你不知道的App“打包党” 月收入15万

　　“没有买卖，就没有伤害”，用户要提高安全意识，不给“打包党”可乘之机。

　　如果你是App“打包党”，而且干了有两个年头，那么或许你已经买房买车了。

　　从事App加密产业的梆梆安全副总裁赵宇此前曾公开表示，一个10人的团队可以在一个月内靠病毒打包纯赚150万元，即月均每人净赚15万。

　　那么，什么是App“打包党”呢?

　　“打包党”是指那些通过破解互联网上最热门的应用，拆包后插入一些自己想要分发的内容(比如加入病毒、广告链或吸费指令等恶意程序)，再重新拼装将这些“二次打包”的盗版软件重新发布到应用市场中去，以此牟利的个人或公司。

　　值得一提的是，App“打包党”主要活跃在安卓应用市场。

　　“打包党”的危害

　　对用户来说，因为被“打包党”破解后的App加入了病毒、广告链或吸费指令等恶意程序，“中招”的用户大多都会遭遇频繁的广告骚扰、流量损失，严重的还可能被窃取密码与个人隐私等。

　　据专家计算，单款恶意广告插件的平均流量消耗是160KB/天，而一个恶意广告插件每更新一次需要消耗平均45KB的流量，而更新的频率从2小时一次到10分钟一次不等。

　　这就意味着，一个安卓手机用户，每天因恶意广告流量造成的损失就高达1.3MB，一个月的流量消耗接近40MB。

　　而对开发者来说，因为“打包党”山寨了别人的App，所以不可避免地截走了一部分正版App的用户和收益。重要的是，用户在误下载并使用了经过“二次打包”的软件后，一旦遭遇损失，还是那些正版开发者“背黑锅”。

　　恶意App的规模

　　中移指数大数据移动互联研究院执行副院长阚志刚日前表示，目前约有12.6%的手机App为恶意应用。

　　在2014年11月，研究院对国内几个主流应用商店前100名的App进行安全测试，发现排名靠前的App均遭受严重的破解和篡改等移动安全攻击。

　　其中微信App篡改攻击率达15.28%，各大应用商店一共存在514个微信App，其中79个是假的。此外，超过95%的手机银行客户端的现有安全机制都存在严重的脆弱性。

　　如何避免恶意App的侵害

　　最保险的是去官方网下载，然后是到正规的应用商店下载(比如360手机助手、豌豆荚、一度蜜等)。

　　至于网页上那些弹窗弹出来的App下载链接，最好不要点击，尤其是那些XX破解版、XX汉化版、XX永久免费版等，十有八九都是恶意App。