移動互聯網的發展讓越來越多的人投身到移動應用開發的浪潮中。每天都有許多APP誕生和走紅，也有許多APP被遺忘或死亡，這是一個充滿機遇又殘忍的時代。但更殘忍的還莫屬辛辛苦苦開發的APP被二次打包，眼睜睜看著本該屬于自己的收入卻進入了“打包黨”的腰包。

對于“打包黨”，大家可能都有所了解，他們專門對最熱門或新秀APP下手，先將其破解，然后再以植入木馬、插入廣告、篡改支付鏈接等形式封裝成新的APP，這個過程也叫做二次打包。更有開發者爆料，專業“打包黨”的月收入甚至超過百萬，這簡直是對正版開發者最赤裸的攻擊和挑釁。

[[133553]] 

植入木馬，惡意扣費

“打包黨”謀取暴利的形式多樣，如在APP中植入木馬程序，用戶下載后，通過惡意扣費、竊取用戶賬號和密碼等方式來獲取利益。為了蒙蔽用戶和節約成本，二次打包的APP通常和正版基本沒有差異，用戶在毫不知情的情況下使用后，一旦遭遇經濟損失，最終開發者就要為此背黑鍋，還會使正版APP的品牌形象受損。

吸血螞蝗，賺取廣告費

當一個團隊辛辛苦苦開發的APP，有了幾十萬、上百萬的用戶時，可能已經成為了“打包黨”捕獵的對象。他們會在二次打包的過程中以植入或替換廣告的形式來賺取廣告收入，廣告有按展示次數、點擊次數、安裝激活量等不同的計費形式。以展示次數為例，為了謀取更多利益，二次打包的APP會頻繁的對用戶進行廣告提醒，給用戶造成騷擾，體驗感極差，但“打包黨”并不care，他們只關心怎樣盡可能多的賺到錢。

可以想象，一邊是團隊拼命的開發和推廣，另一邊則坐收漁翁之利，不勞而獲。APP越火爆，給“打包黨”帶來的利益就越多，完全淪為了“打包黨”賺錢的工具。

直接截取開發者財路

除了游戲和軟件類APP，隨著移動支付類應用的火熱，“打包黨”還瞄準了支付類APP。“打包黨”破解正版APP后，再修改App的付費鏈接參數，用戶支付的費用直接進入“打包黨”的口袋，完全切斷了開發者的財路。

近幾年，移動支付被盜案件層出不窮，以用戶最為常見的手機銀行為例，2014年360手機安全中心對16家主流銀行的手機APP進行評測。測試發現，在防范Activity劫持、反盜版、防二次打包等方面，所有16款被檢測的手機銀行APP均表現不佳，存在一定的安全風險。所以開發者對移動支付類APP的安全問題更應引起重視。 

及時為APP進行加固保護

面對“打包黨”肆虐的攻擊和威脅，國內領先的移動應用保護平臺360加固保（http://jiagu.360.cn/）建議開發者提高應用安全意識，及時對APP進行漏洞掃描，同時對APP采取加固保護措施，避免被“打包黨”破解和二次打包，別讓自己辛苦開發的APP淪為他人賺錢的工具。