（原标题：南都调查手机“植毒”链 病毒程序5元卖）
数月来，从《恐怖！700元就买到同事行踪，包括乘机、开房、上网吧等11项记录》开始，到互联网黑灰产业链调查，南都持续关注公民个人信息、隐私泄露与被盗。
近日，南都记者再次调查发现，手机恶意程序可以做到侵入用户手机、获取个人短信、通讯录等信息，用户却毫不知情。
然而，这类恶意程序在QQ群里，淘宝网上肆意售卖。即使不会制作，花费20元，甚至5元就能买到。在这个产业链上，还有人专门出售钓鱼网站，以供恶意程序传播。
南都记者花了不到200元，请人制作一个空壳App，以“安装送话费”挂到网上，短短13天内，就有656次点击量，更有36人安装、运行了App.如果此App系恶意程序，恐怕这些人都已中招。
资深“白帽黑客”提醒，手机病毒多发生在安卓平台，是因为“国内安卓环境太差了，随便一个应用都要你的联系人权限，恨不得把所有权限获取一遍”。而当这些应用的服务器被入侵，公民的个人隐私也将遭泄露。
手机恶意程序悄然传播
家住贵州的初三学生曾勤绩（化名），近来遇到一件烦心事。
去年12月31日开始，他的手机频繁被扣费，甚至有一次短短10分钟就收到35条短信，提示他开通了天翼阅读、口袋问答等16项业务，被扣费156元。
当时他正用手机上网查询作业答案，突然弹出来一个二级页面，提示“输入手机号查看答案”，不料刚填入手机号，35条扣费短信就“轰炸”了过来。曾勤绩只好挨个给公司打去电话，要求取消业务。
对此，一家公司的技术人员表示，他们常收到类似的投诉，原因一般是手机用户下载到了恶意程序。
“这样的情况，在手机市场上非常普遍。”腾讯手机管家安全专家陈列告诉记者，用户无缘无故被扣费，这个功能只能算手机恶意程序中的小儿科。
根据《腾讯安全2016年度互联网安全报告》，2016年中国手机网民有6亿多人，恶意程序感染人次却超过5亿。可怕的是，大部分程序都能删除短信、隐藏图标。这就意味着，黑客可以发送短信开通业务，用户却毫不知情。
“手机恶意程序已经形成一条黑色产业链，制作、传播、诈骗、洗钱，各个环节已近完备。”陈列告诉南都记者。
网店公然销售恶意程序
南都记者历时数周调查发现，这条黑色产业链门槛并不高，即使看不懂代码，也有很多人违法进入这个行业。
以危害程度较低的恶意程序———“静默安装”为例，淘宝就有大量店铺出售。
其中一位店主张先生表示，他能修改App的源代码，伪装成普通App的模样，下载安装后，一时半会看不出异样。夜里用户睡着时，这个程序能控制手机，捆绑下载其他App，整个制作过程只需要2000元。而此后要做的，只是诱导用户下载这款山寨App.
张先生认为，这类程序“没有恶意”。“捆绑安装其他App，只是做一个广告推广，怎么能说有恶意呢？”
然而，根据工信部《移动互联网恶意程序监测与处置机制》，存在窃取用户信息、擅自使用付费业务、发送垃圾信息、推送广告等行为的，均被认为是“恶意程序”。
南都记者发现，该店铺同时售卖A pp的源代码，其中包括某国企的办公系统。张先生声称，这些A pp都是对方公司邀请他参与制作的，未经对方同意便拿来贩卖，是他工作之余的“私活”。
像这样承接“静默安装”业务的，在淘宝上另有多人。记者走访发现，这些卖家均不认为自己的行为有所不当。
像“静默安装”这样的资源消耗类程序，已经占据黑色产业链的半壁江山。《腾讯安全2016年度互联网安全报告》显示，在去年检出的6682万次手机恶意程序中，84%属于资源消耗类，能控制手机自动联网、下载、发送短信等。
除了静默安装以外，大量淘宝店还公然出售钓鱼网站的模板。
这些模板多数伪装成色情网站，用户可以看到5-10秒的色情影片，此后网页跳出提示，“无法继续播放，因为检测到你没有安装某某播放器。”如果用户点击下载，最后可能会发现，自己安装的是另一款程序。
一位淘宝店主声称，他并不使用这些钓鱼网站，只是把模板卖给别人。但对于买家用来推广什么程序，店主则称“不清楚”。
然而，把恶意程序植入色情钓鱼网站，却是黑色产业链的常见做法。一位互联网安全专家告诉记者，他检测过网上流传的所谓“色情播放器”，发现基本都带有恶意程序。
5块钱就能买到恶意程序
南都记者卧底发现，另有一款名为“锁机”的恶意程序，门槛更低，只需20元，甚至5元就能买到。
记者通过检索，发现大量QQ群贩卖锁机程序。用户下载锁机程序后，手机会被锁定，无法进行其他操作。此时，手机屏幕上会显现制作者的联系方式：“解锁找某某，只需20元。”
甚至还有初中生参与其中。
阿鹏开发出锁机病毒时，正在上初三。他告诉记者，自己先是中了别人的病毒，花了25元解锁后，才接触到这个技术。
去年4月，阿鹏开始学习安卓技术，2个月后，第一个锁机程序制作完成。此时，阿鹏在网上发布消息，宣称只要安装这款程序，就能免费升级QQ会员。用户中招后，通过阿鹏留下的联系方式，转去20元钱，才能顺利解锁。
不过，阿鹏自称这番敲诈手法给他带来还不到200块收益。“大多数用户联系我，并不会给钱，而是把我骂一顿，然后去手机店修理。”
阿鹏的锁机程序，甚至被收录进某大型公司的年度互联网安全报告，他也乐于向别人展示这个成果。“我们这个年纪的，都喜欢炫耀。”
阿鹏也被一些别有用心的人盯上。去年6月开始，每天都有10多人找到阿鹏，请他做锁机程序，让他传授锁机技术。多方利益围猎，仍未引起他的警觉。别人甚至无需验证，就能直接添加他为Q Q好友。“能给我的QQ空间涨人气。”阿鹏引以为豪。
新学期开始，阿鹏已经不再处理生意，理由是“没有时间”。最后，他也告诉记者，放弃生意的真正原因，是因为不赚钱。“太多人在做了，如果真能赚钱，我会轻易放弃吗？”
阿鹏告诉记者，6月放暑假时，一个锁机病毒还能卖到20块钱，学生们开学后，QQ群里生意冷清，一个病毒只能卖5块钱。
支付宝短信偷偷被转走
与锁机程序同样低门槛，却更加危险的程序，叫“拦截马”（也称“拦截码”）。同样的，也存在大量QQ群，公然售卖这一程序。
南都记者在一个名为“AIDE拦截码”的QQ群里发布求购消息，立即有5人私聊记者，声称“有货”，开价从20元到50元不等。
最终，记者与“潇子傲”谈好价格，不到3分钟，记者就收到了这款程序。“只要别人下载安装，你就可以接到他手机的全部短信。”
记者的同事亲身体验，发现安装时并不需要任何权限。安装完成后，屏幕上显示图标，同事点击图标，却瞬间闪退，图标也从屏幕上消失。
此后同事每收到一条短信，都能自动发送到记者手机中，短信资费由同事承担。
