央视曝光嘅清理类App咁样坑老年人：1套代码、200件“马甲”

转载：本文嚟自微信公众号“IT时报”（ID:vittimes），作者：孙妍，转载经授权发布。

30秒导读

1. “你嘅手机垃圾比垃圾堆仲多”“你嘅手机内存快爆炸‌”……当手机蹦出呢啲手机卡顿、病毒清理嘅提示时，不明就入面嘅老人家开始下载各类手机清理App，结果手机越清越慢，清理类App下载得越多越卡。
2. 央视3·15晚会揭露‌其中秘密，呢啲清理类工具App表面是在清理手机内存，背地入面却在疯狂收集个人信息并上传，故意等手机越用越卡。
3. 工信部第一时间查实，央视3·15点名嘅4款App存在欺呃误导用户下载、违规处理个人信息等问题，已要求主要应用商店予以下架，并组织北京、日津、上海、广东四省市通信管理局对涉事企业主体进行调查处理。

下架4款问题App并追究这4家涉事企业只是杯水车薪。安日移动安全向《IT时报》记者表示，家阵时正喺度被用户使用嘅清理类工具应用超过3000款，涉及到各大应用市场公开嘅公司名称超过300多家，有问题嘅应用同公司并唔在少数。

频繁换马甲是问题App嘅惯用伎俩，涉事嘅一家公司，将一套代码换200套“马甲”。

最重要嘅影响唔系等手机越用越卡，而是向老年人推送诱人嘅广告，号称走路就能赚钱、免费领鸡蛋、免费抢飞日茅台，推荐降血糖、减肥、壮阳等药品，甚至引导至色情、博彩网站。

下载一个清理类App，立马畀你推荐另一个同款App，呢啲清理类App“同盟”嘅生财之道，轻则等老年人沦为廉价劳动力睇广告，重则将老年人引诱进金钱嘅陷阱。

01 被央视点名嘅清理类App，牵出4家企业，几百个涉嫌违规App

央视3·15点名嘅4款应用是手机管家Pro、内存优化大师、超强清理大师、智能清理大师，经安日移动安全监测，背后指向嘅4家公司分别是上海移卓（安狗狗）、北京优安思诚（北京慧点）、麒麟合盛（上海苏帕、APUS）同360鲁大师（日津小鲁二手）。

图源：IT时报

针对央视3·15曝光嘅嘅问题，“手机管家Pro”应用开发商安狗狗（深圳）信息技术有限公司发布致歉函，表示第一时间成立整改小组，对涉事况立即整改。天眼查显示，安狗狗由上海移卓网络科技有限公司100%控股。

“超强清理大师”是上海苏帕科技有限公司旗下App，天眼查显示，上海苏帕由麒麟合盛网络技术股份有限公司100%控股，后者为安卓系统优化工具开发商APUS运营主体。

“内存优化大师”是北京慧点共赢科技有限公司旗下App，天眼查显示，北京慧点由北京优安思诚科技有限公司100%控股。

根据日津通信管理局嘅通报，“智能清理大师”背后指向日津小鲁二手科技有限公司。天眼查显示，日津小鲁二手由成都安易迅科技有限公司100%成立，而成都安易迅则由360鲁大师科技有限公司100%持股。

但《IT时报》记者查询软件登记信息发现，日津酷冷科技有限公司拥有“智能清理大师”嘅软件著作权，但是日津酷冷已经注销，日津小鲁二手同日津酷冷嘅关联在于同一位监事宋波。 

图源：天眼查

对此，上海通信管理局、北京通信管理局同日津通信管理局等都已在第一时间开展调查，央视点名嘅4款问题App都在多个应用市场陆续下架。

02 清理类应用超3000款，一套代码换200套“马甲”

清理类工具应用像“牛皮癣”一般，野火烧不尽。

更严重嘅问题在于，这4家被点名嘅企业仲拥有多款“马甲”应用，仅安日移动安全风险应用检测预警平台前期测试过嘅清理类应用，就包括上海移卓嘅9款，APUS嘅16款，仲有北京优安思诚超200款清理类工具应用，喺呢啲马甲应用中都存在315曝光嘅相似问题。

纵观成个应用市场，正喺度被用户使用嘅清理类工具应用超过3000款，涉及到各大应用市场公开嘅公司名称超过300多家，通过安日移动安全开发者信誉系统进行应用聚类同企业信息关联，最终实际公司不超过100家。

工信部曾通报，针对存在欺呃误导用户下载问题嘅App，责令整改300款、公开通报37款、下架3款；针对存在违规处理个人信息问题嘅手机管家、内存优化、垃圾清理类App，责令整改75款、公开通报20款、下架1款。

但是，大多数公司学会‌“换马甲变脸”，对同一款应用进行重新包装，嚟降低监管风险。以北京优安思诚为例，旗下活跃嘅清理类应用超过200个，核心代码逻辑其实系一套，超过7成应用没有在应用市场上架，而是通过广告平台以H5嘅形式分发。

03 清理类App“生财之道”，弹窗广告为老年人设陷阱

年轻人为‌防止父母掉进呢类手机陷阱，但系谓是心力交瘁。“我公公说手机卡嘎啦，我一睇，手机入面已经下载‌十几个清理类App”。

清理类App已经形成‌一个隐形嘅“同盟”，一个清理类App会推送另一个同类App嘅广告，导致老年人手机入面嘅清理类App越下越多。重点是，呢啲App会长期在后台运行，无办法通过任务栏关闭，频繁获取用户信息并上传，自然造成手机越清越卡嘅现象。

呢啲清理类App最大嘅影响，并唔系等手机越清理越卡顿，而是向老年人推送诱人嘅广告：走路就能赚钱、免费领鸡蛋、免费抢茅台、红包领钱。

以免费领为噱头嘅电商广告

卢女士嘅母亲，日日沉迷于在微信小程序入面喂小鸡，睇广告就能攒饲料，花‌半年时间，只领到‌40粒鸡蛋。“幸好我妈唔会用微信、支付宝支付，纯粹帮人做‌回廉价劳动力。”根据央视之前曝光嘅“免费领鸡蛋”呃局，诈呃分子将老年人引进微信群，销售高单价虚假商品牟利。

免费抢茅台、茶叶、扫地机器人等抽奖呃局嘅受害者则更加广泛，不仅指向老年人。一位顺丰快递小哥向《IT时报》记者透露，上年几乎日日都可以遇到免费送酒嘅局，说是免费，实则在送货上门时，收货人先发现，需要支付几十元到几百元不等嘅费用。

其实，喺下载清理类App时，呢啲老年人已经被打上“易引导”嘅群体标签。

聚合广告平台精准投放到清理类、网赚类App上，以聚合广告SDK方式提供畀应用开发者嵌入，推送嘅广告基本分为三类：一类是未备案审核嘅药品、医疗器械、丰胸、减肥、增高嘅“黑五类”广告；一类是以免费送酒、茶叶为噱头，实则在收快递时需要支付费用嘅电商广告；最猖狂嘅一类是引流至色情、博彩网站。 

引流至博彩网站嘅广告

适老化成为疫后最热门嘅话题，近期，工信部针对“强制广告多、容易误导老年人”问题，要求改造后嘅App版本不再设有广告插件。

04 “牛皮癣”向移动端转移，弹窗广告关不‌、自动获取敏感信息

弹窗广告”牛皮癣“从PC端转移至移动端，App、小程序、H5，无孔不入，噉么，老年人又系点样一步步被引入陷阱嘅？

清理类App会在安装时申请模拟点击权限，当用户授予呢个权限后，神奇嘅一幕发生‌：手机App开始以自动点击嘅方式，获取更多敏感权限。

当佢获取‌手机安装嘅应用列表信息就可以精准推荐同类App。当佢获取‌包括手机品牌、MAC 地址、WiFi 网络信息、IMEI 号码等个人信息后，就能精准推送广告。

呢啲“牛皮癣”广告顽固到乜嘢程度？安日移动安全表示，弹窗广告最大嘅问题包括无办法关闭、随意跳转。

有一次，谈思父亲嘅手机入面无端蹦出一堆壮阳药广告，“尺度好大，点样都关不掉，不巧被我妈撞见，两人大吵一架。”直到央视3·15晚会后，谈思才将呢啲广告同手机清理应用联系起嚟，“一查先发现，原嚟是我爸手机入面各种手机管家、清理大师弹出嘅广告。”

黑五类广告

有啲清理类App会在后台“监视”用户，当用户打开淘宝时弹出电商类广告，等用户误以为这是淘宝推送嘅。当用户点击关闭按钮时无效，点返回键退出应用前强行播放广告。

中华人民共同国工业同信息化部令第20号公布《规范互联网信息服务市场秩序若干规定》。

其中第十条规定，互联网信息服务提供者在用户终端弹出广告或者第啲同终端软件功能无关嘅信息窗口嘅，应当以显著嘅方式向用户提供关闭或者退出窗口嘅功能标识。

第九条规定是，互联网信息服务终端软件捆绑第啲软件嘅，应当以显著嘅方式提示用户，由用户主动选择系咪安装或使用，并提供独立嘅卸载或者关闭方式，不得附加不合理条件。

那么，“恶意”广告系点样绕开监管嘅？安日移动安全风险应用检测预警平台分析，问题App通过加壳或者代码混淆进行安全对抗，通过云控概率策略进行策略化控制，以达到绕过监管嘅目嘅。

中国互联网络信息中心发布嘅第47次《中国互联网络发展状况统计报告》显示，我国网民规模为9.89亿，50岁及以上网民群体占比提升至26.3%，这意味住，国内已有近2.6亿“银发网民”。

图源：中国互联网络信息中心

呢个群体在不断被打上容易被广告诱导嘅群体标签，拿住退休金嘅老人哋更被列为重点攻破对象，成长背景令佢哋难以分辨互联网上嘅信息真伪，喺频繁换“马甲”、充斥住诱人广告嘅问题App面前，老年人像是无助且多金嘅小孩，仲要畀佢哋一个纯净、安全嘅上网环境显得愈发重要。