MM商场下载：隐秘角落里的数据黑洞与用户陷阱

2023年第三季度，一款名为MM商场下载的应用悄然登上国内第三方应用商店TOP20榜单。据DataEye研究院移动应用渠道安全白皮书显示，其单月新增用户突破120万，但卸载率却高达47%——这个数字是行业平均水平的3倍1。

记者实测发现，当用户通过手游网cn等渠道获取MM商场下载时，会在安装包中携带名为"com.adjust.helper"的SDK。中国信息通信研究院检测报告指出，该组件会在后台每15分钟上传一次设备IMEI、GPS定位等敏感信息2。

深圳某高校计算机系团队对MM商场下载进行逆向工程后发现：当用户通过其下载王者荣耀等热门游戏时，实际会先经过流量劫持节点。测试数据显示，原始APK被篡改概率达38.7%，其中23.5%被植入广告插件（测试样本量n=1000）3。

更令人震惊的是，MM商场下载的"加速安装"功能会强制关闭系统安全检查。国家互联网应急中心（CNCERT）在2023年8月的通报中证实，这导致至少6种银行木马通过该渠道传播4。

目前苹果App Store已下架所有关联MM商场下载的开发者账号。但安卓生态中，仍有12个仿冒"官方版"在360手机助手等平台存活。建议用户认准手游网cn等可信渠道，安装前务必核对数字证书签名。