使用市场APP遭遇“李鬼”软件的“暗杀”

时间: 2018-08-31 00:48:26 作者: 管理员

据理解,“山寨软件”瞄上了第三方使用市场。目前发现包括91手机助手、安智、机锋、豌豆荚在内的国际14款知名使用市场APP近期接连遭遇逾40款“李鬼”软件的“暗杀”。平安专家建议,近期晋级过使用市场APP的用户,尤其是在晋级被提示数字签名不同要求卸载旧版后才干装置新版的用户,尽快运用平安软件停止一次体检和杀毒扫描,以确保本人的手机没有被歹意山寨软件入侵。

过来主攻游戏的手机“山寨软件”,如今瞄上了第三方使用市场。据发现,包括91手机助手、安智、机锋、豌豆荚在内的国际14款知名使用市场APP近期接连遭遇逾40款“李鬼”软件的“暗杀”。用户一旦按冒充软件的“新版晋级”提示操作,正版使用就会被卸载,目前中招手机已超越10万部。

据理解,目前局部手机使用市场在收录软件新版本时,爲比拼收录和提示用户晋级的速度,往往只复杂比对用户手机使用的“包名”(Package Name)和版本编号(Version Code),而不去判别“数字签名”能否相反。正是应用这一审核不严的疏漏,山寨软件只需将本人的“包名”写成知名使用的“包名”,并将版本编号设定爲更高版本,即可借“晋级”名义,堂而皇之地将本人装进用户手机。由于Android零碎制止“数字签名”不同的新旧版本之间停止掩盖装置,不明真相的用户就会按提示将原正版使用卸载后再装置“新版”,殊不知本人装置的竟是一个潜藏风险的歹意软件。

无数据显示,目前仿冒知名使用市场APP的歹意软件已到达42款,感染用户手机数超越了10万部。这些歹意山寨使用在经过卸载正轨使用市场APP的方式潜入用户手机后,随时有能够推送各种广告,后台偷苟安装扣费软件,甚至窃取用户团体隐私,运用户面临较大的平安要挟。比方,一款极具情色引诱的使用《宅男必备》,就被假装成了豌豆荚新版,“晋级”到用户手机中,间接招致了“豌豆荚”使用被卸载。

“目前还无法判别此次针对多家使用市场APP停止大规模山寨并招致对方卸载的行爲,能否存在人爲成心的恶性竞争能够。但愿这只是一种偶尔景象。”平安专家建议,近期晋级过使用市场APP的用户,尤其是在晋级被提示数字签名不同要求卸载旧版后才干装置新版的用户,尽快运用平安软件停止一次体检和杀毒扫描,以确保本人的手机没有被歹意山寨软件入侵。

据理解,目前国际爲数众多的手机用户都习气经过本人手机内装置的使用商店或使用市场类使用,“一站式”下载各类手机使用。