阿里安全专家预警:非法APP疯狂敛财 须谨慎下载

钱盾反诈实验室监测的恶意应用安装量分布图

胖柚指出,非法应用想绕过苹果的监管机制顺利安装到用户的设备上,从技术层面而言,一般有“利用企业签名”、“伪装彩票类游戏”、“利用动态下发代码框架”三种方式。

以伪装成彩票类游戏为例,在App内嵌H5页面,包装成彩票类游戏先过审,在苹果应用商店上架后,再切换成赌博页面,并诱导用户通过短信或微信等充值。

“非法App会设定一些规则诱导受害者不停充值,且决不允许提现。” 胖柚称,受害者充值的金额相当于在游戏应用中购买游戏代币,“即使受害者发觉受骗,非法应用也可通过后台操作轻易更换马甲、疯狂套壳从而继续行骗,让受害者无从投诉,更无法追回被骗的金额。”

这类非法App不仅可以对用户造成财产损失,还存在窃取用户隐私、数据的风险。

对苹果应用商店出现的监管漏洞问题,阿里资深安全专家镇赫建议,平台应要求上架软件方提供开发资质,并进行电话和视频等方式认证,“必须以企业对公账户转账形式,才能开通账 ,以提高App包装马甲账 的难度和成本。”

相关资源:轮盘赌算法matlab程序及介绍-Matlab文档类资源-CSDN文库

声明:本站部分文章及图片源自用户投稿,如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢!

上一篇 2018年7月2日
下一篇 2018年7月2日

相关推荐