日前，国内用户规模最大的安卓应用商店360手机助手发布了《2015安卓APP安全研究报告》，报告指出，部分第三方渠道的审核机制较为宽松，成为恶意操作者进行非法行为的对象，黑客通过下载正常软件，对其进行二次打包，将木马病毒嵌入其中，然后重新投放到应用市场，因此导致了山寨、盗版App泛滥猖獗。


　　图：360手机助手报告揭露手机App恶意行为TOP 10

　　2016年3月中旬，工信部12321举报中心公布，今年2月份有195款具有危害风险的APP受到了12321举报中心和应用商店的联动下架处置，与1月份被下架APP数量持平。其中，具有恶意行为的APP有149款，具有恶意广告行为的APP有78款。

　　报告揭露手机山寨App“十宗罪”

　　所谓“山寨App”“盗版App”实际上是对官方正版的APP进行篡改，加入一些恶意代码从而非法谋取利益，这类App的最终目的就是打着官方的旗号坑蒙拐骗，用户仅从名称和图标上是无法辨别的，使得山寨应用演变成各种作恶行为。

　　在这些App的恶意行为当中，恶意扣费、山寨应用、静默下载、隐私泄漏、流量消耗、诱骗欺诈、流氓行为、远程控制、系统破坏等10类行为最为常见，这十类手机App的恶意行为堪称手机山寨App“十宗罪”。

　　据12321举报中心介绍，在存在恶意行为的149款近期被下架的APP中，63.8%的APP存在“恶意扣费”情况，56.4%的APP存在“资费消耗”情况，26.2%的APP存在“隐私窃取”情况这些都对用户的财产和信息安全造成了极大的危害。

　　360手机助手发布的《2015安卓APP安全研究报告》指出，山寨APP中通常带有病毒，这类APP会对用户的财产和隐私造成严重的侵害。在报告调研中发现的127,011个恶意盗版APP，对其进行了特征分析，其中木马类盗版应用占比最高，为71%;其次是广告类占比26%。广告类盗版应用中以插屏和推送行为为主。

　　手机App恶意行为需被治理应用商店责任大

　　工信部等国家管理机关定期会像社会公布具有恶意行为App的数量与名称，尽管如此，手机App的恶意行为依然毫不收敛。报告认为，如何全面快速监测查杀App病毒和插件，彻底有效肃清恶意破坏和隐私侵害，还移动互联网一片晴朗天空，成为企业和用户的重大关切。

　　事实上，用户下载安装APP渠道70%来自安卓应用商店，随着国内手机厂商也自己独立运营应用商店，国内大大小小应用商店超过100家，随之而来的安全隐患也大大增加，所以选择可信的安全应用商店下载安全App是用户的首选。与此同时，应用商店自身对于App的监管也丝毫不能放松，一些山寨、盗版App主要通过规避应用商店现有的监管规则上传，最终到达用户手机里。

　　据悉，360手机助手面对手机App恶意行为泛滥，山寨App较为猖獗的现状，追本朔源地推出了面向用户展示App性能报告、当前APP不兼容本机时给予提示、用户可以查看App的安全系数、“照妖镜”功能让山寨App现原形、先行赔付等五个大招。

　　这些产品上的创新，对于解决山寨/盗版App问题突出、手机App恶意行为泛滥、APP不兼容问题严重的手机App问题起到了十分显著的作用。