樂(lè)購(gòu)網(wǎng)(www.xglongwei.com)過(guò)去主攻游戲的手機(jī)“山寨軟件”,如今瞄上了第三方應(yīng)用市場(chǎng)。360安全中心監(jiān)測(cè)發(fā)現(xiàn),包括91手機(jī)助手、安智、機(jī)鋒、豌豆莢在內(nèi)的國(guó)內(nèi)14款知名應(yīng)用市場(chǎng)APP近期接連遭遇逾40款“李鬼”軟件的“暗殺”。用戶一旦按假冒軟件的“新版升級(jí)”提示操作,正版應(yīng)用就會(huì)被卸載,目前中招手機(jī)已超過(guò)10萬(wàn)部。360安全專家提醒,使用360手機(jī)衛(wèi)士聯(lián)網(wǎng)查殺,即可一鍵清除上述惡意軟件。

圖1:情色APP《宅男必備》假冒惡意卸載豌豆莢
據(jù)了解,目前部分手機(jī)應(yīng)用市場(chǎng)在收錄軟件新版本時(shí),為比拼收錄和提示用戶升級(jí)的速度,往往只簡(jiǎn)單比對(duì)用戶手機(jī)應(yīng)用的“包名”(PackageName)和版本編號(hào)(VersionCode),而不去判斷“數(shù)字簽名”是否相同。正是利用這一審核不嚴(yán)的疏漏,山寨軟件只需將自己的“包名”寫成知名應(yīng)用的“包名”,并將版本編號(hào)設(shè)定為更高版本,即可借“升級(jí)”名義,堂而皇之地將自己裝進(jìn)用戶手機(jī)。由于Android系統(tǒng)禁止“數(shù)字簽名”不同的新舊版本之間進(jìn)行覆蓋安裝,不明真相的用戶就會(huì)按提示將原正版應(yīng)用卸載后再安裝“新版”,殊不知自己安裝的竟是一個(gè)潛藏風(fēng)險(xiǎn)的惡意軟件。
據(jù)360安全中心截獲的樣本數(shù)據(jù),目前仿冒知名應(yīng)用市場(chǎng)APP的惡意軟件已達(dá)到42款,感染用戶手機(jī)數(shù)超過(guò)了10萬(wàn)部。這些惡意山寨應(yīng)用在通過(guò)卸載正規(guī)應(yīng)用市場(chǎng)APP的方式潛入用戶手機(jī)后,隨時(shí)有可能推送各種廣告,后臺(tái)偷偷安裝扣費(fèi)軟件,甚至竊取用戶個(gè)人隱私,使用戶面臨較大的安全威脅。比如,一款極具情色誘惑的應(yīng)用《宅男必備》,就被偽裝成了豌豆莢新版,“升級(jí)”到用戶手機(jī)中,直接導(dǎo)致了“豌豆莢”應(yīng)用被卸載。

圖2:用360手機(jī)衛(wèi)士聯(lián)網(wǎng)查殺可一鍵清除山寨惡意軟件
IT技術(shù)分析(www.17bianji.com)“目前還無(wú)法判斷此次針對(duì)多家應(yīng)用市場(chǎng)APP進(jìn)行大規(guī)模山寨并導(dǎo)致對(duì)方卸載的行為,是否存在人為故意的惡性競(jìng)爭(zhēng)可能。但愿這只是一種偶然現(xiàn)象。”360安全專家建議,近期升級(jí)過(guò)應(yīng)用市場(chǎng)APP的用戶,尤其是在升級(jí)被提示數(shù)字簽名不同要求卸載舊版后才能安裝新版的用戶,盡快使用360手機(jī)衛(wèi)士進(jìn)行一次體檢和殺毒掃描,以確保自己的手機(jī)沒(méi)有被惡意山寨軟件入侵。
遭山寨的應(yīng)用市場(chǎng)APP
|
山寨軟件數(shù)量
|
部分山寨軟件名稱
|
360手機(jī)助手
|
6
|
系統(tǒng)軟件優(yōu)化卸載
|
91手機(jī)助手
|
9
|
91手機(jī)助手91Assistance妄撮360卸載系統(tǒng)軟件
|
N多市場(chǎng)
|
1
|
系統(tǒng)軟件優(yōu)化大師
|
安致市場(chǎng)
|
4
|
帳目管家安致市場(chǎng)
|
木螞蟻市場(chǎng)
|
1
|
3D Girl
|
豌豆莢豌豆莢USB傳輸服務(wù)
|
6
|
豌豆莢豌豆莢2宅男必備豌豆莢守護(hù)精靈
|
應(yīng)用寶
|
1
|
應(yīng)用中心
|
應(yīng)用匯
|
4
|
QQ升級(jí)助理工具應(yīng)用匯AppChina應(yīng)用匯
|
3G安卓市場(chǎng)
|
2
|
3G安卓市場(chǎng)
|
安智市場(chǎng)
|
4
|
吹裙子HD安智市場(chǎng)
|
當(dāng)樂(lè)游戲中心
|
1
|
地瓜
|
機(jī)鋒市場(chǎng)
|
1
|
機(jī)鋒市場(chǎng)
|
極游游戲
|
1
|
極游市場(chǎng)
|
魔樂(lè)手機(jī)精靈
|
1
|
魔樂(lè)手機(jī)精靈
|
總量
|
42
|
|
推薦閱讀
北京時(shí)間9月18日早間消息,F(xiàn)acebook近期確認(rèn),今年將不會(huì)召開(kāi)F8開(kāi)發(fā)者大會(huì)。 Facebook此前通常每年都會(huì)召開(kāi)F8開(kāi)發(fā)者大會(huì),這一大會(huì)吸引了許多在Facebook生態(tài)系統(tǒng)中開(kāi)發(fā)應(yīng)用和網(wǎng)站的第三方開(kāi)發(fā)者。這就像是蘋果的全球>>>詳細(xì)閱讀
本文標(biāo)題:14家應(yīng)用市場(chǎng)APP遭“暗殺” 逾40款山寨軟件感染10萬(wàn)手機(jī)
地址:http://www.xglongwei.com/a/guandian/yejie/20120919/85914.html