超越应用市场：通过 Telegram 深入探索地下移动应用分发

在活跃的移动应用生态系统中，一小部分应用提供赌博和色情等非法服务，以追求经济收益，统称为地下经济应用。虽然先前的研究已考察了这些应用的特征和识别方法，但关于其通过超出应用市场（如 Telegram）的分发的研究仍寥寥，由于 Telegram 具备强大的加密和用户匿名性，已成为地下活动和网络犯罪的关键渠道。本研究提供了对 Telegram 上地下移动应用生态系统的首次全面探索。我们克服了 Telegram 环境的复杂性，构建了一个新型数据集并分析了这些应用的流行程度、推广策略和特征。我们的发现表明，这些应用在 Telegram 上非常普遍，推广这些应用的频道的订阅用户总数相当于 Telegram 用户基数的 1%。我们发现这些应用主要服务于赌博和色情服务。我们揭示了涉及复杂网络的精细化推广策略，包括应用、网站、用户和频道之间的相互关联，并确定了 Telegram 内容监管能力存在显著差距。我们的分析还暴露了滥用 iOS 功能进行应用分发以及这些应用中恶意行为的普遍性。本研究不仅增进了对地下应用生态系统的理解，也为开发有效的监管措施、保护用户免受这些隐蔽操作潜在风险提供了有价值的见解。我们的发现为平台监管者、应用市场运营商、执法部门和网络安全专业人员在对抗加密消息平台上地下应用的扩散提供了含义。