工信部黑名单上的APP“变身”后仍可下载
一款游戏APP,竟会成为黑产的提款机!
近日,一个被命名为“DowginCw”的病毒通过插件的形式藏身多款热门游戏应用———“明星公主换装小游戏”、“疯狂小宝石”等,最近两月已偷偷控制了国内数十万手机设备。目前,它仍“存活”在多个应用商店中,日均感染量近万台。如果不慎感染,将带来恶意扣费、破坏系统等问题,还可能让你的手机变成“僵尸机”。
如果你遇到过以下几种情况之一:在安装和运行了一款APP后,设备自动捆绑或不停下载其他恶意应用、手机频繁卡顿、手机刚充值就莫名其妙欠费了,那么你的手机有可能安装了恶意APP。
根据通信行业标准《移动互联网恶意程序描述格式》,具有恶意扣费、信息窃取、远程控制、恶意传播、资费消耗、系统破坏、诱骗欺诈、流氓行为等八种恶意行为之一,即被认定为恶意APP。一经检测发现,这些恶意APP将会出现在工信部每个季度公布的应用软件黑名单里。近日,南都记者统计近三年工信部公布的466款不良应用软件发现,超过八成的APP存在强制捆绑推广其他应用软件的问题,恶意吸费和违规收集用户信息的合计占比约16%。
“风云直播”三年内5登黑榜
“注意!这些APP太流氓了,赶紧卸载!”
2017年11月中旬,工信部公布了今年第三季度检测发现问题的不良应用软件名单,其中就包括三款存在恶意吸费行为的APP,分别是在XP系统之家上线的“部落冲突”(V1.0.0.2)和生存游戏2(V1.0.0.2),以及PC软件下载站提供的“球球大作战”(V3.0.0.7)。
据南都记者了解,工信部定期会对手机应用商店的APP进行技术检测,并公布每个季度的黑名单。
近日,南都记者统计近三年被曝光的不良APP,发现共有466款上榜。2015年一季度发现的不良应用软件最多,达到82个,最近一次是2017年三季度,共计公布了31款不良应用软件。
从榜单看,有384个APP涉及“强行捆绑推广其它应用软件”的问题,占总数的82%.APP的这一“流氓行为”给用户带来的直观感受是,比如刚下载一个用来录音的APP,安装后发现多出三四个游戏APP.而这些不明下载而来的APP又可能存在新的安全隐患。
在这些因捆绑其它应用而被曝光的APP中,所涉及的类型众多,包括系统工具、游戏娱乐和教育文化类。南都记者对比发现,一些名称里带有“ROOT”和“Wi-Fi钥匙”的APP频繁出现在黑名单中。需要当心的是,手机一旦ROOT后,即被获取最高权限,就容易被恶意软件破坏,而通过工具破解Wi-Fi密码,连上不明网络,更是泄露个人信息的主要途径之一。
南都记者统计发现,一款叫“风云直播”的APP,从2015年二季度开始,连续4个季度在不同应用商店检测中都发现这个问题,共被5次点名曝光,涉及5个不同版本。是工信部公布的APP黑名单中上榜次数最多的一款。
此外,还有3款名为“GO桌面”、“百度手机助手”、“胎教音乐盒子”的APP,3次上榜。其中知名度最高的当属“百度手机助手”。数据显示,2015年的一季度和下半年,“百度手机助手”因为“强制捆绑推广其它应用软件”被曝光3次。所涉及的版本包括V6.2.0、V6.5.1和V6.7.0,而应用的来源正是百度官网。南都记者注意到,目前“百度手机助手”可供用户下载的最新版本是V8.0,没有出现在工信部公布的黑名单上。
此外,APP过度收集用户信息的现象严重,在被曝光的不良APP中,“未经用户同意,收集、使用用户个人信息”占比8%,共有36款。其中多数是通讯类的应用软件,比如2016年三季度,在安卓商店检测中发现问题的“UU电话”(V3.5.4)。
南都记者统计,在今年前三季度,被曝光存在该类问题的APP就有6款,其中3款来自游迅网,分别是八分音符酱(V1.0.0.4)、暴力战车(V5.0.0.9)、狂野飙车(V1.0.0.3),均是游戏产品。剩下的3款则是在机锋网上架的“野途”(V2.8.2)、九号安卓频道提供的“我的世界”(V1.0.0.4),以及应用汇的互伴(V2.1.6)。
您可能也感兴趣:
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。
想在手机上看科技资讯和科技八卦吗?
想第一时间看独家爆料和深度报道吗?
请关注TechWeb官方微信公众帐号:
1.用手机扫左侧二维码;
2.在添加朋友里,搜索关注TechWeb。
为您推荐
花旗预计“每卖一台SU7亏6800元” 小米高管回应:信息偏差较大
苹果将允许用户和第三方维修商使用二手正品零部件维修iPhone
苹果市值一夜暴涨8113亿元 据称拟升级整个Mac产品线
余承东调侃小米SU7原装手机支架设计?雷军发文回应
OpenAI超蚂蚁集团 胡润榜单上的“中国VS美国”
智己汽车因标注错误发致歉函 但致歉函中也有错误
特斯拉3月份向国内用户交付近6.24万辆电动汽车 环比翻番但同比有下滑
网易暴雪官宣“复合” 暴雪国服今夏回归
马云阿里内网发文:《致改革 致创新》
更多
- 昆仑万维:天工音乐大模型今日公测
- 集齐Claude 3全家桶,Anthropic Claude 3 Opus基础模型在Amazon Bedrock上正式可用
- 发布全新电动品牌“烨” 本田中国“夹缝中求生存”
- OpenAI、蚂蚁集团、谷歌等联合编制的大模型安全国际标准正式发布
- 极越汽车法务部回应“员工买小米汽车被开除”:系上班时间从事与公司事务无关行为
- 中国AIGC产业峰会今日举行,微软阿里商汤等十余位玩家共探AI新应用
- 小度推出全球首个AI原生操作系统DuerOS X, “最强大脑”正式上线
- 中国AIGC产业峰会今日举行,中国AIGC应用全景图谱首次发布
- 12306回应五一车票秒没:中间站按比例放票 建议尽早候补
- 极越回应员工因购买小米 SU7 被辞退
更多
- SK海力士Q1营收有望超过12万亿韩元 营业利润重回万亿韩元之上
- 消息称苹果有意在印度生产iPhone摄像头部件 同当地厂商有过接触
- 自裁员消息出现以来 特斯拉市值已蒸发超过3000亿元
- 坐实裁员?马斯克透露正精简特斯拉销售与交付体系
- 一季度全球智能手机出货近2.9亿部 小米传音出货量同比均有大增
- 特斯拉一季度在美国新销售电动汽车中占比过半 仅Model Y就占35.4%
- 机构数据显示苹果iPhone今年一季度出货5010万部 同比下滑近10%
- 特斯拉再失两名重要高管 其中一人是高级副总裁已效力18年
- 人工智能等领域需求增长推动 3月份韩国半导体出口额增至117亿美元
- OpenAI宣布在东京设立亚洲首个办事处 将推出日语优化GPT-4定制模型