【论文总结】了解Google Play商城中的激励性移动应用安装

介绍

这是来自2020IMC的一篇论文《Understanding Incentivized Mobile App Installs on Google Play Store》

前置知识

IIPs：incentivized install platforms，为应用程序开发者提供广告变现解决方案的组织

Wifi SSID：WLAN网络的标识，用来区分不同的WLAN网络

Offerwall：是In-App的广告单元，您的APP可以通过奖励用户参与来变现

套利：要求用户在应用程序中完成额外的任务，比如浏览调查、观看视频，甚至安装其他应用程序

激励性应用：通过完成这个App所下达的一些任务（比如下载指定app、在指定app完成操作）来获得相应的收入回报

IPs分为unvetted IIPs和vetted IIPs，unvetted IIPs没有一个审查开发人员过程，一般只需要钱即可启动。vetted IIPs会有审查开发人员过程，并需要提供相应文件（证明书、银行账户等）

在激励性安装中，根据用户需要完成的动作集将用户分为两类：

1）no activity:只需要用户安装和打开广告中的应用程序。

2）activity：在安装后在广告中的应用中执行额外的应用程序任务

主要内容

测量Google Play商城中的激励性应用程序安装情况、激励性应用的流行程度和潜在的影响

测量方法

1. 测量激励性应用的安装平台（IIPs）：在google play商城中安装蜜罐，然后从多个IIPs为蜜罐购买激励安装。
   测量IIPs的目的是从开发者的视角获取经验，还能测量用户的参与情况，来侧面揭示了google play没有执行措施来检测激励性应用程序。
2. 测量激励性安装活动：使用纵向测量的方式，在三个月内大规模检测IIPs上的应用程序激励安装活动。
   测量的目的是了解激励性安装活动对Google Play商城的影响

数据集来源

1. 测量激励性安装平台：从蜜罐中获取用户已安装的应用程序列表、设备构建、Wifi SSID、IPv4地址、设备是否是root。为蜜罐应用购买了一个vetted IIP和两个unvetted IIPs，然后使用google play开发者console分析数据。
2. 测量激励性安装活动：通过检测真实世界中的affiliate app。使用UI fuzzer依次打开所有图标并加载所有的offerwall，然后拦截offerwall产生的网络传输。用这种方式检测三个月的IIPs。

测量角度

1.对激励性安装平台（IIPs）的测量

1）用户下载情况

结果：

（1）总共收到来自1679个安装量，其中626个来自Fyber，550个来自ayeT-Studios，503个来自RankApp；
（2）Fyber和ayeT-Studios能在两个小时内交付安装，RankApp要在24小时内交付。并且RankApp中的用户很大部分没有打开应用程序

2）用户参与情况

测量多少用户实际打开了蜜罐应用并进行使用

结果：

4个Fyber，2个RankApp，1个ayeT-Studios

3）是否存在被激励的用户

测量下载应用的用户是否为自动化行为（通过WiFi SSID、设备构建），是否为半专业的工作人群（通过获取到的应用列表）

结果：

（1）在这20个安装程序中，有18个来自共享相同WiFi SSID的root手机和模拟器。

（2）从获取的应用中大多数都是集成IIPs中的offerwall应用程序

2.对激励性安装活动的测量

1）分析不同的vetted和unvetted IIPs的激励活动和广告应用程序

角度1：不同类型的激励安装活动的流行率和平均支付

角度2：从广告移动应用和开发者角度统计数据分析

2）激励性安装活动的影响

角度1：对应用商城指标的影响

安装数的影响

在排行榜的出现

角度2：通过广告为开发者提供的盈利机会

角度3：投资者资金
数据来源：www.crunchbase.com/ Crunchbase，提供以筹集资金的公司列表

扩展内容

从论文中收集到的一些工具：

1. 检测设备是否是root用户的开源工具：RootBeer https://github.com/scottyab/rootbeer
2. Appium工具可以自动化与应用程序进行UI交互
3. 动态分析工具LibRadar，同时LibRadar也可以检测第三方库