肯定水平上，App 市场的凋敝催生了山寨App。

在利用商店中，顺手一搜 12306 / 火车票 这些词，进去的后果让人目迷五色，而且不止一个软件。

当然，这事并不仅仅产生在 12306 身上，轻易在各大利用市场一搜，能够搜到大量山寨软件。

只管利用商店近些年来一直在进步审核能力，但依然难以避免其成为山寨软件的重灾区。

据国家互联网金融风险剖析技术平台公布的监测数据显示，截至2020年2月底，发现山寨App 2801个，下载量3343.7万次。

由此可见，在海量的山寨软件背后，利用商店面对的无疑是一个更简单的治理环境。

山寨App 为何如此“放肆”？

首先是仿造成本低。在某电商平台上以“App定制开发”为关键词进行搜寻，发现经营此类业务的商家十分多。尽管平台上显示的报价在几百至几千元以内，但当理论问询几家商家后发现，每款混充高仿App的开发费在两万至八万元之间。

至于App后续的上线和监管，该商家也示意这基本不是问题。据其走漏，利用市场在对上架的App进行审核时，机器审核只进行病毒和兼容性测试，人工审核只审名称、内容是否违规，而对App名称、图标、宣传语等内容是否存在模拟，为了赚取服务费、谋求流量和数据的光鲜，少数利用市场会抉择睁一只眼闭一只眼。

并且，因为山寨App没有方法定义为非法程序，相应地查杀力度也就小很多。即使被举报，下架的App也不会花力量整改或申述，而是采取“面目全非”的曲折形式，通过换图标、换文案、换利用截图、换开发者账号等从新提交上架。

其次是技术门槛低，进一步催生了黑灰产。

据顶象平安专家介绍，在黑产市场，制作山寨软件早已暗中造成了一条隐秘而稳固的灰色产业链。

黑灰产通过对App进行反编译，篡改相干参数并植入恶意代码，而后重装打包并公布App，进而窃取用户隐衷、歹意推广、骗取钱财等。

黑灰产个别会抉择知名度高或者应用多App来进行破解篡改，其制作流程次要有以下几个步骤。

1、以假乱真，混同眼帘。黑灰产通过网络爬虫盗取正版App的数据，或者间接通过电商平台购买App模板，间接仿照正版App的图标、首页、名称等设计制作，以达到混同的目标。

2、绕过审核，市场上架。通过各种形式，将山寨App入驻第三方App市场。因为大多数App市场只是对App进行平安和兼容性测试，以及利用合规审核（查看利用中是否是黄赌毒等违禁内容和服务），对于App是否存在模拟疏于甄别，这就给了违规App堂而皇之登陆正规利用市场的机会。

3、刷榜推广，诱导下载。黑灰产通过刷榜、刷评论、积分墙等形式在利用市场内推广，抢占下载排行榜，晋升曝光度和关注度。同时，还会通过短信、社群、社区、网盘等形式诱导用户下载。

山寨App 成为欺诈次要伎俩

山寨App不仅给企业带来资金损失，更会窃取使用者隐衷，造成使用者和企业资金损失。

1、窃取用户隐衷。山寨App会自从保留收集用户的账号密码等会被窃取他用，更可能主动读取并复制手机通讯录、相册、地位、聊天信息等隐衷信息。

2、盗取账户资金。山寨App会收集到账号信息，及时登录正规App平台，将账号内资金、积分、余额会被黑灰产转走盗用，间接给用户带来财产损失。

3、用于歹意推广。山寨App会通过弹窗、诱导下载等各种形式，举荐用户下载其余App或山寨App，或者为守法App导流，甚至局部App内置木马病毒，主动公布短信、链接等。

4、欺诈免费。山寨App 会向用户收取各种手续费、会员费、服务费、保证金、工本费等等，给用户带来资金损失。

举几个例子。

2019年9月20日，黑龙江双鸭山一位刘女士报警称，她前几日在第三方平台上购买了一张飞机票，就在飞机腾飞的前一天，她忽然收到短信称行程勾销。她电话分割退款，后果被骗15000元。

2022年9月，据央视网报道，家住菏泽市区的刘女士在网上意识了一名炒股专家，在他的介绍下下载了一款理财App,抱着试试看的态度，刘女士先后被骗了200多万。

那么，如何无效防备山寨App ?

App 加固与行业合规并行不悖

毋庸置疑，山寨App 的治理是一个简单的过程，须要利用商店、App 本身以及使用者的共同努力。

就利用商店而言，需加大审核力度，力求不放过每一个App 的平安审查。

就App 本身而言，更应做好加固工作，进步黑灰产篡改的难度。顶象 App 加固基于虚拟机原码爱护，能够将App 中的可执行文件进行深度混同、加固，并应用顶象独创的虚拟机技术对代码进行加密爱护，应用任何工具都无奈间接进行逆向、破解。对 App 进行完整性爱护，避免应用程序中的代码及资源文件被歹意篡改。

同时，还可实现对App进行防HOOK爱护，检测到配置防hook爱护性能的类名、办法名、函数名在被frida、xposed等工具动静hook时候，App进行主动退出操作，以此进行进步进攻App安全性，爱护App不被注入攻打，抵挡歹意侵入，并对App利用中的代码段进行完整性校验，发现代码段被篡改，App利用进行主动退出运行，避免App利用中的代码逻辑被篡改，以此进行动静爱护App的源代码安全性。

就App 使用者而言，要有时时防备的意识：

下载App时，要抉择正规利用市场，不随便点击不明的链接或扫描不明二维码进行下载；要抉择通过相干平安审核认证的App，如果App的下载量过低，或者评分过低，这时候就要留心一下是不是搜寻错了；不论应用什么App，肯定要审慎受权获取集体地理位置、身份信息等，防止个人信息泄露；同时，发现所下载的App为“山寨”产品，或存在安全漏洞时，要及时卸载。
——————
业务平安产品：收费试用