黑灰产的廉价“温床”—— APP生成框架

对于APP框架平台，明确APP安全规范、加强平台生成APP安全审核、从源头阻止风险APP进入市场势在必行，对于业务模式转型引入的增殖服务，如软件著作权代办、应用包上架等，更应严格执行APP安全性评估，杜绝风险APP取得相关权证或上架，而不应在不明确安全规范的情况下高价就能包办。

对于应用市场和安全厂商，应结合框架APP的特点采用专门针对框架APP的应用审核策略，以部分框架APP缺少静态行为特征为出发点，加强动静结合的APP检测机制。360烽火实验室基于动静结合、变化规律以及特征关联构建了针对框架APP的检测系统，最大可能保障用户及其设备安全。

360烽火实验室

360烽火实验室，致力于Android病毒分析、移动黑产研究、移动威胁预警以及Android漏洞挖掘等移动安全领域及Android安全生态的深度研究。作为全球顶级移动安全生态研究实验室，360烽火实验室在全球范围内首发了多篇具备国际影响力的Android木马分析报告和Android木马黑色产业链研究报告。实验室在为360手机卫士、360手机急救箱、360手机助手等提供核心安全数据和顽固木马清除解决方案的同时，也为上百家国内外厂商、应用商店等合作伙伴提供了移动应用安全检测服务，全方位守护移动安全。

本文经安全客授权发布，转载请联系安全客平台。

（编辑：厦门网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!