2015年03月09日 09:52 2613
《穹顶之下》引燃了社会对环保问题的重视，微博，朋友圈皆被之刷屏，而其中检测雾霾的应用-污染地图近日更是成了几大应用市场的最热门应用，用户量持续飙升。但几乎同时，阿里钱盾检测到了一些仿冒的“污染地图”应用，如雨后春笋般冒出。这类仿冒应用存在收集用户隐私信息，诱导用户下载其他风险APP的行为。若用户不注意，可能因此会导致资金损失，甚至亲友被骗，危害之大触目惊心。
1. 仿冒污染地图APP运行模式
1）软件启动，默默盗取用户隐私信息
软件启动后会像正版软件一样显示一个启动界面，而该盗版软件的启动界面只是一个图片而已，永远只显示这张图片。同时该软件中还包含了一个流氓广告插件，该插件启动后收集用户手机号码、IMEI、IMSI、手机制式、SIM卡的国家代码等隐私信息并上传到服务器。
（假冒正版软件的启动界面）
（收集基本信息代码）
2）流氓广告，诱导下载风险软件。
当用户发现界面不动了，会尝试点击该界面，当点击该界面后软件会弹出诱骗广告，诱骗用户完成任务永久激活软件。当用户下载安装了推荐的软件后，其实软件里面什么也没有，并不会出现正版软件所有的正常功能。
（诱骗用户下载安装广告）
2. 针对此类仿冒污染地图，阿里钱盾实现完美查杀，全面保护用户安全
(阿里钱盾查杀)
3. 热点应用下载，用户也要谨慎
当前互联网的热点不断爆发，借用社交渠道后，覆盖的人群会指数增长，其中传播的热门APP或者链接可能会存在一定的风险，因此阿里钱盾专家建议大家：
1. 应用下载尽量在比较规范的应用市场进行下载
2. 手机上安装阿里钱盾等手机安全软件，防止风险软件窃取自己的隐私信息
3. 针对资金类的隐私信息，网上页面填写更需谨慎
本文来自合作伙伴“阿里聚安全”.
时间： 2024-12-02 13:34:47