最多的一款。

什么叫恶意APP？根据《移动互联网恶意程序描述格式》规定，具有恶意扣费、信息窃取、远程控制、恶意传播、资费消耗、系统破坏、诱骗欺诈、流氓行为八种恶意行为之一，即可被认定。一经检测发现，这些恶意APP将会出现在工信部每个季度公布的应用软件黑名单里。

近日，一个被命名为“DowginCw”的病毒，通过插件形式藏身于多款热门游戏应用，已偷偷控制了国内至少数十万手机设备。目前，它仍“存活”在手机的多个应用商店中，日均感染手机近万台。

专题： 攻城三国游戏盒子   盒子游戏三国志   吞食三国游戏盒子