阿里巴巴 2014年度移动安全仿冒报告.pdfVIP

首页需要设计一下 2014年度移动安全仿冒报告 阿里巴巴移动安全 目录 仿冒软件情况 重点行业仿冒分析 典型仿冒案例 仿冒发展趋势 log o 仿冒规模 游戏行业 仿冒掌上营业厅 移动支付受攻击者关注 仿冒特征 金融行业 仿冒快播 热门游戏被重打包 仿冒风险 网购行业 仿冒wifi万能钥匙 伪积分兑换持续发酵 仿冒时光网 1 仿冒情况 • 安卓top10000应用中约40%含仿冒软件，且平均每个应用有10 个仿冒。 • 安卓top10000的所有仿冒中，约81%是仿冒正版应用名称的软 件，19%是仿冒正版应用包名的软件。 • 安卓top10000应用的病毒仿冒软件中，以流氓行为和恶意扣费 为主，分别占50%、32%。 数据来源：阿里聚安全监控数据 1.1 仿冒规模 安卓top10000应用中，40%的应用含有仿冒软件 ，平均每个应用有10个仿冒。 安卓10,000个移动应用的仿冒情况 没有仿冒的应用， 有仿冒的应用， 42,267个仿冒 60.6% 39.4% 数据来源：阿里聚安全监控数据 1.2 仿冒特征 安卓top10000的42,267个仿冒软件中，81%仿冒应用名称，19%仿冒应用包名 ，除 此之外还有通过仿冒正版应用图标的仿冒软件。 top10000安卓应用仿冒软件类型分布 仿冒应用包名的 软件数量, 18.6% 仿冒应用名称的 软件数量, 81.4% 数据来源：阿里聚安全监控数据 1.2 仿冒特征 以下是仿冒应用名称的软件举例，包括仿冒病毒的类型和危害描述。 序号 仿冒包名 正版图标 仿冒图标 病毒类型 危害描述 病毒启动后未经用户允许私自篡改、停 1 dopool.mango 系统破坏 止其他进程，影响系统安全性。 com.realtool.chao 病毒启动后未经用户允许私自发送短信， 2 恶意扣费 3 会给用户造成一定的经济损失。 3 com.wandoujia.p 流氓行为 病毒具有严重影响用户操作体验的行为，