APP后面山寨多 一个正版平均92个“李鬼”

随着智能手机的普及，互联网已经逐渐从桌上电脑向市民的手心转移，APP软件也成为移动互联网的重要载体，然而，各种正版APP背后也跟随者一大批“山寨货”，这些盗版APP在手机里偷偷干着植入木马、劫持流量、偷跑话费的勾当。近日，互联网安全公司360发布《2015年Android手机应用盗版情况调研报告》（以下简称《报告》）称，每个正版APP后会有近百个盗版，随时等着侵害消费者权益。

山寨APP流行：一个“李逵”后藏90个“李鬼”

据《报告》显示，对手机分发市场360手机助手市场10305款正版APP进行研究发现，在互联网上存在着954986个盗版APP。“也就是说一个李逵后面平均有92个李鬼。”360公司首席反诈骗专家裴智勇博士解释，一款流行APP出现后，迅速有大批山寨APP出现抢夺市场。

一般情况下，下载量低于10万的app只有二三十个“盗版”跟随，当正版APP下载量超过1000万次后，各种盗版APP就会蜂拥而上，数量便会几何倍数增长。一款下载量超过5000万的app，市场上就会出现至少700种各式各样的山寨货。

记者统计发现，系统安全和便捷生活APP盗版数量最多，分别占总体盗版软件的27%和20%，其次为影音视听（12%）和通讯社交（10%）。

每款系统工具类APP对应的盗版数量达到324款。盗版问题最严重的系统工具类流行APP包括：RE管理器 rootexplorer、安兔兔评测、小米应用商店、UC浏览器、WiFi万能钥匙等。其中用户最熟知的“WiFi万能钥匙”盗版数量达3336个。

2015年是移动支付大爆发的一年，购物类盗版盗版问题也尤其凸显，出现盗版最多的APP 主要有：美团、掌上生活、招商银行、省钱达人和1号店等，其中热门应用“美团”盗版APP数据达1697个。

此外，在游戏软件中，大众最为喜欢的休闲益智类游戏盗版数量最多，占总体盗版游戏总数的44%，其次为跑酷竞速类占比15%；解谜冒险类占比12%。

山寨APP危害大：暗藏病毒木马 吸费钓鱼紧随

“出现手电筒要获取位置信息。”盗版APP进入用户手机哪怕提供最基本的服务，最终目标也是对准了用户的钱包。植入木马、病毒成为恶意盗版经常使用的手段，用户一旦安装这类APP，轻则会被垃圾信息和广告骚扰，重则会导致隐私信息泄露、恶意扣费、流量损失等危害。

360对调研发现的127,011个恶意盗版APP进行了特征分析，其中木马类盗版应用占比最高，为71%、其次是广告类占比26%。

木马类盗版APP恶意扣费行为，占比28%，该种恶意盗版APP会在未经用户允许的情况下，私自发送短信和扣费指令，对用户的手机资费造成损失；再次是资费消耗行为，占比26%。该种恶意盗版APP会在用户不知情或未授权的情况下，通过自动拨打电话、发送短信、彩信、邮件、频繁连接网络等方式，导致用户资费的损失。

即使最“循规蹈矩”的盗版APP也会要求获取通讯记录、电话、短信、位置等信息，然后软件将这些信息打包发送给后台服务器，这些“大数据”也是财富，然而用户的个人隐私也随着这些大数据发送偷偷流走。存在隐私窃取行为的盗版APP占到42%。

与盗版软件流行的是，手机端的钓鱼网站攻击也在迅猛发展，2015年全年手机端所占比重首次突破一成，占12.6%，为48.0亿次，创下历史新高，这些盗版软件的引导、跳转功能自然功不可没。

藏身互联网  “逼死”正版

事实上，盗版APP在主流商店中所占份额并不大，《报告》称，只有5.4%的盗版APP在主流应用市场上架并传播。其中以影音播放器、浏览器、竞速游戏、日历、阅读类APP为主。

但是，由于国内Android应用市场繁多，各应用市场的审核机制和管理规范良莠不齐，很多用户无意中下载了被植入盗版APP。还有一些用户使用百度等浏览器在互联网上下载APP到手机，这样，APP来源更加不明确，盗版APP更容易鱼目混珠。

由于伪装得力，用户不宜辨别，造成了一些山寨APP传播范围广泛，甚至风头盖过正版产品。对于普通正版APP开发者来说，盗版也不啻一场灾难。

【专家说法】

360安全专家冯成蹊介绍，盗版APP已经超除了模仿、山寨的范围，不但骚扰用户也是对开发者来说算是侵犯知识产权，很多盗版APP，连名字都不改，直接修改若干代码，插入病毒、广告、木马等，窃取用户信息，牟取不当利益。

普通用户下载APP软件前，先判断一下来源，对于来源不明的APP不要轻易下载，下载后，最好再进行专业工具扫描，确定是否有病毒。开发者也要长点心，对自己的代码要即使申请专利著作权保护，避免泄露。

编辑 刘波