2016中国互联网仿冒态势分析报告.PDFVIP

2016 中国互联网仿冒态势分析报告 阿里巴巴安全部 联合出品 中国信通院 摘要 ? 基于阿里聚安全在2016年1-8月收录的APK样本数据，从16个行业分类分别选取了15个热门应用 ，共240个应用迚行仿 冒分析 ，发现83%的热门应用存在仿冒 ，总仿冒量高达8267个 ，平均每个应用的仿冒量达34个 ，总感染设备量达6790 万台。 ? 广东省的仿冒应用感染设备量最大，占全国的13%。北京市作为首都 ，仿冒应用感染量也非常大，占全国的7%。 ? 16个行业分类中，社交类应用的仿冒量达4096个 ，占总仿冒量的49.5% ，排名第一。电信类应用的仿冒量占14.2% ， 排名第二。 ? 57%的仿冒应用具有流氓行为、恶意扣费、短信劫持或隐私窃取等恶意行为，其中短信劫持的风险最高。 ? 金融行业中，银行类仿冒应用占58% ，仿冒应用以成为除仿冒网站（钓鱼链接）以外的另一大线上欺诈威胁，伪基站是 传播银行仿冒网站不应用最重要的工具。 ? 电信行业的仿冒应用绝大多数具有恶意行为，其中短信劫持行为占比高达72% 。3大运营商之中，中国移动手机营业厅 的仿冒量最大，占84% ，其中大量通过伪基站传播。 仿冒应用已成为电信线上诈骗的新型手段 真假难辨 通过名称、图标等维度的伪造，或者使用重打包等手段，使得用户难以发现仿冒应 用，再配合伪基站短信等传播手段，识别难度很高。 存活时间长 相对于仿冒网站，仿冒应用一旦安装以后，长期存活在用户的设备中，再利用系统 漏洞提权等手法长期运行在设备后台。 危害程度大 仿冒应用丌仅可以通过仿冒界面诱骗用户信息，还可以劫持短信，突破短信验证的 防护；后台定制服务，恶意扣费；推广垃圾应用；甚至后台进程控制手机等设备。 仿冒应用整体趋势 240个热门应用中，83%存在仿冒，总仿冒量高达8267个，平均每个应用的仿冒量 达34个，感染设备量达6790万台。 2、3月份的仿冒应用量大幅下降，符合黑灰产在春节假期前后的活动规律。 16个行业热门应用的仿冒趋势 仿冒应用量 感染设备量 2000 4000 1500 3000 1000 2000 500 1000 0 0 1月 2月 3月 4月 5月 6月 7月 8月 仿冒应用地区分布 感染地区分布排名 广东 13% 2016年，广东省的仿冒应用感染设备 北京 量最大，占全国的13% ；北京、江苏