站点图标 AI Siri-苹果智能资讯网

火绒安全:撕开鲁大师流量劫持黑幕!

火绒安全:撕开鲁大师流量劫持黑幕!

AiSiri网11月11日消息,眼瞅着双11战鼓擂得震天响,各种App弹窗也跟着水涨船高。这背后,火绒安全冷不丁地甩出一份报告,直指以鲁大师为首的一系列公司,疑似搞起了“流量劫持”的黑幕。

火绒在报告里点名,包括成都奇鲁科技有限公司、天津杏仁桉科技有限公司在内的几家软件厂商,似乎在暗搓搓地构建一套大规模推广产业链,通过云端控制,远程开启推广模块来变现流量。

火绒安全:撕开鲁大师为首系列企业流量劫持黑幕!

具体怎么操作呢?简单来说,就是这些厂商通过云端下指令,像遥控器一样控制软件的推广行为。不同公司、不同产品,玩法自然也各有千秋。就拿成都奇鲁科技的鲁大师来说,火绒扒了扒,发现它的推广操作包括:

浏览器弹窗,推销那些“是兄弟就来砍我”的页游;

偷偷摸摸地安装第三方软件;

冷不丁地跳出一个带有渠道标识的百度搜索框;

往你的浏览器里塞一些伪装成正常应用的扩展程序。

流量推广,说白了,也是互联网公司常见的赚钱方式。但问题在于,这些公司似乎有点“用力过猛”,用上了数据加密、代码混淆、动态加载、多层跳转等等技术手段,千方百计地阻止安全分析和行为复现,明显是不想让人发现他们在偷偷摸摸地损害用户体验。

更关键的是,他们可能没有充分告知用户真实情况,甚至故意模糊告知,就在用户眼皮子底下把流量变现。同时,还想方设法地躲避舆论监督,逃避公众的审视。

更详细的分析过程比较复杂,感兴趣的可以点此查看火绒发布的详细报告。

退出移动版