樂購網（m.sdlzkt.com）過去主攻游戲的手機“山寨軟件”，如今瞄上了第三方應用市場。360安全中心監測發現，包括91手機助手、安智、機鋒、豌豆莢在內的國內14款知名應用市場APP近期接連遭遇逾40款“李鬼”軟件的“暗殺”。用戶一旦按假冒軟件的“新版升級”提示操作，正版應用就會被卸載，目前中招手機已超過10萬部。360安全專家提醒，使用360手機衛士聯網查殺，即可一鍵清除上述惡意軟件。
圖1：情色APP《宅男必備》假冒惡意卸載豌豆莢
據了解，目前部分手機應用市場在收錄軟件新版本時，為比拼收錄和提示用戶升級的速度，往往只簡單比對用戶手機應用的“包名”（PackageName）和版本編號（VersionCode），而不去判斷“數字簽名”是否相同。正是利用這一審核不嚴的疏漏，山寨軟件只需將自己的“包名”寫成知名應用的“包名”，并將版本編號設定為更高版本，即可借“升級”名義，堂而皇之地將自己裝進用戶手機。由于Android系統禁止“數字簽名”不同的新舊版本之間進行覆蓋安裝，不明真相的用戶就會按提示將原正版應用卸載后再安裝“新版”，殊不知自己安裝的竟是一個潛藏風險的惡意軟件。
據360安全中心截獲的樣本數據，目前仿冒知名應用市場APP的惡意軟件已達到42款，感染用戶手機數超過了10萬部。這些惡意山寨應用在通過卸載正規應用市場APP的方式潛入用戶手機后，隨時有可能推送各種廣告，后臺偷偷安裝扣費軟件，甚至竊取用戶個人隱私，使用戶面臨較大的安全威脅。比如，一款極具情色誘惑的應用《宅男必備》，就被偽裝成了豌豆莢新版，“升級”到用戶手機中，直接導致了“豌豆莢”應用被卸載。
圖2:用360手機衛士聯網查殺可一鍵清除山寨惡意軟件
IT技術分析（www.17bianji.com）“目前還無法判斷此次針對多家應用市場APP進行大規模山寨并導致對方卸載的行為，是否存在人為故意的惡性競爭可能。但愿這只是一種偶然現象。”360安全專家建議，近期升級過應用市場APP的用戶，尤其是在升級被提示數字簽名不同要求卸載舊版后才能安裝新版的用戶，盡快使用360手機衛士進行一次體檢和殺毒掃描，以確保自己的手機沒有被惡意山寨軟件入侵。
|
遭山寨的應用市場APP
|
山寨軟件數量
|
部分山寨軟件名稱
|
|
360手機助手
|
6
|
系統軟件優化卸載
|
|
91手機助手
|
9
|
91手機助手91Assistance妄撮360卸載系統軟件
|
|
N多市場
|
1
|
系統軟件優化大師
|
|
安致市場
|
4
|
帳目管家安致市場
|
|
木螞蟻市場
|
1
|
3D Girl
|
|
豌豆莢豌豆莢USB傳輸服務
|
6
|
豌豆莢豌豆莢2宅男必備豌豆莢守護精靈
|
|
應用寶
|
1
|
應用中心
|
|
應用匯
|
4
|
QQ升級助理工具應用匯AppChina應用匯
|
|
3G安卓市場
|
2
|
3G安卓市場
|
|
安智市場
|
4
|
吹裙子HD安智市場
|
|
當樂游戲中心
|
1
|
地瓜
|
|
機鋒市場
|
1
|
機鋒市場
|
|
極游游戲
|
1
|
極游市場
|
|
魔樂手機精靈
|
1
|
魔樂手機精靈
|
|
總量
|
42
|
|
推薦閱讀
北京時間9月18日早間消息，Facebook近期確認，今年將不會召開F8開發者大會。 Facebook此前通常每年都會召開F8開發者大會，這一大會吸引了許多在Facebook生態系統中開發應用和網站的第三方開發者。這就像是蘋果的全球>>>詳細閱讀
本文標題：14家應用市場APP遭“暗殺” 逾40款山寨軟件感染10萬手機
地址：http://m.sdlzkt.com/a/guandian/yejie/20120919/85914.html
網友點評
精彩導讀
科技快報
品牌展示