日前，广东省公安厅曝光了2016年第一季度安全问题突出的20款App，这20款App中有的可以从资源文件中释放出一个apk、弹出安装界面，有的甚至能私自发送注册短信、发送付费短信、拦截回执短信并自动回复，给用户带来经济损失，属于具有恶意行为的山寨/盗版App的范畴。从这20款App的来源来看，几乎全都来自不正规、不知名、不可靠的应用商店，没有一款来自正规主流的应用市场。
图：20款问题App遭曝光 无一款来自正规应用商店
山寨App主要通过山寨应用商店传播
据360手机助手最新发布的一份《安卓App安全研究报告》显示，用户下载安装APP渠道70%来自安卓应用商店，但部分第三方渠道的审核机制较为宽松，因此也成为恶意操作者进行非法行为的重点对象。黑客可下载正常软件，并对其进行二次打包，将木马病毒嵌入其中，然后重新投放到应用市场，用户下载后浑然不知。
这类经过处理的山寨App中通常带有病毒，会对用户的财产和隐私造成严重的侵害。在调研中发现的127,011个恶意盗版App，对其进行了特征分析，其中木马类盗版应用占比最高，为71%。
这20款App主要以手机游戏为主，主要来自“蘑菇市场”“第一应用”“好卓市场”等应用市场，其中有6款下载量超过100万，一款名为“英雄国度”的App下载量甚至超过了200万。
数据显示，下载量低于10万的App只有二三十个“盗版”跟随，当正版App下载量超过1000万次后，各种盗版App数量便会几何倍数增长。一款下载量超过5000万的App，市场上出现至少700种各式各样的山寨货。
权威人士建议通过正规渠道下载App
随着这类恶意App被曝光，广东省公安厅网警总队也开通了“违法App曝光台”，定期向社会公开曝光传播违法有害信息、吸费、盗取公民个人隐私等侵害公民权益的App。然而，仅事后曝光是远远不够的，更应该从源头、传播过程等多个方面进行遏制。
在今年315晚会上，互联网协会秘书长卢卫建议，用户应该在正规应用商店下载软件。在面对山寨/盗版App侵害的同时，手机安全专家也建议，用户应该通过诸如360手机助手这样正规可信、安全可靠的应用商店进行下载，千万不要从不正规的应用商店下载，更不要随意扫描来源不明、指向不清的二维码。
同时，对于移动App的开发者来说，增强安全意识、代码编写规范，都能够做到控制山寨App的效果。
值得一提的是，360手机助手在对抗山寨App，捍卫用户手机安全方面可谓接地气，先后推出了“照妖镜”功能、App性能报告展示、App不兼容提醒、安全系数，以及先行赔付等“五大招”。这些招数对于抵抗山寨App的侵害也十分有效。
图：360手机助手对抗山寨App连出五大招
据悉，伴随着“照妖镜”功能的推出，360手机助手还在官方微博上发起了“全民捉妖”的活动，并对相声演员徐德亮手机被恶意App扣费案件中提供了技术支持。
