如果你擁有一部Android智能設備，并有意使用它來查看某些色情內容。那么，我們在這里要提醒你三思。

根據俄羅斯網絡安全公司卡巴斯基實驗室的說法，在去年，至少有490萬Android用戶曾遭受過惡意軟件的侵害，其中有25.4％（120萬）的受害者表示，他們所遇到的惡意軟件都與色情內容有關。

使用色情內容來吸引不知情的受害者點擊惡意軟件是一個相當普遍的伎倆。一個黑客組織在2017年通過使用虛假的色情應用程序感染了超過一百萬部安卓手機，并成功竊取了超過5000萬盧布（約合89.2萬美元）；而在另一個案例中，一個約包含9萬多個虛假Twitter賬號的大型垃圾郵件色情僵尸網絡SIREN，共計發(fā)布了850多萬條含有惡意鏈接的推文，并在短短數周時間里獲得了超過3000萬次的點擊量。

針對個人計算機，卡巴斯基實驗室的研究人員發(fā)現了至少27種惡意軟件變種，它們分屬三個臭名昭著的惡意軟件家族，專門竊取那些付費色情網站用戶的登錄憑證。在2017年，這三個惡意軟件家族出現超過30萬次，試圖攻擊全球超過5萬臺電腦。

不過相對移動設備來說，這種情況顯得有些“蒼白無力”。研究發(fā)現了針對Android設備的23種完全不同類型的惡意軟件家族，它們均使用色情內容來隱藏自己的真實功能。

研究人員表示，這里主要涉及六種類型的惡意軟件：

• Clicker/WAP subscriptions-點擊/訂閱惡意軟件，有45.8％的Android用戶在2017年面臨這種威脅。它涉及兩種功能：一種是打開一個網頁，然后不停地點擊廣告，消耗電池電量和移動數據流量；另一種則是啟用WAP訂閱，導致直接經濟損失。

• Bankers-銀行木馬，它能夠通過顯示虛假重疊窗口、截獲銀行短信等手段竊取受害者的資金；

• Ransomware-勒索軟件，鎖定受害者設備勒索贖金，有些甚至會修改設備的PIN碼這意味著即使受害者刪除了惡意軟件，設備仍然會被鎖定；

• Rooting malware-它可能會利用Android設備中的漏洞獲取安全控制權限：能夠訪問設備上的任何數據、靜默安裝任何應用程序以及遠程訪問的能力；

• Fake porn subscriptions-虛假色情內容訂閱惡意軟件，通過發(fā)送短信或打電話給付費號碼，以訪問色情網站，即使實際上這些網站內容原本是免費的；

• Premium SMS-高級短信訂閱惡意軟件，與上一個類似，主要目的是發(fā)送付費短信（并會刪除移動運營商回復關于費用的信息），然后才打開色情視頻網站。

卡巴斯基表示，其中許多惡意應用程序都來自第三方商店，而Google Play商店相對安全。谷歌嚴禁任何包含有涉及色情成人內容的應用程序上傳，并在周二宣布，在2017年下架了70萬款違規(guī)的應用程序。

本文由 黑客視界 綜合網絡整理，圖片源自網絡；轉載請注明“轉自黑客視界”，并附上鏈接。