资讯链接：http://security.chinaitlab.com/aqzx/934106.html
发布时间：2013-7-22 9:15:09

    一条刷榜公司通过第三方应用盗取苹果用户账号刷榜的黑色产业链正在浮出水面。

    近日，多位网友通过新浪微博、爱应用论坛反映，他们在查看App Store已购项目时发现，除了自己真正下载过的应用外，还充斥着大量自己从未下载过的应用，这些应用大多是一些国产手游、三国卡牌类的疑似刷榜应用。

    国内知名的应用社区爱应用（iapps.im）创始人邓靳沩透露，在收到网友反馈后，爱应用编辑组与网友详细沟通后发现，出现上述状况并非个例，而是普遍情况，事态已经相当严重。“我们每天使用的iTunes账号，可能变成了刷榜公司的直接帮凶。”

    根据网友518xyxx、caoyu-lotus等几位网友在爱应用论坛发布的截图，这些经常在已购项目中出现的应用包括傲视西游、卧龙吟、天神传、热血海贼王、三国志、大富豪、大侠传、指点真龙等等。

    爱应用编辑组分析认为，从这些截图和已购清单来看，似乎都有一个规律，很多游戏或应用被重复曝光，而这些游戏或应用，又恰好常年盘踞苹果中国区排行榜，最后的矛头，不约而同的指向了同一种行为：刷榜。

    起底刷榜公司

    App Store是美国苹果公司为iPhone、iPad等建设的应用商店，可以简单的理解成苹果公司的软件商城，2011年已经成为全球最大的移动应用软件商店。目前App Store对所有iOS系统开发方开发，APP开发公司可以上传自己的应用到App Store.

    App Store对所有APP进行下载量的排名，下载量越大的APP排名越靠前，所获得的曝光率也最高。简单的说，APP排名越高，获得越多的曝光和自然下载量。

    据业内人士推断，进入App Store前10名的APP，每天自然下载可以达到3~5万。进入分类排名前三的APP，自然下载可以达到1万左右。高质量的应用一般可以得到官方推荐，但是对于很多质量一般的应用只能采用的刷榜的办法。

    一家名为iTunesRank的刷榜公司在宣传材料中称，“排名和下载量有着直接的关系，下载量越高排名也就越高。目前我们每天可以制造15万次下载量，这个下载量可以当天把您的APP推到免费排行榜第一名。”

    这家公司给出的报价是，刷到iPhone商店中国区总榜前五名需要25000元；前十名19900元；前20名15000元。

    事实上，苹果商店排行榜是根据一套复杂的计算公式来决定排名的，除了每日开启应用次数，程序使用时间统计外，下载量是对排名起到决定性影响的数值，而刷榜公司也就是以这个为出发点来做手脚的。

    他们刷榜的方法是：大量注册iTunes账号，通过程序控制这些账号下载指定的应用程序，从而让被推广应用在短时间内获得大量下载，瞬间提高榜单排名，利用榜单的“曝光效力”，引诱小白用户认为这是“热门游戏”，从而获得真实下载和激活。

    苹果算法突变刷榜转向盗号

    爱应用编辑组介绍，去年苹果的算法认定免费账户和已充值/绑卡账户的下载权重一致，所以当时的刷榜成本很低，只要大量注册免费iTunes账户就可以。

    而苹果公司今年曾修改算法，大幅度降低了免费账户的下载权重，账户需充值50元人民币后，下载才会对榜单排行产生影响，这导致刷榜公司的免费账户玩不下去了。于是，一条全新的付费账户获取和洗钱方法应运而生。

    首先，刷榜公司需要和以往一样大量注册免费账号，然后对其进行充值，一般充值50元，使该账号成为“有效下载账号”，进而再刷下载。

    但是一个账号50元，成本太高，一万个下载就要花掉50万的注册成本太不划算，于是就有了新的洗钱链：通过跟开发者合作或自己上架付费应用，让这些账户购买这些软件，把钱洗回来。

    苹果应用商店采用三七分成的模式，苹果拿30%，开发者拿70%.刷榜公司用账号中的50元购买自家应用，苹果会扣走其中30%的收入，也就是15元，这样一来，单个账号成本就一下从50元锐减到了15元，生意可以继续做下去了。

    第三方工具成盗号重灾区

    “基于这个原理，不难得出一个结论，只要是付费有效账号，能越廉价拿到，就能赚取更大的利润，怎么廉价拿到呢？盗号！”爱应用编辑组通过对网友的调查发现，容易出现盗号情况的网友通常有过如下行为：

    1.越狱：账户在越狱过的设备上使用过，越狱后插件/第三方渠道繁多，究竟哪个出了问题，是不是越狱的问题还不得而知。

    2.第三方同步工具：一些玩家表示使用过一些第三方的“助手类”软件（无论是否需要越狱）替代 iTunes 使用，甚至有玩家表示有些“助手”还要求输入iTunes账号。爱应用编辑组分析认为，目前来看这种类型的软件嫌疑最大。

    3.共享：账号在多个设备间登陆使用，多人共享账号。

    爱应用编辑组提示用户，遇到从未下载过的应用出现，立即停用可能存在风险的第三方软件，并尽快修改账户的密码，安全邮箱及安全问题，并关注自己的购买记录。拨打苹果4006272273客服电话，或者向iTunes商店在线客服联络系统。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课