2015年03月09日 09:52 2613
《穹顶之下》引燃了社会对环保问题的重视,微博,朋友圈皆被之刷屏,而其中检测雾霾的应用-污染地图近日更是成了几大应用市场的最热门应用,用户量持续飙升。但几乎同时,阿里钱盾检测到了一些仿冒的“污染地图”应用,如雨后春笋般冒出。这类仿冒应用存在收集用户隐私信息,诱导用户下载其他风险APP的行为。若用户不注意,可能因此会导致资金损失,甚至亲友被骗,危害之大触目惊心。
1. 应用下载尽量在比较规范的应用市场进行下载
2. 手机上安装阿里钱盾等手机安全软件,防止风险软件窃取自己的隐私信息
3. 针对资金类的隐私信息,网上页面填写更需谨慎
1. 仿冒污染地图APP运行模式
1)软件启动,默默盗取用户隐私信息
软件启动后会像正版软件一样显示一个启动界面,而该盗版软件的启动界面只是一个图片而已,永远只显示这张图片。同时该软件中还包含了一个流氓广告插件,该插件启动后收集用户手机号码、IMEI、IMSI、手机制式、SIM卡的国家代码等隐私信息并上传到服务器。
(假冒正版软件的启动界面)
(收集基本信息代码)
2)流氓广告,诱导下载风险软件。
当用户发现界面不动了,会尝试点击该界面,当点击该界面后软件会弹出诱骗广告,诱骗用户完成任务永久激活软件。当用户下载安装了推荐的软件后,其实软件里面什么也没有,并不会出现正版软件所有的正常功能。
(诱骗用户下载安装广告)
2. 针对此类仿冒污染地图,阿里钱盾实现完美查杀,全面保护用户安全
(阿里钱盾查杀)
3. 热点应用下载,用户也要谨慎
当前互联网的热点不断爆发,借用社交渠道后,覆盖的人群会指数增长,其中传播的热门APP或者链接可能会存在一定的风险,因此阿里钱盾专家建议大家:1. 应用下载尽量在比较规范的应用市场进行下载
2. 手机上安装阿里钱盾等手机安全软件,防止风险软件窃取自己的隐私信息
3. 针对资金类的隐私信息,网上页面填写更需谨慎
本文来自合作伙伴“阿里聚安全”.