Google Play上80%的熱門APP，你都能在第三方商店找出騙人的山寨版

你是不是有這樣的一個經驗，看了報導想要下載某一個看來很好用的APP，結果輸入關鍵字之後，發現列出來的結果一堆，搞不清楚到底該下載哪一個才是對的？在第三方商店上這種狀況特別嚴重，有時根本就要玩玩猜猜看，根本是山寨與正版APP的諜對諜。

根據趨勢科技針對 Google Play 商店前 50 大熱門免費 App 調查顯示，這前五十大的APP裡面，竟然有高達80% 應用程式皆有對應的假冒版本，有的是用名字以假亂真，有的是在名字上面多動一些手腳意圖使你看不清楚而下載。

這些APP中，又以小工具、影片及財經類別App的仿冒比例最高，假冒版本的比例竟達100%！截至2014年四月，在890,482 個山寨App樣本中，有 59,185 個是越權廣告程式，另有 394,263 個為惡意程式；而在所有山寨App 中，有 50% 以上懷有惡意。

山寨APP的類型

根據趨勢科技分析，山寨版App可分為兩大類型：

1.「假 App 」：這類型又假防毒App為最大宗。以「Virus Shield」為例，號稱可即時掃描、保護個資，售價3.99美元，曾在Google Play獲得 4.7 分的評價，上線一周即吸引超過一萬次下載量，但該App遭踢爆不具備任何防護功能，經查證下載量多為殭屍電腦操縱成果，縱使被 Google 下架，卻仍造成數千人受騙並造成金錢損失。

2.「重新包裝的 App 」：這類型以仿冒熱門App吸引使用者下載為主。其中最常用見的是「木馬化 App」手法，將原版的App 程式重新包裝，雖然有原版程式的功能，但是山寨APP又偷偷塞了一些惡意程式在裡面，這種APP已逐漸成為網路攻擊常態。其中以熱門遊戲App、金融類App與即時通訊 App最常成為重新包裝的對象。通常都在第三方商店中最多。

▲Virus Shield 在 Google Play 上的購買畫面。

熱門遊戲App

以2014 第一季最熱門遊戲App之一「Flappy Bird」為例，累計下載次數突破5,000 萬次，該遊戲的突然下架引發網友大量討論，吸引網路犯罪者推出「Flappy Bird」木馬化版本；其中一個木馬化版本會要求使用者允許開發者發送簡訊，導致使用者電信通訊費用帳單因而突然飆高。

▲木馬化 Flappy Bird 發送的高費率簡訊範例。

金融類App

遭木馬化的銀行App常見的被攻擊手法為將知名金融機構的 Google Play 應用程式移除，並換上木馬化版本，竊取受害者的金融相關資訊以協助歹徒發動網路釣魚攻擊，造成使用者重大損失。

▲南韓某銀行 App 的木馬化版本畫面。

即時通訊 App

而即時通訊木馬App最知名的案例則為BlackBerry® Messenger(BBM)，在 BlackBerry 將其程式上架至Google Play 之前，網路上竟然出現一些木馬化的 BBM 版本，利用 Android 版 BBM 即將上市的預期心理，讓其重新包裝的程式獲得 100,000 次下載；然而這些程式會出現越權廣告程式的行為，因此遭 Google Play 下架。

▲假冒的 Android 版 BBM 程式在 Google 商店的下載畫面。