隨著智慧手機的普及， 用戶在非WiFi環境下閱讀資訊、流覽視頻成為一種常態， 而手機流量的頻繁消耗也引誘了不法分子， 將黑手伸向移動流量領域。 根據360烽火實驗室近日發佈的《StealthBot：150餘個小眾手機品牌預置刷量木馬銷往中小城市》報告(以下稱為《報告》)顯示， 新型病毒StealthBot在短短3個多月時間裡， 累計感染量超過400萬。 360手機衛士安全專家指出， 被感染的手機主要集中在國內中小城市， 占比達到76.83%， 河南、山東、河北是前三大“重災區”省份。
圖1：國內感染分佈情況
逃離北上廣新型木馬病毒StealthBot“偏愛”中小城市
一般來說， 刷流量木馬病毒的肆虐與智慧手機使用情況密切相關。 在北京、上海等一線城市， 用戶以智慧手機聯絡溝通、接受資訊的行為更普遍， 消耗的流量更多。 不過， 360手機衛士安全專家提醒使用者， 目前的情況已發生變化， 中小城市成為流量黑手的“靶心”， 從StealthBot木馬的感染城市覆蓋面就可見一斑。
據《報告》顯示， 國內一二線中心城市受感染情況較輕， 僅有23.17%的中心城市被該病毒感染， 而中小城市感染率高達76.83%， 渭南、婁底、邯鄲、菏澤等地是此次事件的重災區。 從感染的省份分佈上看， 河南、山東、河北三省被StealthBot木馬感染的用戶最多， 而北京、上海等一線城市感染程度較輕。
圖2：中心和中小城市感染分佈占比
360手機衛士發出安全提示網路安全沒有“方外之地”
無論是令人猝不及防的“永恆之藍”病毒， 還是一夜間席捲全球的“比特幣”病毒， 它們在一二線城市造成的破壞性都是最大的。 這也使線民產生了一種習慣性思維， 認為經濟發達的中心城市是網路病毒高發地帶， 而人口稀少的中小城市是遠離病毒的“淨土”。
圖3：鼎智通訊的某一子功能變數名稱活躍情況(資料來源360netlab)
360手機衛士安全專家提醒使用者， 網路安全沒有“方外之地”。 從這次StealthBot木馬的起源來看， 主要涉及4家公司， 其中北京市鴻途信達科技有限公司和北京盈創嘉鑫科技有限公司參與制作， 杭州傳信網路科技有限公司和深圳鼎智通訊股份有限公司參與傳播。 而手機預置和內嵌產品推廣成為StealthBot最主要的傳播管道， 因此安全意識薄弱的用戶群體以及安全性較差的手機品牌成為了StealthBot出現率最高的領域。 此外， StealthBot木馬還偽裝成系統通知服務，
面對無孔不入的網路黑產， 360手機衛士安全專家提醒廣大用戶， 應當及時更新殺毒軟體， 使用360手機衛士等軟體進行木馬查殺， 攔截有風險的程式， 避免刷量病毒侵擾， 為手機流量上好“防盜鎖”。 中小城市使用者也應當警覺起來， 認識到網路黑手的巨大滲透力， 運用360手機衛士捍衛網路安全， 為手機築牢“防火牆”。