“裝一送一”、“與時俱進”，流氓軟件耍出新境界觀點
13.9億移動電話用戶，幾乎人手一機；其中，4G用戶總數(shù)達到9.47億；就在9月份，手機用戶月均流量已經(jīng)接近2G……這些數(shù)字，來自前兩天工信部發(fā)布的最新數(shù)據(jù)統(tǒng)計。
13.9億移動電話用戶，幾乎人手一機；其中，4G用戶總數(shù)達到9.47億；就在9月份，手機用戶月均流量已經(jīng)接近2G……這些數(shù)字，來自前兩天工信部發(fā)布的最新數(shù)據(jù)統(tǒng)計。
驚人的用戶基數(shù)，可觀的月均流量。在每臺手機上，社交聊天、旅行購物、拍照美顏、游戲娛樂……不知有多少App應用又在這十幾億部手機上活躍、消亡。
那么，一直被詬病的App應用市場現(xiàn)狀如何，安卓手機上不斷出現(xiàn)的“安一贈一”現(xiàn)象，究竟是怎么回事？
“有時下載了一個App，結果發(fā)現(xiàn)安裝完有兩個應用，可能是沒有任何用處的應用，或者是玩不了的奇葩游戲。”讀者杜克來信告訴懂懂筆記，現(xiàn)在安卓手機應用“貓膩”太多了。除了捆綁安裝之外，還有應用把用戶手機當成了“廣告欄”，不停地彈一些亂七八糟的廣告，令人不堪其擾。更有用戶在網(wǎng)上吐槽，不知道App里捆綁的是否是手機病毒，有些應用一直在后臺跑流量，如果是木馬后果將不堪設想。
盡管有關部門和許多應用商店都采取了“嚴查”措施，也下架了部分疑似捆綁程序的App，但卻難以“根除”這一類流氓應用。而其背后，儼然已經(jīng)形成了一條灰色利益鏈，不少“灰產(chǎn)”正在依靠捆綁App偷偷吸金。
“其實捆綁（下載安裝）應用的現(xiàn)象，從PC時代就已經(jīng)普遍存在，到了手機端，手法上還是換湯不換藥。”已經(jīng)從流氓App“灰產(chǎn)”洗手退出的嘉浩（化名），希望用他的經(jīng)歷，講述流氓應用這幾年的“發(fā)展史”。
早在PC時代，下載和發(fā)布免費軟件人都在“耍流氓”
在家里人眼里，嘉浩2011年從大學畢業(yè)至今，一直“不務正業(yè)”，每晚對著電腦到凌晨才睡覺，整天蓬頭垢面。如果不是去見女友，他甚至可以連續(xù)好幾天足不出戶。
然而，一臺電腦對于嘉浩來說，就是“工作”的全部。
“身邊的親戚朋友，都不明白我做的是什么，但從大四開始我的確一直過得很滋潤，再沒有伸手要過錢?！奔魏铺寡?，他這一份“不受待見”的工作是從大學時期就開始做了，最初做的是PC軟件下載站的實習管理員。
對于很多電腦用戶來說，缺乏“版權意識”是常態(tài)，從操作系統(tǒng)、工具軟件到任何一款軟件游戲，都可以從互聯(lián)網(wǎng)上“扒”。只要覺得自己的電腦缺了什么，就會到網(wǎng)站上“扒”一個下來裝上，“耍流氓”幾乎都成了習慣。
“但是軟件網(wǎng)站的軟件不會平白無故讓你下載，許多彈窗廣告，都是他們的收入，但是隨著規(guī)模的擴大，服務器、網(wǎng)站維護等費用成本就越來越大，做運營的不得不想辦法弄到更多收入?！奔魏普f，在他進入這一行的時候，下載站“躺著賺廣告錢”的日子已經(jīng)逐漸成了過去時。
因為門檻低，競爭也越來越激烈?！败浖就扑]的軟件，大部分用戶都是視而不見。”嘉浩表示，對于軟件企業(yè)來說，軟件在眾多軟件站上的下載量是非常重要的，這關乎他們是否能夠通過“下載量”、“裝機量”的要求，拿到可觀的投資，或者把軟件賣出好的價錢，所以簡單的推廣并不能滿足他們的要求。
所以，為了滿足這一部分客戶的需求，許多下載站就開始以“裝機量”作為硬標準，來要求所有的技術人員。
“那個時候，師傅就帶著我開始做軟件拆解，然后加上客戶的軟件安裝包，重新封裝?！奔魏票硎?，許多用戶下載了經(jīng)過重新封裝的軟件之后，會在安裝的過程中不知不覺把一些應用安裝在電腦里，這種強制安裝幾乎無法察覺。
雖然是強制安裝的，但對于開發(fā)廠商來說，軟件的裝機量一下子就上去了。效果達到了，軟件站自然而然就可以從廠商那邊拿到相當可觀的推廣費用。
不過流行一時的捆綁安裝并沒有讓嘉浩這樣的實習技術員獲得可觀收入，同時隨著相關法律法規(guī)的嚴格限制，下載站紛紛下架了很多熱門軟件，捆綁安裝也變成了老鼠過街人人喊打。
對于他來說，這反而正好是個機會，大學剛畢業(yè)，他就選擇離開這個軟件站，自己干起了捆綁軟件的“灰產(chǎn)”。
一開始“接活”并沒有那么簡單，所以嘉浩只能繼續(xù)打著下載站的名義，和許多有推廣需求的軟件廠商洽談。最終，他只接到一些小的流氓軟件和網(wǎng)頁游戲的推廣訂單。
“因為我自己沒有平臺，所以我接私活人家也只肯跟我按量結算，每成功捆綁安裝一個（軟件），對方就會給我一兩毛錢，這是最開始時候的價格。”嘉浩告訴懂懂筆記，經(jīng)過他拆包封裝后，帶有捆綁安裝的軟件，一般都是通過群分享或者網(wǎng)盤分享給用戶，一開始下載的量比較有限，他一個月也只能通過捆綁安裝賺個兩三百元。
過了一段時間，其中一家一直沒結賬的軟件商要結算前幾個月的費用。他驚奇地發(fā)現(xiàn)，那幾個月的“推廣費”居然有五千塊，捆綁軟件的裝機數(shù)量高達三萬多。
“剛好那段時間，（下載站）因為版權問題被下架的軟件越來越多，所以很多人在網(wǎng)上搜到我的網(wǎng)盤和博客，下載的量就上去了?！奔魏票硎?，被下架的大多是辦公軟件，而他分享的恰巧也是這些辦公軟件，加上那個時候網(wǎng)盤版權抓得并不嚴，所以自己算是趕上了一個機遇。
通過一兩款捆綁軟件賺了一小筆，他開始潛心折騰起了這項“工作”，通過挑選常用卻又難以下載到的軟件進行“捆綁”，在畢業(yè)一年之后，他憑借著頭腦的靈活，突破月收入萬元大關。
缺乏版權意識造就了一批“免費”用戶和做“捆綁”的技術員。在PC時代，無論用戶還是“灰產(chǎn)”，在免費軟件的這個問題上大家都是在“耍流氓”。
移動時代下與時俱進的“灰產(chǎn)們”，“流氓”耍出了新境界
從2013年開始，智能手機開始爆發(fā)，全球智能手機出貨量把PC遠遠甩在身后。但這對于嘉浩來說并不是一件好事，因為他的收入因此大幅減少。
“手機和平板的功能越來越多，性能也越來越強，使用電腦的人也就越來越少?！奔魏聘嬖V懂懂筆記，隨著許多網(wǎng)盤的分享功能被加以規(guī)范，他開始瞄上了移動端的App。
“相對于PC端的軟件，手機App的捆綁門檻就高了些許?！奔魏普f，為了實現(xiàn)App的安裝捆綁，他花了大量的精力研究了許多資料，決定從安卓平臺開始“試水”，“畢竟iOS難度太大，甚至說不可能實現(xiàn)。”
經(jīng)過一輪嘗試后，他發(fā)現(xiàn)，雖然App捆綁多個應用的方式較電腦軟件復雜，但原理基本上和電腦軟件相似。
“通過捆綁器把主程序和捆綁的程序解包，通過修改代碼改變程序安裝的流程，讓其執(zhí)行完主程序安裝過在執(zhí)行捆綁的程序，最后封裝成新的App。”嘉浩表示，為了避開許多手機安全軟件的查殺，他還會對（捆綁）程序本身進行加密，讓封裝后的App具有一定的免殺性。
此外，他發(fā)現(xiàn)周圍同行還有一種方法，就是在App中捆綁寫入自動下載的程序，當用戶安裝完軟件之后，程序就會自行啟動幫用戶下載其他的軟件。這種類型的捆綁App，往往最讓用戶防不勝防。
解決了App捆綁本身的技術問題之后，嘉浩接下來就要解決分發(fā)渠道的問題。
“捆綁后App需要上傳到盡可能多的應用商店，讓用戶下載。”嘉浩表示，最難的并不是上傳到各類App分發(fā)的應用商店，而是要“逃脫”應用商店的檢測，“一般（手機）廠商自己開發(fā)的應用系統(tǒng)我是不會選擇的，因為有很多都是人工檢測，（檢測人員一旦）拆包就能看到有貓膩。所以我會選擇第三方應用商店，因為絕大部分都是系統(tǒng)檢測，有一定的漏洞。”
為了有更多用戶來下載，他選擇了手機上最熱門的單機游戲作為捆綁對象，借助游戲本身的受歡迎程度，嘉浩獲得了不錯的下載量，“寄生”在游戲App上的捆綁軟件裝機數(shù)量也十分可觀。
據(jù)嘉浩介紹，那時還有一部分“同行”在游戲App的操作界面和按鈕上做“手腳”，讓玩家不小心點到按鈕或者觸碰到相應的內(nèi)容，后臺就會自動下載安裝另一款“捆綁推廣”的App應用。
“廠商一般不會管安裝上之后有多少人卸載，只要裝上就可以了?！奔魏普f，捆綁安裝的這些軟件，基本上有兩類，一種是根本沒有實用功能的軟件，另一種是照搬別家應用功能的“山寨貨”，因此相對于App的留存率，廠商們更看重裝機量。最終，大多數(shù)軟件是要賣出去“套現(xiàn)”或者騙投資的，所以軟件本身制作得也不走心。
當問及捆綁的軟件被“強制”安裝到用戶手機上時，能從廠商拿到多少錢時，嘉浩猶豫了一下，“一般都是兩三塊錢，（遇到）有些豪氣的廠商會給到五六塊，這比（PC端）捆綁軟件高多了?！?/p>
這樣一來，嘉浩每個月通過捆綁App的收入，反而比之前多了許多，當時他平均一個月服務八到十家客戶，收入將近兩萬元，在旁人看來十分的可觀。
但這樣的月收入，依舊已經(jīng)無法滿足這位年輕人的野心。因為單靠第三方應用商店的分發(fā)，下載的數(shù)量依舊比較有限。
“許多熱門的線上游戲，沙盤游戲，買家需要完成廣告任務才能獲得相應的游戲金幣或者積分，所以我就想到通過這種方式來推廣捆綁App的下載。”嘉浩回憶，由于身邊朋友剛好有這樣的資源，幫他接洽到了游戲廣告的代理商，通過投放廣告，讓更多為了金幣或者積分的游戲玩家，不得不下載安裝這些帶有捆綁內(nèi)容的App。
除去每次下載安裝廣告收取的1到2元推廣費，嘉浩似乎賺的少了，但他透露，自從通過游戲推廣App之后，下載與安裝的量卻“非比尋?！?。最多時一款捕魚軟件曾在一個月內(nèi)被下載安裝了三萬余次，僅僅這個軟件就讓嘉浩收入翻了番。
“互聯(lián)網(wǎng)與時俱進，我們也在與時俱進，不然就賺不到錢了。”嘉浩說，現(xiàn)在他身邊許多做App捆綁下載安裝的人，大部分都是以前PC端做捆綁軟件的“老行家”。換了平臺換了模式，但做的還是與以前相同的事情，“畢竟大家都喜歡下載已經(jīng)破解的東西?！?/p>
因此，對于“灰產(chǎn)”來說，他們的“蛻變”和“進步”變得十分簡單，捆綁還是那樣的做法，依舊是第三方平臺做“幫兇”，面對的還是同樣心態(tài)的用戶群體。
唯一不同的是，隨著大家越來越依賴手機和Pad，“灰產(chǎn)”們可能對用戶造成的信息安全隱患，比傳統(tǒng)PC端更加嚴重。
用戶習慣讓流氓軟件有機可乘，請當心支付工具里的錢
對于很多手機用戶來說，App捆綁下載或安裝，的確是一件十分鬧心的事情，浪費了流量和精力不說，許多App還會大量占用手機內(nèi)存，導致手機在使用的過程中變得越來越“卡”。
嘉浩強調(diào)，這并不是App捆綁內(nèi)容帶來最大的危害，“如果捆綁的只是另一個App，裝一贈一只是占內(nèi)存。但還有許多捆綁會給用戶帶來更大損失?！?/p>
嘉浩告訴懂懂筆記，有一些圈內(nèi)“大神”并不會滿足捆綁幾個App，賺應用廠商那點推廣費用，更多的是向用戶的話費、用戶信息甚至支付軟件下手。
“之前（某技術群）有發(fā)布過類似的App，就是在一個看似正常的App內(nèi)捆綁自動程序，當用戶下載安裝后，程序就會自動通過用戶的手機向第三方電信服務商發(fā)短信訂購服務?！奔魏票硎?，由于App會攔截短信回執(zhí)，并且會自動發(fā)送相應的訂購信息，所以用戶很可能在不知不覺中就被訂購了許多付費的包月內(nèi)容。
而這一切，背后的“客戶”便是這一些第三方電信服務商。嘉浩表示，由于電信服務的利潤空間十分巨大，所以作為“客戶”來說，第三方電信服務商往往開出更好的“價格”。因此有不少“大神”熱衷接這一類訂單，并投入大量精力去開發(fā)相應的捆綁程序。
另外，還有一些App里的捆綁程序，會讓用戶的個人信息近乎“裸奔”。
“去年出了一款備忘錄App，里面捆綁了一個程序，在用戶通話的過程中會自動記錄下通話錄音，并且連同用戶的通信記錄一同發(fā)送給開發(fā)者。”嘉浩說，這一款App的開發(fā)者經(jīng)常在他們的技術討論群里“炫耀”。
但是不久之后，就有許多開發(fā)者也學習了這一招，開發(fā)出好幾個表面功能是記賬、壁紙、變聲……但實質(zhì)上卻是抓取用戶通話信息和通訊錄的程序，“另外，還有一些偽裝的不良社交App，在灰產(chǎn)操作下也是野草叢生，實現(xiàn)的功能也和這類似。最終用戶信息會被高價售賣，因為里面包含了詳細信息有用戶名稱甚至是常用昵稱?！?/p>
不過，這還不是最恐怖的。還有一種App可以在用戶聯(lián)網(wǎng)的情況下，遠程操控用戶的手機。
“有些表面看起來安全無害的應用，有可能里面被捆綁了一套病毒程序，通過記錄用戶操作手機時的動作，并且抓取部分截屏圖像上傳?！奔魏票硎?，有“高手”在收集到一定完整性的用戶信息之后，會在用戶聯(lián)網(wǎng)過程中對手機進行遠程操控，轉(zhuǎn)走用戶支付工具里面的錢財，“雖然這種操作有一定難度和門檻，但也有不少這樣的事情發(fā)生過，并且大多都發(fā)生在用戶晚上休息后?！?/p>
無論是捆綁了App還是其他程序，這些都是用戶深惡痛絕的流氓應用，它們大量存在，并且隨著應用分發(fā)渠道的增多，越來越難以被監(jiān)管。
隨著智能手機的普及，許多上了年紀的用戶也都用上了智能手機，老年群體對于流氓應用的戒備心低，而且經(jīng)常因為不熟悉手機操作而導致誤安裝流氓應用（或者是買到預裝流氓軟件的翻新機），對財產(chǎn)安全造成損失。
因此，對于手機的安全問題，尤其是安卓手機，用戶們應該重視起來。有信息安全方面專家早就提示：如果需要下載應用，盡量選擇手機廠商自帶的應用商店，或者正規(guī)的應用商店；另外在下載App前要先看一下應用評價，如果看到評價很少或者很差，口碑很低的軟件，就要多留一個心眼。
最后，嘉浩表示，許多用戶有睡前玩手機的習慣，然后就忘了關掉手機網(wǎng)絡（包括流量與WIFI），這就導致了一些不良開發(fā)者有機可乘。無論手機有沒有安裝過奇奇怪怪的程序，養(yǎng)成夜間關閉手機網(wǎng)絡的習慣，也可以有效杜絕隱私信息外泄以及被不良軟件操控。
對于用戶而言，中招多數(shù)是因一時貪念，成為“灰產(chǎn)”利用的對象。道高一尺魔高一丈，App亂象有來自用戶不良習慣的因素，也有灰產(chǎn)對于用戶隱私及財產(chǎn)的貪婪覬覦，清理App市場亂象，有待于管理部門和手機廠家、信息安全廠商更為緊密的合作，打壓灰產(chǎn)的猖獗。只有這樣，才能讓13.9億移動電話用戶有一個更加安心的使用環(huán)境。
1.TMT觀察網(wǎng)遵循行業(yè)規(guī)范，任何轉(zhuǎn)載的稿件都會明確標注作者和來源；
2.TMT觀察網(wǎng)的原創(chuàng)文章，請轉(zhuǎn)載時務必注明文章作者和"來源：TMT觀察網(wǎng)"，不尊重原創(chuàng)的行為TMT觀察網(wǎng)或?qū)⒆肪控熑危?br>
3.作者投稿可能會經(jīng)TMT觀察網(wǎng)編輯修改或補充。
