编程语言变简单，手机木马上位机会暴涨为哪般？(转载)

　　更多精彩内容，请关注微信移动安全研究中心。微信号ydaqyjzx

　　编程前几年还是一门高大上的技术，神秘而实用，现在简单了，却也让安全更赤裸裸的爆发了。现如今，一些诸如E4A等易学易用的汉语编程语言近年来大受追捧，这极大的降低了安卓编程门槛。

　　门槛降低之后，可怕的事情发生了。E4A被部分不法开发者使用在恶意软件的制作上，这就给广大安卓手机用户带来了巨大的安全隐患。近日，安全人员截获了大批针对QQ账号进行钓鱼的手机木马，这些恶意程序以QQ刷钻为名，运行后诱导受害者输入QQ的账号和密码，QQ密保信息，继而窃取发送至病毒作者，简单了开发同时也简便了造毒，这种一事两面很难判定谁对谁错。

　　木马是如何被开发出来的呢，此事还要从头说起。此次截获的木马病毒都有一个共同的特点，就是都是用E4A语言进行开发。据安全专家介绍，E4A是一款基于安卓系统下的APP开发的全中文安卓编程语言，可以相对简单的编写安卓应用。这一特点也被木马作者看重，并借此为工具大发不义之财。

　　记者不是技术工，怎么发现问题呢？当然在专家的演示下记者才发现，E4A在实际应用开发中非常简单，界面是以拖拽为主，双击控件完成事件的添加。使用E4A开发软件具有学习容易，门槛低，上手快等特点。但这也给恶意程序的制作带来了方便。大多是一个界面，绘制几个控件，用简单粗暴的方式获取受害者的用户名和密码，并以短信，网络等方式回传给木马作者。

　　QQ账号密码被木马作者获取后，会发生一系列的连锁反应：犯罪分子可能以被盗QQ为传播工具，进而继续扩散该木马;其次可能会发生利用QQ号进行诈骗的案件。由于QQ上熟人较多，犯罪分子得手的成功率相对较大，因此此类木马很可能直接威胁到用户的财产安全。

　　在社会上简单往往被称为单纯，这样的特点最容易被利用，而中文编程的简易化也被那些图谋不轨的病毒开发者利用了，所以专业的开发者还是最好能够使用安全系数高、难度大的开发软件来产出自己的产品。