樂購網(wǎng)訊 過去主攻游戲的手機(jī)“山寨軟件”，如今瞄上了第三方應(yīng)用市場。360安全中心監(jiān)測發(fā)現(xiàn)，包括91手機(jī)助手、安智、機(jī)鋒、豌豆莢在內(nèi)的國內(nèi)14款知名應(yīng)用市場APP近期接連遭遇逾40款“李鬼”軟件的“暗殺”。用戶一旦按假冒軟件的“新版升級(jí)”提示操作，正版應(yīng)用就會(huì)被卸載，目前中招手機(jī)已超過10萬部。360安全專家提醒，使用360手機(jī)衛(wèi)士聯(lián)網(wǎng)查殺，即可一鍵清除上述惡意軟件。360還面向主流應(yīng)用市場提供手機(jī)應(yīng)用正版驗(yàn)證，防治山寨軟件，為廣大手機(jī)用戶提供綠色、安全的手機(jī)應(yīng)用下載環(huán)境。

　　圖1： 情色APP《宅男必備》假冒惡意卸載豌豆莢

　　據(jù)了解，目前部分手機(jī)應(yīng)用市場在收錄軟件新版本時(shí)，為比拼收錄和提示用戶升級(jí)的速度，往往只簡單比對(duì)用戶手機(jī)應(yīng)用的“包名”(Package Name)和版本編號(hào)(Version Code)，而不去判斷“數(shù)字簽名”是否相同。正是利用這一審核不嚴(yán)的疏漏，山寨軟件只需將自己的“包名”寫成知名應(yīng)用的“包名”，并將版本編號(hào)設(shè)定為更高版本，即可借“升級(jí)”名義，堂而皇之地將自己裝進(jìn)用戶手機(jī)。由于Android系統(tǒng)禁止“數(shù)字簽名”不同的新舊版本之間進(jìn)行覆蓋安裝，不明真相的用戶就會(huì)按提示將原正版應(yīng)用卸載后再安裝“新版”，殊不知自己安裝的竟是一個(gè)潛藏風(fēng)險(xiǎn)的惡意軟件。360安全中心推出的手機(jī)應(yīng)用“正版驗(yàn)證”將免費(fèi)會(huì)為各大合作市場提供更為完善的安全檢測技術(shù)服務(wù)，幫助各應(yīng)用市場彌補(bǔ)上這一短板。

　　據(jù)360安全中心截獲的樣本數(shù)據(jù)，目前仿冒知名應(yīng)用市場APP的惡意軟件已達(dá)到42款，感染用戶手機(jī)數(shù)超過了10萬部。這些惡意山寨應(yīng)用在通過卸載正規(guī)應(yīng)用市場APP的方式潛入用戶手機(jī)后，隨時(shí)有可能推送各種廣告，后臺(tái)偷偷安裝扣費(fèi)軟件，甚至竊取用戶個(gè)人隱私，使用戶面臨較大的安全威脅。比如，一款極具情色誘惑的應(yīng)用《宅男必備》，就被偽裝成了豌豆莢新版，“升級(jí)”到用戶手機(jī)中，直接導(dǎo)致了“豌豆莢”應(yīng)用被卸載。

　　圖2: 用360手機(jī)衛(wèi)士聯(lián)網(wǎng)查殺可一鍵清除山寨惡意軟件

　　“目前還無法判斷此次針對(duì)多家應(yīng)用市場APP進(jìn)行大規(guī)模山寨并導(dǎo)致對(duì)方卸載的行為，是否存在人為故意的惡性競爭可能。但愿這只是一種偶然現(xiàn)象。”360安全專家建議，近期升級(jí)過應(yīng)用市場APP的用戶，尤其是在升級(jí)被提示數(shù)字簽名不同要求卸載舊版后才能安裝新版的用戶，盡快使用360手機(jī)衛(wèi)士進(jìn)行一次體檢和殺毒掃描，以確保自己的手機(jī)沒有被惡意山寨軟件入侵。

　　據(jù)了解，目前國內(nèi)為數(shù)眾多的手機(jī)用戶都習(xí)慣通過自己手機(jī)內(nèi)安裝的應(yīng)用商店或應(yīng)用市場類應(yīng)用，“一站式”下載各類手機(jī)應(yīng)用。安裝過360手機(jī)衛(wèi)士的用戶可以通過聯(lián)網(wǎng)云查殺快速檢測和清除掉包括 “山寨軟件”在內(nèi)的各種惡意手機(jī)軟件和木馬。而目前推出的手機(jī)應(yīng)用正版驗(yàn)證，不但可以驗(yàn)證手機(jī)應(yīng)用市場APP是否正版、無風(fēng)險(xiǎn)，也能驗(yàn)證手機(jī)應(yīng)用市場APP內(nèi)下載到的應(yīng)用是否捆綁了惡意廣告、是否暗含扣費(fèi)軟件等安全風(fēng)險(xiǎn)。這等于為用戶下載、安裝綠色、安全的手機(jī)軟件上了一個(gè)“雙保險(xiǎn)”。

　　附：360安全中心截獲的部分惡意山寨應(yīng)用

　　附：360手機(jī)衛(wèi)士新版下載地址：http://shouji.360.cn

　　關(guān)于奇虎360科技有限公司

　　奇虎360(NYSE:QIHU)是中國第一大互聯(lián)網(wǎng)安全服務(wù)提供商。按照用戶數(shù)量計(jì)算，目前奇虎360是中國第三大互聯(lián)網(wǎng)公司。作為“免費(fèi)安全”的首創(chuàng)者，奇虎360為近4億中國互聯(lián)網(wǎng)用戶提供領(lǐng)先的互聯(lián)網(wǎng)和無線安全產(chǎn)品及服務(wù)，覆蓋率近90%。奇虎360通過提供細(xì)致、完善的平臺(tái)服務(wù)以及網(wǎng)絡(luò)安全服務(wù)，以開放平臺(tái)實(shí)現(xiàn)商業(yè)價(jià)值，與合作伙伴共同建立起多方共贏的互聯(lián)網(wǎng)生態(tài)體系。

　　關(guān)于360手機(jī)衛(wèi)士

　　360手機(jī)衛(wèi)士是一款完全免費(fèi)的手機(jī)安全軟件，可以實(shí)現(xiàn)垃圾短信云攔截、手機(jī)病毒云查殺、隱私保護(hù)、手機(jī)防盜、加密數(shù)據(jù)云備份。集對(duì)手機(jī)進(jìn)行安全掃描、系統(tǒng)清理手機(jī)加速、通訊錄云備份、軟件安裝實(shí)時(shí)檢測、聯(lián)網(wǎng)行為實(shí)時(shí)監(jiān)控、長途電話IP自動(dòng)撥號(hào)、號(hào)碼歸屬地顯示及查詢等功能于一身。360手機(jī)衛(wèi)士下載地址：電腦下載：shouji.360.cn;手機(jī)下載：m.360.cn。

　　推薦閱讀

　　德國政府督促民眾暫停使用IE瀏覽器

北京時(shí)間9月19日消息，據(jù)國外媒體報(bào)道，德國政府周二督促民眾暫停使用 微軟 IE瀏覽器，原因是該瀏覽器被發(fā)現(xiàn)存在一個(gè)尚未修復(fù)的漏洞，使得計(jì)算機(jī)很容易遭到黑客的攻擊。 德國政府向公眾發(fā)出了這一警報(bào)。安全研究人員>>>詳細(xì)閱讀

本文標(biāo)題：應(yīng)用市場APP遭“暗殺” 山寨軟件感染10萬手機(jī)

地址：http://m.sdlzkt.com/a/11/20120919/86003.html

 1/2    1  2 下一頁