公仔箱論壇 - Powered by Discuz! Board

標題: [中國內地] 山寨APP利益鏈條起底﹕竊號﹑偷費﹑盜數據 [打印本頁]

作者: chnluer 時間: 2014-5-28 07:02 AM 標題: 山寨APP利益鏈條起底﹕竊號﹑偷費﹑盜數據

這是個移動的時代﹐在電腦﹑手機﹑平板﹑智能電視﹑汽車等各個泛移動端﹐APP成為各參與方的作戰前哨。8 |% H" s8 S6 B: V1 I
tvb now,tvbnow,bttvb( [, }+ R( M/ N: m- Z! V7 t6 o
　　在蓬勃發展的同時﹐APP也遭遇著安全性的拷問﹕時下第三方利益方正通過盜版﹑數據篡改﹑山寨等方式﹐導致用戶在使用時遭遇山寨APP甚至“有毒”的APP。這些非官方APP甚至已潛入蘋果的AppStore。使用這些APP的用戶﹐輕則被廣告騷擾﹐重則丟失相關賬戶信息。對於相關官方APP企業來說﹐類似行為導致他們陷入“內容是我的﹐收費卻是他人的”尷尬怪局。

　　《每日經濟新聞》記者通過深入調查﹐試圖揭露出APP破解鏈條背後的三種典型性騙術以及相匹配的利益邏輯。公仔箱論壇9 y9 v# U4 s0 ?* ~# l+ \% [
公仔箱論壇) d" N$ s! T0 F  y& J. S
   個案解讀TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。' O& |; q/ d: w, z/ S( ]0 [( a
$ q7 k+ z9 u( V. p. ~: d
　　德邦物流的煩惱﹕AppStore現“李鬼”版公司APP4 N/ Y' y8 W  K/ t4 I4 M& F" A

   4月20日﹐上海德邦物流有限公司(以下簡稱德邦物流)員工簡森(化名)在一個媒體公關QQ群裡求助稱﹐有人在蘋果的AppStore發佈了山寨版德邦物流APP軟件﹐並利用該APP攬貨收貨﹐經常收貨員取走貨物後便音信全無﹐“公司現在為此非常著急﹐因為這樣的事情對德邦物流的品牌傷害非常大。”tvb now,tvbnow,bttvb* q0 R, j0 J. x9 ]: \

　　《每日經濟新聞》記者為此展開調查後發現﹐德邦物流的苦惱並非個案﹐背後竟然隱藏著一條APP山寨產業鏈。公仔箱論壇2 }- S5 t+ T& R! }) A

　　山寨APP“先入為主”TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。9 }6 g: l! p: K% q8 g3 r/ w
公仔箱論壇0 F$ i1 W) I3 D* g1 x9 {; `
　　《每日經濟新聞》記者在iPhone的AppStore搜索框內輸入“德邦物流”﹐得到兩個結果﹕“德邦物流”和“德邦”。記者注意到﹐兩個APP的開發者皆名叫“ZhangJing”﹐且兩個APP“內容摘要”處的介紹內容一模一樣﹐皆自稱為德邦物流公司官方APP。
os.tvboxnow.com/ e! n/ a& i+ k4 z
　　簡森向《每日經濟新聞》記者解釋道﹕“很多用戶一直以為蘋果AppStore具備嚴格審核程序﹐上面不可能有山寨APP。但是德邦物流至今沒有在蘋果AppStore上發佈過官方APP﹐也沒有在任何安卓平臺上發佈過官方APP。換句話說﹐目前在AppStore及各大安卓平臺上名為德邦物流或德邦的APP﹐皆為山寨品﹐其運營者與德邦物流毫無關係。”據悉﹐德邦物流的客戶絕大多數為企業客戶﹐客戶的主流操作方式為使用PC下訂單﹐因此公司遲遲未將手機APP開發列入公司戰略議事日程。

　　據簡森介紹﹐2013年底到2014年初﹐德邦物流官方呼叫中心工作人員開始頻繁接到客戶反映﹐在蘋果下載了德邦物流APP軟件後下單﹐有人到住處攬件﹐但事後卻無法在德邦物流官網上查詢到快遞追蹤信息﹐此後也聯繫不到攬件人。

　　AppStore的上述 “德邦物流”“德邦”上線時間分別為2013年12月13日和2014年1月3日。
公仔箱論壇" S* e+ r9 p" z& N0 E& n& p
　　《每日經濟新聞》記者下載了上述兩個APP後發現﹐上面留有所謂德邦物流各個省市分公司的電話號碼。其中﹐在APP聯繫開發者一欄裡﹐留有一個湖北鄂州的手機號。公仔箱論壇/ P: O9 `& L; q+ |7 ]  h
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。$ P, c% Q( b$ n& i3 s
　　“看上去山寨得挺像模像樣﹐外部客戶很難一下子看出這是冒牌的公司。”據簡森透露﹐根據他們公司的排查﹐AppStore上打著德邦物流旗號的兩個山寨APP上留的電話號碼﹐並非競爭對手的號碼﹐因此基本上排除了競爭對手惡意競爭所為。
公仔箱論壇/ z* N& ~: Y2 Z2 n6 \4 D# f
　　德邦物流工作人員也曾與開發者留下的鄂州手機號進行聯繫溝通﹐對方聲稱﹐自己是受他人委託開發。“開發者聲稱自己開發這款軟件也祗是玩一下﹐後期具體的攬件及收發貨業務均不參與。”os.tvboxnow.com$ b( j% b4 N! N

　　為了進一步探究德邦物流山寨APP開發者的神秘身份﹐《每日經濟新聞》記者撥通了開發者留下的鄂州手機號﹐接電話者為一男性。當記者聲稱欲開發一款iPhone版本物流公司的APP軟件﹐對方稱可以開發﹐“如果你要開發﹐得先發郵件提供你的資質文件﹐然後我們再見面詳談合作細節事宜。”
os.tvboxnow.com3 e" F, q5 w8 i# ]) m* F( o; l
　　當記者轉而詢問 “如何將目標公司的APP開發出來﹐且能成功在蘋果官網上線”時﹐對方回答稱﹐如果目標公司已經自行開發並上線了官方APP﹐就無法再上線。如果目標公司還未上線官方APP﹐那就可以設法弄一套資料﹐ 再申請上線。“AppStore上 ‘德邦物流’和‘德邦’兩個APP就是我們開發的﹐因為德邦物流之前沒有上線官方APP﹐我們就成功申請上線了。”

　　艾媒諮詢CEO張毅對記者表示﹐在AppStore上線APP﹐如果開發申請者為企業法人﹐則必須提供一套企業法人證件。如果是個人﹐那就相對簡單﹐也易出現可鑽的漏洞。比如山寨版 “德邦物流”和 “德邦”APP﹐開發申請者就為個人身份﹐而非企業法人身份。
tvb now,tvbnow,bttvb; r5 ~3 K/ n, N  ?% ], f4 C
　　一周之後﹐記者再次聯繫前述開發者時﹐對方開始懷疑記者的身份﹐“其實﹐現在我們已經在蘋果上註冊了德邦的APP﹐你再想註冊就註冊不了。你若覺得我的APP有價值﹐我就值錢﹔你若覺得沒有價值﹐那就一文不值。”停頓了小會兒後﹐這位開發者敞開心扉直言了自己開發這兩個APP的原因。“我不想賣掉﹐我祗是想把它放著﹐大家都知道﹐京東(滾動資訊)的域名JD賣了上千萬﹐很多東西的價值以後會體現出來……如果德邦物流有本事﹐可以在蘋果AppStore上線自己官方的APP。無論你是什麼人﹐我放開態度和你談﹐要起訴可以﹐要談收購也行。”

　　對於德邦物流所透露的用戶通過APP下單﹐有非德邦物流的人員進行攬件的問題﹐該開發者表示﹐運營者是德邦物流﹐“我們與德邦物流無關”。4 d' @* s. S. q: v( Q/ B

　　雙方溝通解決無果
公仔箱論壇3 G; @& }" {2 U  n: a1 `6 y2 {
　　據瞭解﹐自今年初開始﹐德邦物流有關人員多次向蘋果AppStore開發者服務中心投訴﹐要求蘋果方對“德邦物流”和“德邦”APP進行下線處理。然而﹐屢次溝通後至今無果。. O8 G0 B  B$ h& Q- H! j

　　“蘋果回應稱﹐他們只向開發者提供服務。對於侵權﹐不負責處理。”簡森透露﹐在多次交流中﹐有一次甚至電話聯繫到蘋果中國區呼叫中心的業務主管進行了長達40分鐘的交涉﹐但是仍然得不到對方的積極處理。

　　讓德邦物流氣憤的是﹐“他們另一個負責人明確告訴我﹐沒有辦法解決。可以自已聯繫蘋果法務部門﹐但是他們又不提供蘋果法務部門的聯繫方式﹐因此至今未能與蘋果法務部門聯係上。”  b, K7 F6 G  E; F9 y4 Q, _! q
公仔箱論壇( q$ [, t9 F4 L* k; X$ e3 v
　　與此同時﹐年初以來﹐德邦物流也開始與各大安卓平臺移動分發渠道進行溝通﹐如91助手﹑百度手機助手﹑豌豆莢等﹐以清除各大移動分發平臺上的山寨版德邦物流APP。tvb now,tvbnow,bttvb  b, o7 T0 u7 ^0 y1 Q
& i, C6 p9 d# p
　　除了積極與各大平臺進行溝通投訴外﹐德邦物流相關員工向《每日經濟新聞》記者透露﹐德邦物流今年拿到快遞牌照後﹐正在考慮開發官方APP。不過屆時上線蘋果AppStore時﹐官方正版APP與該平臺上的山寨APP必將面臨一場真假之辯﹐會否因為該平臺上已有德邦物流APP﹐導致官方APP反被作為假冒德邦物流APP而難以上線﹐現不得而知。公仔箱論壇5 D  \  n5 ?. V/ ?( D
" |8 [; V; A5 r* _
　　對此﹐北京市立方(廣州)律師事務所合夥人吳讓軍在接受《每日經濟新聞》記者採訪時指出﹐德邦物流為註冊商標﹐第三方非官方主體在蘋果AppStore上傳“德邦物流”相關APP﹐並以此開展相關業務﹐構成商標侵權和不正當競爭。德邦物流可以聯繫蘋果公司﹐要求蘋果公司將此山寨的“德邦物流”和“德邦”APP進行下線處理。另外﹐德邦物流也可要求蘋果公司提供該應用軟件上傳者的詳細信息﹐對相關侵權者提起訴訟進行維權。另外﹐若軟件上傳者侵權成立﹐如果蘋果公司為相關主體的侵權行為提供便利或幫助並從中獲取收益﹐則蘋果公司亦面臨構成共同侵權的法律風險。tvb now,tvbnow,bttvb( D6 ~0 D! D1 r' v
os.tvboxnow.com0 i3 k3 O8 s+ T8 M; D
　　《每日經濟新聞》記者就此相關問題聯繫蘋果中國相關負責人﹐但截至發稿對方無正面回應。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。7 Z" L* w1 j/ j' }- I6 V+ u

   鏈條剖析

　　手機APP軟件破解已成產業鏈

   很多智能手機用戶可能並沒有意識到﹐自己下載在手機中的APP﹐可能是山寨APP或被破解的官方APP。以遊戲“植物大戰僵尸”為例﹐祗要在安卓市場搜索“植物大戰”關鍵詞﹐會出現 “植物大戰小鳥”﹑“植物大戰小怪獸”﹑“植物大戰害蟲”等一系列相關APP。這些APP背後的開發者之間可能沒有關係﹐更與官方APP的軟件原始創作者毫無淵源。tvb now,tvbnow,bttvb, J4 F$ R' z/ Y5 l

　　北京梆梆科技有限公司總經理趙宇向《每日經濟新聞》記者透露﹐此前在一個移動互聯網峰會論壇上﹐他向全場從事APP開發的從業者詢問道﹕“曾經遇到過APP被破解﹑被反編譯﹑被病毒侵入﹑被二次打包﹑遊戲出現外掛﹑加速等任何一種情況的人﹐請舉手。”結果﹐在座的近300名移動互聯網業內人士中約一半人舉了手。
2 m3 R+ v& E5 K# Q4 O
　　《每日經濟新聞》記者在調查中發現﹐通過打法律擦邊球以破解或者仿冒市場上一些熱門的APP軟件﹐從而賺取軟件使用費或廣告費﹐這種地下產業鏈已成軟件開發﹑運營領域的公害。公仔箱論壇3 {/ C$ d0 B) F8 O7 Z
tvb now,tvbnow,bttvb. ?! T2 H- p5 @0 O. {* ]
　　三大APP威脅
公仔箱論壇" u- {" M4 X% _% q( d# l9 b
　　在移動時代﹐APP正普遍遭遇反編譯﹑二次打包﹑病毒侵襲等安全性問題。趙宇介紹說﹐“表面上看整個無線互聯網非常火熱和繁榮﹐但背後的安全問題已經越來越突出。”據其理解﹐APP的安全性問題﹐主要可分為三種﹕盜版﹑數據篡改和山寨。以趙宇的理解﹐盜版首先是以反編譯為前提通過修改某些資源文件或者是代碼文件﹐之後重新打包二次分發。

　　廣州安浩軟件科技有限公司資深程序員陳新春(化名)向《每日經濟新聞》記者補充說明道﹐軟件破解通常是反編譯的一個過程。“通俗理解就像是手機仿冒廠商為了得到生產工藝﹐將目標手機進行拆解﹐研究其內部結構後﹐重新製造一個相似的產品。祗是﹐反編譯過程拆解的是軟件程序﹐而手機廠商拆解的是硬件。”
公仔箱論壇) P' a- }0 M% N6 E4 }8 ]
　　例如﹐之前中國建行手機銀行APP被盜版後嵌入病毒﹐傳播甚廣﹐不過目前已被中國建行打假。2 D  k8 |! D& P/ ?- w
7 p; P% u, }4 e7 s2 e6 H" r/ @) f
　　“第二種威脅叫做數據篡改。它和盜版威脅不一樣。在盜版威脅中﹐用戶已裝了一個非官方APP﹐但第二種威脅中﹐用戶可能裝了一個正版的APP﹐但是可以人為地使用某些專業工具來修改APP內存中的數據﹐比如把一個收費的APP變成一個免費的APP。”趙宇詳述道﹐互聯網上存在修改APP內存數據的專業工具﹐通過工具可以修改APP的內存數據﹐如一款遊戲APP存儲金幣的地址處﹐通過將“0”修改為“無限大”﹐那麼這款收費的遊戲APP瞬間便變成了免費遊戲。

　　第三個威脅就是山寨﹐主要是通過名稱或者是icon的相似度來混淆2C端用戶。比如在時下的各大安卓下載渠道﹐有可能搜索出幾十個甚至上百個淘寶﹑京東﹑支付寶等知名APP的山寨版。

　　關於山寨APP對用戶的傷害﹐江蘇省常州公安局于4月23日在其官網上專門發表了一篇名為《別讓山寨APP潛進你的手機》的提醒文章顯示﹐目前市場上山寨APP主要危害行為分為六種﹕一是竊取賬號﹐竊取用戶支付賬號及使用行為﹔二是購物欺詐﹐誘導用戶去釣魚網站進行支付﹔三是惡意扣費﹐私自定製扣費SP業務﹔四是遠程控制﹐在用戶使用後留取後門﹐遠程控制並竊取用戶手機中資料﹔五是竊取隱私﹐竊取用戶通訊錄﹐向用戶推送購物廣告﹔六是騷擾用戶﹐每天不定時無限制的向用戶推送廣告購物信息﹐並無法關閉推送。

　　山寨APP也對企業端帶來了難以挽回的傷害。趙宇對此分析說﹐如果用戶下載了山寨APP﹐當相關山寨APP利益方發動相應的違法違規行為時﹐如無故扣費等﹐用戶會自然地把損失責任劃分到官方企業的頭上﹐比如第三方利益方利用山寨德邦物流APP進行攬活後失聯時﹐受害用戶會將責任歸罪于德邦物流。tvb now,tvbnow,bttvb9 l1 l9 {* q+ N, c; |
5 t% @/ s2 f1 j3 p( i
　　一個重災區
公仔箱論壇  S0 G2 r+ C0 h
　　在APP的破解鏈條中﹐最受衝擊的行業可能是遊戲業。* z' d+ V. z# m0 G+ g

　　北京超閃軟件有限公司產品總監朱志強在採訪中表示﹐他每天考慮的一個重要工作便是如何讓公司旗下的遊戲產品避免被各種“外掛”修改。這種遊戲修改器﹐能阻斷公司的利潤來源。

　　朱志強向《每日經濟新聞》記者解釋說﹐伴隨手游業務的崛起﹐遊戲APP產業中﹐個人開發者及中小型開發企業的數量正在以爆發性的趨勢增長﹐但是對於這些資金實力和應對突發事件能力不足的開發者來說﹐遊戲APP被破解和被捆綁病毒可能成為其致命傷。對於網絡遊戲和單機遊戲﹐遊戲APP被破解的最大威脅便是APP背後的原有利益鏈被外部第三方重構﹐從而破壞了公司原有的利益模式。

　　據朱志強介紹﹐單機遊戲開發者最擔心的事是遊戲APP被第三方反編譯﹐然後修改其原有的收費接口﹐從而便會落入“內容是我的﹐收費的卻是別人”的陷阱﹐最終出現遊戲做得再好﹐但結局還是“零收益”的結果﹐因為收費口已被第三方破解者掌控。
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。$ T' I. B6 T# h; w
　　對於網絡遊戲﹐業內最擔心的事之一便是數據篡改。比如遊戲加速的修改﹐正常玩家在PK的情況下﹐遇到了使用加速作弊器的玩家﹐那麼遊戲中競技就會不公平。在遊戲中玩家聚集在同一場景裡打怪﹐掉落的物品和裝備本應是相同條件下拾取﹐使用某些作弊器卻能瞬間完成拾取動作﹐那麼顯然對其他玩家不公平。久而久之﹐這種使用過程的不平衡﹐便會帶來用戶數的減少。公仔箱論壇* y: c; \; z( n" v+ p
os.tvboxnow.com2 i- g. w' r! F  y2 x" Z
　　“目前﹐這種被修改的遊戲很多。”朱志強表示﹐自己公司曾經也開發過類似遊戲﹐因為沒有考慮到作弊的情況會出現﹐導致用戶流失率高達15%﹐後來公司發現此種狀況後﹐便嘗試去加固遊戲防修改能力。公仔箱論壇: w* O# b, a9 p1 [! E5 v; n8 S# A

　　數據篡改的另一大殺手锏便是通過修改遊戲APP中的內存數據﹐從而將收費遊戲改成免費遊戲﹐這將直接將遊戲公司的盈利模式無形中破解。5 y/ V/ z8 n& G  w# F9 V/ z9 S
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。" G8 M2 O6 _' k* a5 p, U; a
　　《每日經濟新聞》記者調查後發現﹐遊戲APP破解中﹐破解範圍包括實現遊戲等級﹑攻擊力﹑能量等屬性的修改﹐將開發者有償的盈利方式變成無償的盈利方式﹐最終實現APP破解產業鏈的盈利。os.tvboxnow.com, ?/ y" C; S& Q9 G+ \7 Z/ O

　　此外﹐目前的遊戲業中﹐盜版APP﹑山寨APP兩種方式對官方遊戲APP也帶來了極大的困惑和衝擊。6 e3 p7 a1 v6 @- j% A

　　兩大維權難點
tvb now,tvbnow,bttvb, N( \/ w4 Z+ `" I: i- _
　　對於APP破解鏈條﹐北京市立方(廣州)律師事務所合夥人﹑律師吳讓軍向《每日經濟新聞》記者指出﹐蘋果AppStore以及各大安卓平臺應用商店上的APP軟件屬計算機軟件程序﹐受《著作權法》以及《計算機軟件保護條例》等法律﹑法規的保護。相關程序開發者作為著作權人﹐依法享有署名權﹑修改權﹑保護作品完整權以及複製權等人身及財產權利。盜版APP實際上複制使用了原始開發者的程序代碼﹐侵犯了原始開發者對程序所享有的複製權。篡改APP則可能侵犯了原始開發者對作品所享有的修改權及保護作品完整權等人身權利﹐而山寨APP可能侵犯商標權以及構成不正當競爭。! A: |& b6 T4 n5 b( {. ]' F: A

　　不過在實際的維權操作中﹐相關公司卻遭遇了兩大困境。
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。, h1 {5 S3 d2 |1 A0 q
　　朱志強表示﹐目前的APP破解鏈條中﹐上游的遊戲破壞者主要是兩類﹕一類是負責軟件二次打包的打包黨﹐這些人一般是一些個人或者小團隊﹐通常不發佈公開信息﹐維權者很難找到這些打包黨﹐即使能找到﹐因為人員較分散﹐維權成本也太高﹐因為取證難度非常大。另一類是相關作弊軟件的發行者﹐這類人發佈具體某款作弊軟件時﹐並不特定針對具體目標﹐祗是對外介紹具備如加速遊戲等功能﹐因此拿到類似軟件對具體產品直接損害的證據太難。
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。) `- M3 ?  c9 F6 p6 S8 ~8 a
　　此外﹐據《每日經濟新聞》記者瞭解﹐國內大多數應用分發市場為吸引流量﹐並未對上傳的APP採取事先審查商標﹑版權﹑病毒攜帶等檢查﹐無疑也為APP破解產業提供了通道。在維權中﹐APP官方開發者出於時下法律不健全及長期合作需要﹐一般也祗能與這些APP分發渠道商協商解決相關問題﹐而非以法律訴訟方式解決。

　　對於相關維權問題﹐吳讓軍解釋說﹐盜版使用他人軟件﹐侵犯了權利人對軟件程序所享有的複製權﹐構成著作權侵權﹐根據《著作權法》及《計算機軟件保護條例》的規定﹐應承擔停止侵權﹑賠償損失等民事責任。需要特別指出的是﹐對於情節嚴重的著作權侵權行為﹐還可能構成刑事犯罪。根據《刑法》第二百一十七條規定﹐以營利為目的﹐未經著作權人許可﹐複製發行計算機軟件﹐違法所得數額較大或者有其他嚴重情節的﹐處三年以下有期徒刑或者拘役﹐並處或者單處罰金﹔違法所得數額巨大或者有其他特別嚴重情節的﹐處三年以上七年以下有期徒刑﹐並處罰金。同時根據相關司法解釋﹐違法所得數額較大是指違法所得數額在三萬元以上﹐其他嚴重情節包括非法經營數額在五萬元以上等多種情形。8 \" I: @1 `1 r# R; o

   利益邏輯os.tvboxnow.com# B; Q; R! m( A) s2 L
' \, G9 C2 q" o
　　APP破解背後﹕廣告分發盈利6 s! t( ~) s! y' E, l
os.tvboxnow.com% y, ^: G& K- H% P$ ]
   APP破解背後﹐存在多種利益邏輯。比如上文提及的蘋果應用商店上的德邦物流APP開發者﹐其利益緣于兩點﹕一方面﹐利用德邦物流未上線官方APP的漏洞﹐搶先上線山寨版APP﹐坐等官方企業前來談判收購﹔另一方面﹐利用此山寨APP線下違規攬活﹐繼而盜取用戶快件。" y+ M8 `9 ]& H6 m( T' C+ p
1 }' ?+ ~1 K/ `  M! Q! Z
　　《每日經濟新聞》記者調查後發現﹐將相關APP破解後﹐推出非官方APP作為一種廣告分發載體﹐是最主要的利益訴求﹕廣告需求方──比如一個釣魚網站﹑一款SP﹑一個插件或一種病毒等有推廣需求的利益方﹐與廣告聯盟﹑網盟推廣渠道方進行需求投放。該廣告聯盟或網盟推廣渠道方將任務分解給旗下的打包黨﹐打包黨將熱門正版APP作為選擇目標﹐通過反編譯﹐以盜版或山寨的方式將廣告插件或惡意代碼植入後﹐形成盜版或山寨APP。然後在各大應用市場﹑手機論壇等渠道上線發佈﹐用戶一旦將其下載到手機上﹐便會遭遇廣告騷擾或同時安裝了相關的病毒或插件﹐完成了廣告推廣的過程﹐打包黨們也賺取相應的廣告分發分成。接下去﹐被分發至用戶手機內的釣魚網站﹑病毒或相關插件﹐便躲在用戶手機內開始展開下一階段的相應登陸行動﹐如無故扣費﹑購物欺詐﹑竊取隱私等。

　　對於這種廣告分發盈利邏輯﹐反病毒專家李鐵軍曾通過微博吐槽說﹐自己發現 “一個APP裡面載有32個廣告插件”。據陳新春透露﹐目前業內有一部分開發者﹐被稱為“打包黨”﹐其實就是盜版或山寨某些知名應用──將其官方APP拆解後﹐在裡面嵌入自家廣告內容甚至惡意代碼。“製作過程容易﹐而且部分廣告平臺也喜歡這種低成本的盜版應用。此外﹐在這條灰色產業鏈中﹐甚至一些開發者專門為打包黨們開發出了一些編輯器工具﹐以利於他們對相關官方APP的盜版﹑山寨或數據篡改。”

　　陳新春還表示﹐“據我所知﹐相對來說﹐目前安卓APP分發平臺審核相對鬆懈﹐容易導致山寨APP的滋生。”目前所有的非官方APP主要通過在名稱﹑LOGO上拷貝知名應用﹐藉助原創應用的知名度來吸引用戶﹐不少用戶看到所謂的“破解版”﹑“免費版”﹐便主動下載﹐從而掉入了圈套。
os.tvboxnow.com8 y. E2 X; a6 D/ W8 r# U. E
　　趙宇表示﹐“絕大多數山寨APP惡意軟件轉化率都很高﹐除了源源不斷地推送廣告﹐大量消耗流量外﹐不少甚至能遠程控制﹐或竊取受害者手機隱私信息﹐並在後臺自動發送短信﹐造成扣費。”

歡迎光臨公仔箱論壇 (http://os.tvboxnow.com/)