RiskIQ 中國手機應用商城 : 惡意 App 集中地

近年，不時有報導指 Google Play Store 因為被發現有惡意 App 的出現而飽受批評，不過目前市面上仍有不少第三方應用平台，隱含的安全風險軟比起 Google Play Store 高。最近美國網路安全公司 RiskIQ 發布「2019年手機應用安全風險報告」，其中「9Game.com 九遊手機」在過去一年內上架的應用裡面，就是超過 6萬款惡意 App，被列為最危險應用商城。
根據 RiskIQ 的報告，9Game 不單是惡意 App 數量最高的手機應用商城，亦是惡意 App 集中度最高的地方。根據統計指出，在 2019 年 9Game 上架的應用當中，被偵查發現有多達 61,669 款惡意 App， 排第二的，是 Google Play Store，全年上架的 App 中，被發現為惡意 App 的數量有 25,647 個，其餘依次分別為 360手機助手、Feral app store、華為 Vmall 及 Download AtoZ 等等，當中大部分都是中國手機應用下載平臺。

如果，考慮整體規模及上架的惡意 App 所佔比例的話，Google Play Store 當然不算有很多惡意 App。根據資料，2018 年在 Google Play 上架的數百萬款應用當中，發現屬於惡意 App 的共有 108,770 個。而來到 2019 年，惡意 App 數量只有 25,647 個，證明 Google 把關方面的確有下了不少功夫。

但相比起來 9Game、Feral app store、華為Vmall、小米 App Store 及 360手機助手的「含毒量」真的不容許忽視。特別是中國內地，因為無法使用 Google Play Store 服務，民眾只能透過這些第三方應用平台下載手機應用，大大增加了手機被感染的風險。
因為中美貿易糾紛，華為沒法使用 Google 的服務，新手機改用了全新的 HMS 商城平臺，而小米亦打算聯同 OPPO 及 VIVO 等手機品牌推出自家的應用商城，如果沒有投放足夠資源好做安全管理，恐怕這些官方商城隨時會變成播毒溫床。