挂羊头卖狗肉：Google Play 假冒应用问题严峻

[ 更新于 2020 年 11 月 29 日 1:32 ]

Google Play Store 遍布假冒游戏、攻略、安全软件的恶意应用日益严峻。最近研究人员又发现，Google Play 上 15 款下载次数超过 5000 万的 GPS 导航 App，其实是只会显示广告和开启 Google Maps 的骗人 app。

ESET 的工程师 Lukas Stefanko 指出，他在谷歌 Play Store 上搜索 “地图&导航” 类别时，这批 app 出现在搜索结果页最上方。这些 app 是由 Google 的推荐算法推荐，但讽刺的是，TomTom 或 Waze 等合法 app 反而未出现在搜索结果最前。

Google Play 网页上这些冒牌 GPS app 的屏幕截图竟然也是从合法的导航 app 上窃取而来，使其看上去像是功能强大的导航 app。研究人员表示，其实它们只是在用户和 Google Maps（谷歌地图）之间加了无用的 app 层，最大目的纯粹是显示广告，诱骗用户点击以赚取广告费而已。

当用户点选这些 app 上的开车、导航、路线、或 “我的位置” 等其他功能时，结果就只是打开 Google Maps，或显示广告而已。甚至有个 app 还要求用户付费才能关闭广告，付费用户最终得到的竟然是自己手机上本就有的谷歌地图。

研究人员表示，这些 app 凭着假冒截图和挂羊头卖狗肉的技俩，有的下载次数逾百万次，它们不但破坏了 Android 生态圈，也会让开发者日子更难过——用户屡受挫折之后，可能因此弃而转向 iOS 阵营。