虚假应用潜入TOP100：论恶意软件如何逃过检测(3)

C&C服务器app[.]kaiguan1700[.]com，用于控制上述三个应用程序（需要注意的是，其IP地址仅承载此URL）。在我们尝试访问它之后，服务器已关闭。与此同时，这些应用程序表现得和正常的应用程序相同，因为我们意外地“关闭”了“开关”，这表明这些应用共享同一个C&C服务器。

由于成百上千的假应用被上传到应用商店，并且他们使用不同的开发人员帐户，所以他们的类别各不相同。利用C&C服务器聚类是一个很好的区分方法，可将应用程序聚类在一起，防止它们被用户下载。