积极预防 及时发现
快速响应 力保恢复
从源头治理移动互联网 下架数以万计恶意APP
发布时间:2013-04-28 信息来源:CNCERT

        根据工业和信息化部颁布的《移动互联网恶意程序监测与处置机制》(以下简称“《机制》”),国家计算机网络应急技术处理协调中心(中文简称“国家互联网应急中心”,英文简称“CNCERT”)针对移动互联网恶意程序(另称“恶意APP”)传播源开展治理工作,下架数以万计恶意APP。
        CNCERT从移动互联网“源头”治理恶意APP
        2012年,CNCERT通过监测和交换共判定恶意APP样本16万个(安卓平台恶意APP样本超过总数的80%),涉及传播恶意APP的网站超过300个,其中90%以上的恶意APP集中在第三方应用商店,个别恶意APP存在于官方应用商店,例如谷歌官方站点Google Play、Google Code。
        由于对APP上架的安全审核机制尚不健全,导致在移动互联网的“源头”环节无法对恶意APP形成有效地遏制,造成目前第三方应用商店成为传播恶意APP的工具和媒介。
        为了净化移动互联网的网络安全环境,维护移动互联网网民的切身利益,依据《刑法》二百八十六条和工信部《机制》要求,CNCERT从2012年8月起在移动互联网“源头”环节启动了针对恶意APP的治理工作,持续监测在移动互联网中传播的恶意APP,及时处置存在恶意APP的应用商店。截至2013年4月,CNCERT共通知第三方应用商店清除恶意APP下载链接14796条,下架恶意APP超过1万个。
        85家应用商店与CNCERT建立顺畅处置机制
        CNERT开展的恶意APP处置工作得到了移动互联网“源头”企业的积极响应,已有85家应用商店能够认真对待CNCERT通报的恶意APP处置建议,及时下架所通报的恶意APP,并将处置结果及时向CNCERT进行反馈,与CNCERT之间建立了畅通的处置通道,表现出良好的网络安全意识和强烈的网络安全责任感。
        30家应用商店与CNCERT建立全量APP检测机制
        在积极配合CNCERT开展恶意APP处置工作的85家应用商店中,有30家应用商店表现出非常高的安全自律意识和抵制恶意APP的坚决态度,能够向CNCERT提交其应用商店内历史全量以及新增的手机应用APP进行恶意性检测,对应用商店内的恶意APP进行一次完整的“清洗”。
        鉴于在抵制恶意APP方面所做的积极工作,CNCERT对这30家应用商店进行通报表扬,具体名单如下:
应用商店列表 
(按名称排序,排名不分先后)
1
155安卓
155.cn
2
360手机助手
360.cn
3
3G门户
3g.cn
4
91RB
91rb.com
5
91手机助手
91.com
6
Nearme
nearme.com.cn
7
N多网
nduoa.com
8
UC优视
uc.cn
9
爱卓网
iandroid.cn
10
安智网
goapk.com
11
安卓网
hiapk.com
12
百度
baidu.com
13
飞流社区
feiliu.com
14
飞鹏网
fpwap.com
15
华为智汇云
hicloud.com
16
机锋网
gfan.com
17
极游网
ggg.cn
18
历趣网
liqucn.com
19
联想乐商店
lenovomm.com
20
魅族
meizu.com
21
木蚂蚁
mumayi.com
22
泡椒网
paojiao.cn
23
球球搜
qiuqiu.so
24
十字猫
crossmo.com
25
吾爱主题
5izhuti.com
26
宜搜搜索
easou.com
27
应用汇
appchina.com
28
优亿市场
eoemarket.com
29
中兴汇天地
zte.com.cn
30
卓乐网
sjapk.com
 
        CNCERT建议所有移动互联网“源头”企业向以上30家应用商店学习,积极主动开展针对恶意APP的“清洗”工作,坚决抵制恶意APP。
        个别应用商店对CNCERT的处置通知无动于衷
        此外,仍有个别应用商店在收到CNCERT的处置通知后,对处置建议置之不管,对在架的恶意APP毫无行动。针对这些不作为的应用商店,CNCERT依据《机制》要求,协调基础电信运营商和域名注册商对其进行关停处理,彻底切断恶意APP的传播途径。
        今后,CNCERT会继续严格执行《机制》要求,对不作为的应用商店进行严肃处置,希望其余有类似行为的移动互联网“源头”企业引以为戒,提升自身网络安全意识,坚决抵制恶意APP传播。
        推进中国反网络病毒联盟建设,成立移动互联网工作组
        在工业和信息化部的指导下,通信行业、互联网行业积极落实《机制》,通过在移动互联网“源头”遏制恶意APP的传播已初具成效。下一步,CNCERT将联合中国互联网协会推进中国反网络病毒联盟的建设,邀请安全意识强、处置恶意APP得力的应用商店加入中国反网络病毒联盟,签订自律公约,成立移动互联网工作组,建立规范的APP上架审核机制,完善恶意APP的处置机制。通过维护移动互联网网络安全环境,为移动互联网行业的健康发展保驾护航。