随着今年央视315晚会曝光公共场所免费WiFi存有严重安全隐患后，人们对手机安全开始高度重视起来。然而除了免费WiFi上网有风险，山寨APP对手机用户造成的危害也不容小觑。
近日，腾讯移动安全实验室发布了《打假英雄传之山寨APP调查数据报告》（以下简称《山寨APP报告》），报告用诙谐幽默的方式向用户展现了当前山寨APP大肆泛滥的趋势，深入分析了电商、银行、运营商成为山寨APP主要攻击目标的原因，而且揭露了山寨APP背后隐藏的黑色产业链。同时给出了用户如何防范山寨APP的具体措施，帮助用户远离山寨APP。
山寨APP泛滥电商、银行、运营商成重灾区
山寨APP是不法分子通过对正规APP的名称、LOGO、运行界面等进行高度模仿之后，加入一些恶意代码而成的假冒APP。一旦用户安装了这些山寨APP，很有可能造成流量消耗、隐私泄露、恶意扣费、远程控制、购物欺诈等危害。
据《山寨APP报告》数据显示，在随机抽选的网购、银行、运营商3类共231款主流APP中。遭到山寨APP侵袭的比率高达32.36%，可以说平均每3个APP中就有一个是山寨APP！
在抽取的55723个运营商APP中，山寨运营商APP占比62.05%，成为山寨APP的最大重灾区。
在抽取的4017个银行支付类APP中，山寨银行支付APP的比例也高达43.86%，其中农行掌上银行山寨率更是达到了91.67%，高居手机银行山寨APP排行榜第一名，其次是重庆农商银行。
在网购类山寨APP中，京东山寨率最高，为12%，其次是美团网。
安全专家表示，导致山寨APP泛滥的主要原因是手机软件平台不规范导致的。国内安卓软件平台中，除了应用宝、豌豆荚、91手机助手等少数几个大型平台外，还有至少70多个不知名的软件平台，这些小平台中，APP的上传审核流程不规范，甚至有的平台无需审核即可上传APP，因此直接导致了山寨APP的泛滥。
揭露山寨APP背后黑色产业链
据《山寨APP报告》分析，如此之多的山寨APP主要是出自“打包党”之手。这些“打包党”会把正版APP的外壳去掉，然后在内部加入广告或恶意代码，然后将其再次打包，最后放到电子市场、手机论坛等渠道供用户下载。
当用户不小心下载安装了这些山寨APP后，就会造成弹窗广告满天飞、短信被偷、恶意下载其他软件等危害，最后得来的赃款打包党就会和网盟推广渠道进行分成。
两招远离山寨APP
虽然山寨APP大肆泛滥，危害严重，但是防范起来也很容易，手机安全专家表示，只需两招即可远离山寨APP：
首先，下载APP应到大型、正规的应用市场下载，例如应用宝、豌豆荚等，千万不要到手机论坛、街边手机摊等下载。
其次，腾讯手机管家可有效查杀各类山寨App。腾讯手机管家联合40余家电子市场对常用手机App进行“正版认证”，从手机App下载的源头控制山寨App的泛滥。同时，腾讯手机管家还能对其他的手机病毒、木马程序及时发现和隔离、对免费公共WiFi进行安全监测等，全面保障用户的手机安全。
（新闻稿 2015-03-19）
