共计 2242 个字符，预计需要花费 6 分钟才能阅读完成。
肯定水平上，App 市场的凋敝催生了山寨 App。
在利用商店中，顺手一搜 12306 / 火车票 这些词，进去的后果让人目迷五色，而且不止一个软件。
当然，这事并不仅仅产生在 12306 身上，轻易在各大利用市场一搜，能够搜到大量山寨软件。
只管利用商店近些年来一直在进步审核能力，但依然难以避免其成为山寨软件的重灾区。
据国家互联网金融风险剖析技术平台公布的监测数据显示，截至 2020 年 2 月底，发现山寨 App 2801 个，下载量 3343.7 万次。
由此可见，在海量的山寨软件背后，利用商店面对的无疑是一个更简单的治理环境。
山寨 App 为何如此“放肆”？
首先是 仿造成本低。在某电商平台上以“App 定制开发”为关键词进行搜寻，发现经营此类业务的商家十分多。尽管平台上显示的报价在几百至几千元以内，但当理论问询几家商家后发现，每款混充高仿 App 的开发费在两万至八万元之间。
至于 App 后续的上线和监管，该商家也示意这基本不是问题。据其走漏，利用市场在对上架的 App 进行审核时，机器审核只进行病毒和兼容性测试，人工审核只审名称、内容是否违规，而对 App 名称、图标、宣传语等内容是否存在模拟，为了赚取服务费、谋求流量和数据的光鲜，少数利用市场会抉择睁一只眼闭一只眼。
并且，因为山寨 App 没有方法定义为非法程序，相应地查杀力度也就小很多。即使被举报，下架的 App 也不会花力量整改或申述，而是采取“面目全非”的曲折形式，通过换图标、换文案、换利用截图、换开发者账号等从新提交上架。
其次是 技术门槛低，进一步催生了黑灰产。
据顶象平安专家介绍，在黑产市场，制作山寨软件早已暗中造成了一条隐秘而稳固的灰色产业链。
黑灰产通过对 App 进行反编译，篡改相干参数并植入恶意代码，而后重装打包并公布 App，进而窃取用户隐衷、歹意推广、骗取钱财等。
黑灰产个别会抉择知名度高或者应用多 App 来进行破解篡改，其制作流程次要有以下几个步骤。
1、以假乱真，混同眼帘。黑灰产通过网络爬虫盗取正版 App 的数据，或者间接通过电商平台购买 App 模板，间接仿照正版 App 的图标、首页、名称等设计制作，以达到混同的目标。
2、绕过审核，市场上架。通过各种形式，将山寨 App 入驻第三方 App 市场。因为大多数 App 市场只是对 App 进行平安和兼容性测试，以及利用合规审核（查看利用中是否是黄赌毒等违禁内容和服务），对于 App 是否存在模拟疏于甄别，这就给了违规 App 堂而皇之登陆正规利用市场的机会。
3、刷榜推广，诱导下载。黑灰产通过刷榜、刷评论、积分墙等形式在利用市场内推广，抢占下载排行榜，晋升曝光度和关注度。同时，还会通过短信、社群、社区、网盘等形式诱导用户下载。
山寨 App 成为欺诈次要伎俩
山寨 App 不仅给企业带来资金损失，更会窃取使用者隐衷，造成使用者和企业资金损失。
1、窃取用户隐衷。山寨 App 会自从保留收集用户的账号密码等会被窃取他用，更可能主动读取并复制手机通讯录、相册、地位、聊天信息等隐衷信息。
2、盗取账户资金。山寨 App 会收集到账号信息，及时登录正规 App 平台，将账号内资金、积分、余额会被黑灰产转走盗用，间接给用户带来财产损失。
3、用于歹意推广。山寨 App 会通过弹窗、诱导下载等各种形式，举荐用户下载其余 App 或山寨 App，或者为守法 App 导流，甚至局部 App 内置木马病毒，主动公布短信、链接等。
4、欺诈免费。山寨 App 会向用户收取各种手续费、会员费、服务费、保证金、工本费等等，给用户带来资金损失。
举几个例子。
2019 年 9 月 20 日，黑龙江双鸭山一位刘女士报警称，她前几日在第三方平台上购买了一张飞机票，就在飞机腾飞的前一天，她忽然收到短信称行程勾销。她电话分割退款，后果被骗 15000 元。
2022 年 9 月，据央视网报道，家住菏泽市区的刘女士在网上意识了一名炒股专家，在他的介绍下下载了一款理财 App, 抱着试试看的态度，刘女士先后被骗了 200 多万。
那么，如何无效防备山寨 App ?
App 加固与行业合规并行不悖
毋庸置疑，山寨 App 的治理是一个简单的过程，须要利用商店、App 本身以及使用者的共同努力。
就利用商店而言，需加大审核力度，力求不放过每一个 App 的平安审查。
就 App 本身而言，更应做好加固工作，进步黑灰产篡改的难度。顶象 App 加固基于虚拟机原码爱护，能够将 App 中的可执行文件进行深度混同、加固，并应用顶象独创的虚拟机技术对代码进行加密爱护，应用任何工具都无奈间接进行逆向、破解。对 App 进行完整性爱护，避免应用程序中的代码及资源文件被歹意篡改。
同时，还可实现对 App 进行防 HOOK 爱护，检测到配置防 hook 爱护性能的类名、办法名、函数名在被 frida、xposed 等工具动静 hook 时候，App 进行主动退出操作，以此进行进步进攻 App 安全性，爱护 App 不被注入攻打，抵挡歹意侵入，并对 App 利用中的代码段进行完整性校验，发现代码段被篡改，App 利用进行主动退出运行，避免 App 利用中的代码逻辑被篡改，以此进行动静爱护 App 的源代码安全性。
就 App 使用者而言，要有时时防备的意识：
下载 App 时，要抉择正规利用市场，不随便点击不明的链接或扫描不明二维码进行下载；要抉择通过相干平安审核认证的 App，如果 App 的下载量过低，或者评分过低，这时候就要留心一下是不是搜寻错了；不论应用什么 App，肯定要审慎受权获取集体地理位置、身份信息等，防止个人信息泄露；同时，发现所下载的 App 为“山寨”产品，或存在安全漏洞时，要及时卸载。
——————
业务平安产品：收费试用
