1.7万盗版应用肆虐！想监测App被盗版风险，先回答这3大灵魂拷问

近日，央视携手工信部再次强调盗版应用危害性，工信部专家在节目把盗版App分为两大流派。

1、高仿派：高仿派追求1:1的高仿，使用与正版相同或者是高度相似的图标或者名称。如下图左侧仿冒App，仅包名版本号等信息同正版不同，消费者无法通过肉眼辨别。

2、版本派：该类通过虚构国际版、特价版、优惠券版，掩盖与正版App的差异，降低用户的警惕性。如下图右侧。

盗版App利用正版App的权威性盗取个人信息、植入恶意程序，一些山寨App还会吸引用户交易充值，骗取钱财，严重损害正版App开发企业的合法权益。

据工信部反诈工作专班披露，从2023年9月至今年3月，工信部累计监测发现了约1.7万款仿冒App。金融类、电商平台、聊天工具、社交App为被仿冒的重点领域。

爱加密持续监测盗版/仿冒App，数据显示盗版/仿冒应用多数于小渠道分发，小渠道是指应用数量相对较少、知名度相对较低的渠道。由于小渠道数量较多，且没有在国内进行备案，开发和运营者身份无法追溯，监管部门难以管控。

面对目前的盗版软件监控困境，对开发企业而言，有三大灵魂问题急需回答：

A：应用的分发渠道有哪些？是否有未授权渠道？

B：发布渠道上的应用是否正常下载？哪些渠道有低版本？

C：是否有盗版仿冒应用？有没有给用户带来损失？

企业普遍仅能对应用宝、小米应用商店等知名正规渠道进行管理，多数企业连属于盗版重灾区的小渠道数量都所知甚少，遑论对盗版/高仿/近似公众号、多平台小程序包、网站的监控。更对版本数量、用户损失两眼一抹黑，对盗版App处于“闭眼挨打”阶段。

为协助企业解决风险，爱加密推出了应用安全风险监测平台，提供渠道监测、实时预警、“盗版仿冒”分析、端与端的“互动”4大服务，可帮助企业找到三大灵魂拷问的答案，掌控盗版问题具体情况，提供打击盗版问题的数据依据。

1.渠道监测：利用网络爬虫技术，自动化浏览网络中的信息，对应用商店、下载站、论坛、网盘、贴吧等约1900多个分发平台进行公开采集，其中采集的数据包括Android应用包、iOS应用包、小程序包、企业数据、微信公众号信息等。系统实时对监测的平台的新发布应用、新更新应用进行更新。

2.实时预警：渠道采集发现系统能够提供7*24小时的不间断持续采集发现能力，实时发现渠道上应用风险。并将预警信息第一时间通知用户

3.“盗版仿冒”分析：能够识别Android、ios、小程序、公众号的盗版、近似、疑似钓鱼网站的风险并进行数据分析，可自定义按需生成渠道监测报告。

4.端与端的“互动”：用户发现识别异常数据，可以对数据进行上报，管理员接收上报信息后会人工校验，并将数据更新。

可根据实际监测需求，自定义配置，如监测目标、监控频次、触发时间、报告类型、数据范围、发送邮箱等。并可自定义关键词，作为监测条件进行名称近似、描述近似、企业近似、钓鱼网站监测

平台内可查看盗版应用、名称近似应用、描述进行应用、企业近似应用、名称异常应用、疑似钓鱼网站应用，并可生成风险分析海报，快速转发给相关人员处置。

爱加密应用安全风险监测平台拥有海量数据资产供用户使用，目前已收录1900+有效应用渠道，监测互联网应用2000万+。应用收集、清洗、聚合已形成体系，其中，安全漏洞、病毒、个人隐私及SDK的检测技术在业内也是最为完善的体系。

通过静态检测、动态检测、模型分析等技术，不仅可进行盗版/仿冒监测，更可实现合规分析、安全分析、恶意分析、通报监测、境外传输分析、内容检测等功能，是一站式综合监测分析系统，能够实时帮助企业自行对应用资产进行全方位预警分析。

欢迎给我们留言或评论~

我们将持续发布技术解读、解决方案、行业报告

点击关注，不错过下次精彩内容