安卓应用分发与移动流量产业链

小迪安全 2019-04-14 09:19:22

 

A. 相关地下产业链整体深度分析

 

 

 

 

从 2009 年起,移动互联网开始在国内火热。新人琢磨着如何去打造一个颠覆性的创意无限的 应用,而有经验的老手开始复制传统互联网的模式,占据流量入口。由于 IOS 的封闭性,流 量分发渠道主要针对安卓系统手机。而这个时候谁也想不到,安卓流量分发渠道市场能发展到 如今的规模:八仙过海各显神通,成为中国互联网产业中最有意思水最深的领域之一。

 

 

我们从用户需求角度出发,安卓的分发渠道大概可以分成:按需安装、手机预装、诱导安装, 静默安装,这四种情况。而下面我们大概概括一下这几种分类方法下的分发手段。

 

 

按需安装是安卓分发的最主要的渠道,也是最正常的方式:手机的使用者按照自己的需求选择 app 下载使用。由于安卓系统的开放性,程序的任何存放都可以激活分发,所以按需安装也演 变成各种各样的细分。

 

 

目前来说,主要的按需安装分发渠道有:国内各大第三方市场、Google 官方市场、搜索引 擎、手机管理工具推荐、巨头应用推荐、广告联盟、移动类广告(广告贴、插屏、消息、积分 墙等),PC 类广告(广告平台,大流量 CPM、精准 CPC 等)、SNS 平台推广、内容营销推 广、各种开发平台应用、新兴的 wifi 渠道、还有传统互联网分发手段等等。另外一个正在快 速崛起的渠道是线下渠道,由于主要针对三四线城市或者外来务工人员集中区域,线下渠道针 对特定的应用,也在快速的形成小产业链。

 

 

按需安装以用户的需求为出发点,也许很多渠道都会有一定的诱导成分( 积分墙 ),但是也都 没有到夸张或者离谱的地步。

 

 

作为安卓分发的主渠道,应用市场也是各大巨头的战场,而目前也逐渐进入到寡头垄断的局 面,以 360、百度系、应用宝、小米几家为代表的寡头甚至占据了 6 成以上的应用市场分发流 量。主渠道的特点非常鲜明,流量集中,虽然一些长尾流量也转移到搜索引擎中,但是供给跟 不上 app 的需求,也推升了流量价格越来越高。

 

 

我们跟踪不同分类的 50 种应用在安卓主渠道的有效激活价格和有效用户获取价格,在过去五 年内的变化如下图:


B. 预装渠道地下产业链深度分析

 

 

 

 

手机预装就是在用户购买手机之前的预装渠道。预装有相对正规的渠道,比如和手机制造厂商 合作,或者和定制运营商合作。不过更多是存在刷机利益链中。

 

 

不仅仅是水货,由于利益驱使,行货的手机也会被再次安装应用。在销售渠道的各个环节:仓 储过程,手机运输过程中,甚至在各个手机卖场都会被安装新的应用。各个节点都会被充分利 用,抢占这一入口。这也是一个博弈的过程,之前被安装上的应用会被下一个环节恶意刷掉。

 

 

 

 

C. 诱惑渠道地下产业链深度分析

 

 

 

 

诱导安装是利用一些技术或者宣传手段,让用户对应用的质量和内容产生不合理的预期,而诱 导下载使用。例如刷榜,是让用户感觉应用质量很好能排名前几;例如美女类诱导,让用户对 内容充满幻想。诱导安装是一个非常灰色的地带,不能说完全不合规,但是也充斥着黑市手 段。

 

 

最早曝光的是刷榜,刷榜在行业内是常态,但是在 2010 年被媒体曝光后变得出了名:当时著


 

名的曝光点是一家应用的作弊器忘记关,结果刷的流量超过了雅虎。刷榜就是用自己下载应用 商店里自己应用的方式,获得排名,从而获得真正的用户。这个和当年 SP 的自消费业务类 似,后来的刷评论也是一样的道理。

 

 

接下来是山寨应用,即盗版,由于安卓应用使用 Java 开发,不是原生机器码所以非常容易反 编译。流水线一样,批量盗版上千个应用,加入广告,积少成多,赚取流量,出售流量,形成 了一股不小的分发渠道。

 

 

换壳美女应用也很常见,大家可能会在各大应用市场上看到各种大同小异的美女图片应用,由 于人性所致,美女图片类应用被下载次数较多。于是渠道开发一个应用,提交上线后,把自家 应用换个皮,改名,再提交一次,不停的换皮,改名,于是,每一次短暂的曝光机会都能带来 一些流量,成千上万聚集,也会有收获。

 

 

另外还有一些成人论坛,或者是传统网站的一些大流量站群、垃圾站站群、SEO 站群等等所 有的细微流量聚集的地方,用极其诱惑的广告语或广告图片,让用户产生预期,从手机流量导 入形成分发渠道。甚至是利用信封号进行强制 QQ 空间传播和欺骗好友。

 

 

诱导安装在目前的安卓分发渠道中占据了非常大的一环,虽看起来并不如前两种规模,但由于 比较低调隐秘,没有聚集,再加上分发的应用数没有相对应的数据宣传,不过总量不可小觑。

 

 

 

 

D.静默渠道地下产业链深度分析

 

 

 

 

静默安装就是指软件在安装时无需用户的干预,直接会按默认设置进行安装。

 

 

对已经 root 过的安卓手机来说,应用是可以获得静默安装的权限的。如果你不幸下载了有静 默功能的应用后,在你半夜睡觉的时候,你的手机突然下载了很多应用,然后自动打开,自动 联网,甚至还可以然后自动卸载,一点痕迹都没有。

 

 

或者水平更高一些的,把一些 app 做成木马病毒,不仅仅可以自动静默安装下载 app,还可 以有自动去传播,获得更多的被控制的手机。比如之前被曝光的一些手电筒应用。

 

 

被静默程序控制的手机一般在黑市上称为:野鸡。而被木马程序完全控制的,被称为:肉鸡。


 

不管是野鸡还是肉鸡,最早,大家都是靠着 SP 暗扣赚钱的(通过控制短信或者流量接口,在 用户不知情的情况下发送短信或者访问网站,和 SP 分成),但是慢慢的通过 SP 赚钱的越来越 少了。这是怎么回事呢?难道野鸡和肉鸡越来越少?不对。肉鸡越来越多,甚至在国内已经形 成了几个非常大的僵尸网络(一群被控制的肉鸡组成的网络),但是都不做暗扣了,因为大家 找到了更好的商业模式。

 

 

安卓应用的开放性决定 app 有两种类型,一种是直接变现,一种是再分发。第一种大家很容 易理解了,比如在手机上装一个游戏,玩游戏买道具直接变现。还有另外一种,比如你安装了 一个应用,通过这个应用你还能获取更多的应用(例如应用市场),这就属于再分发。

 

 

再分发应用相当于是渠道布局。非法应用也有两类,针对直接变现的“暗扣黄赌”应用,和针 对于再分发的木马病毒类应用,后者也是静默渠道的形成过程。所以分发“暗扣黄赌”和“木 马病毒”类应用的渠道,就是地下产业链中的分发渠道,我们简称地下分发。

 

 

我们可以从下面图中看到 2010 年 Q4 的地下分发渠道在刚才说的四种渠道中的构成。


 

 

几乎全部的静默安装渠道和一部分诱导安装都可以算是地下分发渠道,由于 2010 年 Q4 时监 管问题,手机预装和按需安装也会有一部分。


E. 其他非法渠道产业链深度分析

 

 

 

 

从 2012 年开始,由于资本开始追捧移动互联网行业,再加上移动应用分发渠道的集中,供给 跟不上 app 的需求,让移动分发成本飞速增加。

 

 

到了 2012 年中旬,国内主流的安卓 CPA 激活渠道价格已经到了 2-3 元每个。而这个时候, 静默渠道开始放弃了暴利的“暗扣黄赌”进入到分发渠道。由于静默渠道有其独到的优势(可 以控制手机下载、打开、甚至使用)所以激活率非常高。

 

 

2012 年的时候,“暗扣黄赌”类应用里面最赚钱的暗扣,平均每一个“肉鸡”月 aurp 值大 概是在 30 元左右,除去下游的 SP 分成和环节成本,他们可以做到 10 元每月每个“肉鸡”。 但是如果做静默激活,非常轻松可以一个月超过 50 元每个“肉鸡”。比“暗扣黄赌”还高 5 倍的收入,谁还做非法生意呢?


 

应用 app 公司慢慢发现大量的用户虽然激活,但是使用率变现率都为零或者很低,从各个渠 道过来的用户大多无效,所以导致了有效用户的成本越来越高。

 

 

而到了 2013 年,移动互联网竞争愈发火热,再加上 91 被百度的高估值收购,资本市场的再 次追捧,有效用户成本的获取价格再次增加。而这个时候,手里面掌握大量“肉鸡”组成的僵 尸网络的地下产业,开始进入一个新的领域,给 app 应用做数据。这是什么意思呢?

 

 

控制僵尸网络,不仅仅用静默的方式安装一个 app 应用,接下来还控制着这台手机,打开应 用、使用、关闭、再使用、甚至消费消费。完全模拟一个真实的用户的行为。这一切都在这个 手机的主人完全不知情的情况下(一般都是半夜)发生,而到了早晨,自动卸载掉 app,不留 痕迹,晚上继续下载,继续模拟。

 

 

对于 app 应用制作商来说,后台数据非常漂亮,用户看上去非常真实,甚至还有一定的消费 数据。于是这样的渠道越来越受业内欢迎,当然这样的“真实”用户的成本也越来越高,在一 些细分甚至达到几十块每个。

 

 

而大多数 app 应用公司的老板,都不知道自己的数据是假的。还都以为自己的产品确实很 好,投资他们的风投,还以为自己很有眼光,接手的 B 轮,C 轮,继续炒作,还以为自己捡到 了宝贝。其实,风投和海龟创业者的的钱,一大半都被流入了地下产业链。而“野鸡做激活, 肉鸡做数据”已经成为这个地下分发渠道的核心秘密。

 

 

从最新的趋势看,有一些极其有前瞻性的僵尸网络商,连做数据这些的业务都不做了,他们沉 浮下来,专心去分析用户行为,对 app 应用市场进行分析。还有一些僵尸网络商,不做数 据,专心去盗取用户的手机支付等工具用户名密码,这是一些小众和完全违法的地下产业链。