屏蔽手机游戏广告插件

手机用户都有这样的体验，玩的某款游戏莫名的不停屏蔽手机游戏广告插件弹出广告，或者通过安全软件监测到，流量或资费被无故消耗等。他们或许并不知道，他们手中的游戏可能已被打包党或木马制造者盯住，成为吸金工具。据腾讯移动安全实验室2013年5月手机安全报告指出，目前超过44.3%的

手机游戏被大肆篡改植入大量广告插件，打包党依附游戏大肆吸血。

10

大热门游戏遭篡改山寨版本肆意横行

腾讯移动安全实验室5月手机安全报告指出，在5月，许多热门游戏纷纷遭打包党大肆篡改。被篡改次数最多的游戏为仙境，被二次打包篡改成病毒包的次数高达295次。排名第二、第三的游戏分别为愤怒的小鸟去广告版和雷电，被篡改次数分别为176、147次。

另外，热门游戏极速赛车、、中国象棋大师、会说话的汤姆猫2均被恶意篡改达50次、49次、43次、40次。

据腾讯移动安全实验室指出：许多针对热门游戏重新开发的山寨游戏类APP主要通过在名称、LOGO、首页等辨识度高的地方拷贝知名应用，但往往图标粗糙无质感，网页内容相对简易，借助原创应用的知名度来吸引用户。但遭二次打包篡改后的山寨游戏软件往往在logo、首页等界面与正版完全一样，用户无从分辨。

许多山寨版本游戏APP会内置广告插件与病毒代码，而用户一旦下载到这些山寨版本，往往遭遇流量消耗、被吸费、隐私遭窃取等多种危害。

打包党依附游戏大肆吸费

吸费是打包党篡改手游的重要目的。打包篡改内置恶意吸费代码是打包党惯用伎俩。而由于吸费类病毒屏蔽了运营商回执短信，手机用户往往在被扣费后毫不知情。

据腾讯移动安全实验室5月手机安全报告分析，格斗类、跑酷类等热门游戏往往更容易被吸费类病毒盯上。自从探险跑酷类游戏鼻祖（神庙逃亡）大热之后，经过了长期的用户兴趣和习惯的培育，该类游戏具备一定用户基础，凭借口碑传播，装机量比较大，该类游戏被打包党内置吸费代码进行二次篡改后，内置恶意吸费代码，用户在下载免费游戏获取积分、道具等过程被扣费往往毫不知情。由于这些病毒吸取的费用数目较少，不常查询账单的普通用户往往很难察觉。

报告指出，在2013年5月，腾讯手机管家查杀的吸费类病毒作恶猖獗，该病毒就感染了跳跃忍者、地铁跑酷等228款热门手机游戏。而该病毒也代表了吸费病毒的典型特征：安装后会自动弹出扣费页面诱骗用户点击，私自发送扣费短信，给用户手机造成重大威胁。

报告指出，游戏软件具备快速操作的特性，用户不知不觉点击广告或诱导用户点击安装恶意软件、消耗流量的几率远高于其他软件，高盈利、低成本的特性使得恶意广告类、流量消耗类病毒更青睐于针对热门软件进行大批量二次打包进行捆绑传播。

手机游戏成为广告插件重灾区

手机游戏目前正成为广告插件植入的重灾区。据腾讯移动安全实验室统计，在随机抽取的个游戏软件包中，包含了广告插件的软件包数达到44.3%的比例。

2013年5月，含广告插件包排名前十的游戏软件基本都是拥有海量用户的热门游戏。它们分别依次为：死亡飞车2011、捕鱼达人2011、单机斗地主、消灭星星、捕鱼达人2、扎金花、黄金矿工、超级玛丽、德州扑克、泡泡龙。这十大游戏软件共有8146个软件包被内嵌了其他第三方广告插件，影响用户超过254万。

腾讯移动安全实验室分析，热门游戏与广告插件被植入的款数和影响用户数基本呈现正相关趋势。打包党针对热门游戏打包篡改植入广告插件的趋势非常明显。由于热门游戏与海量用户相关联，打包党凭借对热门游戏的敏锐嗅觉，往往集中在一款或几款热门游戏进行海量打包，可迅速面向海量的手机用户推送广告信息，符合他们利益最大化的需求。

分析认为，针对手机游戏成为打包党恶意篡改的重灾区，手机应用商店应与手机安全软件商应建立长期的合作防御查杀机制，确保游戏用户的经济利益不受损害。