講到第三方應用程式商店時，我們都會談論到安全風險。先前的研究已經顯示第三方應用程式商店往往是惡意軟體的溫床，具體來說，是惡意版本的熱門應用程式。除了惡意應用程式外，我們也看到「下載器應用程式」明顯地增加在這些商店內，其主要功能是下載其他可能對行動用戶造成危害的應用程式。
中國第三方應用程式商店內的下載器應用程式
趨勢科技的工程師決定來研究在中國最受歡迎的第三方Android應用程式商店。他們發現該網站有數以千計的應用程式被特別封裝來誘騙使用者下載其它應用程式。
一個例子是偽裝成遊戲應用程式的火雲邪神。我們的分析顯示這只是個重新封裝過的應用程式，會在安裝後跳出視窗。該訊息通知使用者系統缺少某些應用程式所需核心組件，並促使他們加以修復以得到「更好的使用者體驗」。一旦按下「修復」按鈕就會開始下載。
圖1、（左圖）遊戲應用程式；（右圖）指出該設備需要下載組件的訊息
當下載「修復」時，會出現其他應用程式的圖片訊息來要求使用者點擊。點擊任何圖片都會下載其它應用程式。我們注意到下載的應用程式並不一定是圖片所廣告的那一個。
如果使用者不按圖片，圖片會停在螢幕上，直到下載完成。使用者可以按下「X」來關閉圖片，但是另一個圖片會馬上出現加以替換。
下載完成後，會要求使用者安裝「組件」。這其實是個下載器，com.andriod.frames。
圖2、該組件是com.andriod.frames
安裝完成後，com.andriod.frames會在背景執行。它會下載其他應用程式並要求使用者安裝。
圖3、com.andriod.frames在背景執行並下載其他應用程式
下載器應用程式的危害
我們在資料庫內搜索這些應用程式，發現它們的套件名稱似乎很隨機。 繼續閱讀
