2015年-艾瑞咨询_阿里聚安全：2014移动安全仿冒年度报告_22页_1mb

报告摘要

本报告由阿里巴巴移动安全中心发布，基于阿里聚安全的监测数据，分析了2014年安卓移动应用仿冒情况及趋势。报告指出，仿冒软件在安卓应用市场中广泛存在，尤其在游戏、网购和金融等热门行业中，对用户资金安全和隐私构成严重威胁。

仿冒规模庞大：安卓Top10000应用中约40%包含仿冒软件，平均每个应用有10个仿冒。
仿冒方式多样：81%的仿冒软件是通过仿冒正版应用名称，19%是通过仿冒包名，此外还有通过图标仿冒的软件。
病毒类型集中：仿冒软件中，50%为流氓行为，32%为恶意扣费，其中恶意扣费类虽然占比不高，但感染用户量高达43%，危害最大。
重点行业风险突出：
- 游戏行业：Top10游戏应用中80%含仿冒软件，平均每个应用有100个仿冒。
- 网购行业：Top10网购应用中70%含仿冒软件，平均每个应用有11个仿冒。
- 金融行业：Top10金融应用中50%含仿冒软件，平均每个应用有4个仿冒，尽管仿冒数量较少，但因其直接涉及资金，危害较大。
仿冒趋势显著：
- 移动支付受攻击者关注：随着移动支付的普及，攻击者频繁制造仿冒支付软件。
- 热门游戏被重打包：热门游戏因用户投入高，成为仿冒软件的重灾区。
- 伪积分兑换持续发酵：以“积分兑换现金”为诱饵的仿冒软件频繁出现，导致用户资金和隐私受损。