一个银行APP居然有24个仿制品 用户下载软件要小心
手机上的各种应用软件，其实存在大量“仿制品”，用户不小心中招后，容易遭遇恶意扣费、短信劫持或隐私窃取等恶意行为。昨天，国家网络安全宣传周中，阿里巴巴集团联合中国信息通信研究院发布的《2016中国互联网仿冒态势分析报告》显示，今年1-8月，高达83%的手机热门应用存在仿冒，平均每个应用的仿冒量达34个，总感染设备量达6790万台。
阿里巴巴集团高级安全专家方超说，仿冒APP已形成了一条黑产链，其作案手法是：伪基站发送钓鱼短信——钓鱼网站欺骗用户——诱使用户下载安装恶意仿冒应用——截取验证码及所有用户敏感信息并转账。他建议，手机用户尤其是安卓手机用户，请不要通过点击手机短信链接来下载手机应用。另外，苹果手机“越狱”也会增加受到仿冒应用的感染风险。
阿里巴巴集团移动安全资深总监陈树华表示，如今的网络灰黑产已经形成链条，上下游分工明确，形成了一个产业“闭环”，而从运营商、互联网企业、安全企业到用户，仍然没有形成互联网安全的联动机制，没有有效协同、互通安全数据，比如一个机构受到安全攻击，如果它的安全数据能共享，其实是可以帮助别的机构提前防御。他呼吁，社会也应该形成网络安全“闭环”，让安全大数据在政府、机构、用户之间得到顺利流转，共同抵御灰黑产。