金沙澳门官方网站2016 中国互联网仿冒态势分析

  阿里巴巴集团高级安全专家方超说,仿冒APP已形成了一条黑产链,其作案手法是:伪基站发送钓鱼短信——钓鱼网站欺骗用户——诱使用户下载安装恶意仿冒应用——截取验证码及所有用户敏感信息并转账。他建议,手机用户尤其是安卓手机用户,请不要通过点击手机短信链接来下载手机应用。另外,苹果手机“越狱”也会增加受到仿冒应用的感染风险。

三、仿冒应用分布及行为分析

仿冒应用整体趋势

240个热门应用中,83%存在仿冒,总仿冒量高达8267个,平均每个应用的仿冒量达34个,感染设备量达6790万台。2、3月份的仿冒应用量大幅下降,符合黑灰产在春节假期前后的活动规律。

金沙澳门官方网站 1

仿冒应用地区分布

2016年,广东省的仿冒应用感染设备量最大,占全国的13%;北京、江苏分别是第二、三位。从数据上看,仿冒应用的感染量与各地区的经济发达程度和人口密度有关,说明仿冒应用具有普遍性。

金沙澳门官方网站 2

仿冒应用行业分布

各行业分类中,社交类应用的仿冒量达4096个,占总仿冒量的49.5%,排名第一。电信类应用的仿冒量排名第二,占总仿冒量的14.2%。电商、影音、游戏、工具、摄影和金融等6个行业分类,也是仿冒的重灾区。出行和影音的仿冒应用平均感染量较大,说明这两个行业的仿冒应用传播性更强。

金沙澳门官方网站 3

仿冒应用的恶意行为

在发现的仿冒应用样本中,59%具有恶意行为,对手机用户的账号、资金和隐私安全存在较大的威胁。病毒仿冒应用主要具有流氓行为、恶意扣费、短信劫持或隐私窃取等恶意行为,其中短信劫持的风险最高。

金沙澳门官方网站 4

让更多人知道事件的真相,把本文分享给好友:

     2016  中国互联网仿冒态势分析报告

  手机上的各种应用软件,其实存在大量“仿制品”,用户不小心中招后,容易遭遇恶意扣费、短信劫持或隐私窃取等恶意行为。昨天,国家网络安全宣传周中,阿里巴巴集团联合中国信息通信研究院发布的《2016中国互联网仿冒态势分析报告》显示,今年1-8月,高达83%的手机热门应用存在仿冒,平均每个应用的仿冒量达34个,总感染设备量达6790万台。

四、金融、电信行业及案例分析

金融行业分析

金融行业选取银行、支付和理财3个子分类,分别选取10个热门应用进行分析,共发现仿冒应用301个。银行类仿冒应用占58%,支付类仿冒应用占36%,理财类仿冒应用占6%。金融类仿冒配合短信劫持,可以轻易绕过常见的短信验证机制。

金沙澳门官方网站 5

金融行业分析-案例

在本次分析中,某股份银行共发现24个仿冒应用,全部具有短信劫持行为,感染设备量为5182台,感染用户主要分布在河南、山东和江苏等省份。该案例中的主要分发渠道是应用市场,网盘与伪基站短信。该案例中仿冒网站(钓鱼链接)的发现量比仿冒应用更多,达到10倍以上。

金沙澳门官方网站 6

电信行业分析

3大运营商中,中国移动手机营业厅的仿冒量最大,占84%。这些仿冒应用主要通过伪基站传播,群发钓鱼短信。电信行业的仿冒应用,绝大多数具有恶意行为,其中短信劫持行为占比高达72%,能够私自拦截和读取用户短信,截获银行交易验证码,对用户的资金安全威胁很大,需要特别注意。

金沙澳门官方网站 7

伪基站传播分析-诈骗案例

金沙澳门官方网站,积分兑换现金是常见的伪基站诈骗手法,其诈骗过程利用了伪基站、钓鱼短信、钓鱼网站、仿冒应用、网银、快捷支付等工具。

金沙澳门官方网站 8

伪基站传播分析

伪基站能够伪装成电信运营商的服务号,向手机用户群发钓鱼短信,收到的钓鱼短信跟正常短信显示在一起,真假难辨。钓鱼网站的仿真度很高,并抓住了人们贪小便宜的弱点,先收集用户信息,再引导安装仿冒应用。

金沙澳门官方网站 9

 

2016 中国互联网仿冒态势分析报告(PDF版本)下载,请点击这里

更多互联网安全报告,请访问阿里聚安全博客

 

本文由金沙澳门官方网站发布于理财保险,转载请注明出处:金沙澳门官方网站2016 中国互联网仿冒态势分析

相关阅读