当前位置:主页 > 瑞安 >

内蒙古鹊豢集团_腾讯安全发现“截流者”病毒:通过定制安卓系统FreemeOS传播

IT之家8月13日消息?近日,腾讯安全通过安全大数据感知到一款名为截流者的病毒,正在利用多种黑客技术手段恶意篡改应用推广渠道号,意图通过作弊手段牟取推广收益。热门手游、短视频APP广告主们动辄过千万的流量推广预算,正在被病毒黑产吞噬。

经腾讯安全反诈骗实验室分析发现,截流者病毒主要通过某定制的安卓系统FreemeOS系统进行传播,且被截流的应用多为推广“大金主”,包括一些热门手游、知名资讯、流行短视频应用等。

截流者病毒藏身的某定制安卓系统▲

据了解,目前携带截流者病毒的安卓系统主要应用在低端手机厂商设备中,例如小辣椒、天语、欧加、传奇、迪美、米蓝、欧沃等品牌,预计影响用户约200万。由于该病毒主要通过劫持应用渠道付费ID获利,牟取APP广告主的推广费用,因此对手机用户本身影响不大。

腾讯安全通过安全大数据,追溯到该病毒由上海某科技公司控制的云控平台下发攻击模块和攻击目标,其不仅能够执行篡改应用渠道号、劫持付费ID、篡改新闻应用热点新闻地址等恶意行为,还会通过HOOK技术篡改硬件唯一标识,实现欺骗推广应用反复计费,极大地消耗了APP的推广费用。

teng xun an quan tong guo an quan da shu ju, zhui su dao gai bing du you shang hai mou ke ji gong si kong zhi de yun kong ping tai xia fa gong ji mo kuai he gong ji mu biao, qi bu jin neng gou zhi xing cuan gai ying yong qu dao hao jie chi fu fei ID cuan gai xin wen ying yong re dian xin wen di zhi deng e yi xing wei, hai hui tong guo HOOK ji shu cuan gai ying jian wei yi biao shi, shi xian qi pian tui guang ying yong fan fu ji fei, ji da di xiao hao le APP de tui guang fei yong.

截流者病毒盗取推广费用流程图▲

据了解,由于截流者病毒通过FreemeOS系统直接植入到手机设备中,具有极高的隐蔽性,传统安全厂商很难发现其踪迹。

目前腾讯安全反诈骗实验室已经向广告平台、广告主提供运用大数据模型的移动互联网流量反欺诈解决方案。

APP广告主可将自身收到的计费流量数据例如“点击上报”、“激活上报”等上传至反欺诈识别服务接口,反欺诈服务平台即会根据流量数据进行虚假流量评估与识别。

当前文章:http://www.dribbib.com/f7hz3u/412508-480837-14306.html

发布时间:01:45:06

2018澳门葡京赌侠诗??香港六合开奖结果??王中网网站五连肖平特??六合生肖属性??34987四字中平特??www.231123.com??香港正版挂牌??香港最快开奖结果直播??74166水心论坛??本港台同步现场报码??

Copyright @ 2016-2017 蜘蛛bet365 app下载_bet365提款_bet365邮箱无法验证 版权所有