樂購(gòu)網(wǎng)（www.sh-jijian.com）過去主攻游戲的手機(jī)“山寨軟件”，如今瞄上了第三方應(yīng)用市場(chǎng)。360安全中心監(jiān)測(cè)發(fā)現(xiàn)，包括91手機(jī)助手、安智、機(jī)鋒、豌豆莢在內(nèi)的國(guó)內(nèi)14款知名應(yīng)用市場(chǎng)APP近期接連遭遇逾40款“李鬼”軟件的“暗殺”。用戶一旦按假冒軟件的“新版升級(jí)”提示操作，正版應(yīng)用就會(huì)被卸載，目前中招手機(jī)已超過10萬部。360安全專家提醒，使用360手機(jī)衛(wèi)士聯(lián)網(wǎng)查殺，即可一鍵清除上述惡意軟件。
圖1：情色APP《宅男必備》假冒惡意卸載豌豆莢
據(jù)了解，目前部分手機(jī)應(yīng)用市場(chǎng)在收錄軟件新版本時(shí)，為比拼收錄和提示用戶升級(jí)的速度，往往只簡(jiǎn)單比對(duì)用戶手機(jī)應(yīng)用的“包名”（PackageName）和版本編號(hào)（VersionCode），而不去判斷“數(shù)字簽名”是否相同。正是利用這一審核不嚴(yán)的疏漏，山寨軟件只需將自己的“包名”寫成知名應(yīng)用的“包名”，并將版本編號(hào)設(shè)定為更高版本，即可借“升級(jí)”名義，堂而皇之地將自己裝進(jìn)用戶手機(jī)。由于Android系統(tǒng)禁止“數(shù)字簽名”不同的新舊版本之間進(jìn)行覆蓋安裝，不明真相的用戶就會(huì)按提示將原正版應(yīng)用卸載后再安裝“新版”，殊不知自己安裝的竟是一個(gè)潛藏風(fēng)險(xiǎn)的惡意軟件。
據(jù)360安全中心截獲的樣本數(shù)據(jù)，目前仿冒知名應(yīng)用市場(chǎng)APP的惡意軟件已達(dá)到42款，感染用戶手機(jī)數(shù)超過了10萬部。這些惡意山寨應(yīng)用在通過卸載正規(guī)應(yīng)用市場(chǎng)APP的方式潛入用戶手機(jī)后，隨時(shí)有可能推送各種廣告，后臺(tái)偷偷安裝扣費(fèi)軟件，甚至竊取用戶個(gè)人隱私，使用戶面臨較大的安全威脅。比如，一款極具情色誘惑的應(yīng)用《宅男必備》，就被偽裝成了豌豆莢新版，“升級(jí)”到用戶手機(jī)中，直接導(dǎo)致了“豌豆莢”應(yīng)用被卸載。
圖2:用360手機(jī)衛(wèi)士聯(lián)網(wǎng)查殺可一鍵清除山寨惡意軟件
IT技術(shù)分析（www.17bianji.com）“目前還無法判斷此次針對(duì)多家應(yīng)用市場(chǎng)APP進(jìn)行大規(guī)模山寨并導(dǎo)致對(duì)方卸載的行為，是否存在人為故意的惡性競(jìng)爭(zhēng)可能。但愿這只是一種偶然現(xiàn)象。”360安全專家建議，近期升級(jí)過應(yīng)用市場(chǎng)APP的用戶，尤其是在升級(jí)被提示數(shù)字簽名不同要求卸載舊版后才能安裝新版的用戶，盡快使用360手機(jī)衛(wèi)士進(jìn)行一次體檢和殺毒掃描，以確保自己的手機(jī)沒有被惡意山寨軟件入侵。
|
遭山寨的應(yīng)用市場(chǎng)APP
|
山寨軟件數(shù)量
|
部分山寨軟件名稱
|
|
360手機(jī)助手
|
6
|
系統(tǒng)軟件優(yōu)化卸載
|
|
91手機(jī)助手
|
9
|
91手機(jī)助手91Assistance妄撮360卸載系統(tǒng)軟件
|
|
N多市場(chǎng)
|
1
|
系統(tǒng)軟件優(yōu)化大師
|
|
安致市場(chǎng)
|
4
|
帳目管家安致市場(chǎng)
|
|
木螞蟻市場(chǎng)
|
1
|
3D Girl
|
|
豌豆莢豌豆莢USB傳輸服務(wù)
|
6
|
豌豆莢豌豆莢2宅男必備豌豆莢守護(hù)精靈
|
|
應(yīng)用寶
|
1
|
應(yīng)用中心
|
|
應(yīng)用匯
|
4
|
QQ升級(jí)助理工具應(yīng)用匯AppChina應(yīng)用匯
|
|
3G安卓市場(chǎng)
|
2
|
3G安卓市場(chǎng)
|
|
安智市場(chǎng)
|
4
|
吹裙子HD安智市場(chǎng)
|
|
當(dāng)樂游戲中心
|
1
|
地瓜
|
|
機(jī)鋒市場(chǎng)
|
1
|
機(jī)鋒市場(chǎng)
|
|
極游游戲
|
1
|
極游市場(chǎng)
|
|
魔樂手機(jī)精靈
|
1
|
魔樂手機(jī)精靈
|
|
總量
|
42
|
|
推薦閱讀
北京時(shí)間9月18日早間消息，F(xiàn)acebook近期確認(rèn)，今年將不會(huì)召開F8開發(fā)者大會(huì)。 Facebook此前通常每年都會(huì)召開F8開發(fā)者大會(huì)，這一大會(huì)吸引了許多在Facebook生態(tài)系統(tǒng)中開發(fā)應(yīng)用和網(wǎng)站的第三方開發(fā)者。這就像是蘋果的全球>>>詳細(xì)閱讀
本文標(biāo)題：14家應(yīng)用市場(chǎng)APP遭“暗殺” 逾40款山寨軟件感染10萬手機(jī)
地址：http://www.sh-jijian.com/a/guandian/yejie/20120919/85914.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示