一条条代码构建出庞大而丰富的网络世界,就像用户在使用APP时感受不到代码的存在,当手机感染病毒时,用户也很难在第一时间察觉,尤其是隐蔽性高的流量欺诈病毒。该类病毒可以在用户手机上私自进行视频广告刷量、浏览电商商品等操作,将用户手机变成任由黑产人员支配的“肉鸡”,不仅给用户造成信息泄露、资费损失等风险,也会使广告主和广告平台蒙受经济损失。
(图:腾讯手机管家精准查杀“宅男要什么女朋友”病毒软件)
近期,腾讯安全实验室发现了一款名为“a.expense.crplugin”的新发木马病毒,隐藏在“宅男要什么女朋友”软件中,通过视频广告刷量、周期性拉新等变相流量欺诈行为赚取广告推广费用,实现灰色牟利。目前,腾讯手机管家依托腾讯自研AI反病毒引擎TRP-AI和自研杀毒引擎TAV,已对病毒软件进行精准查杀,保护用户隐私、资费安全。
据病毒分析报告显示,“a.expense.crplugin”病毒具备多种逃逸技术和变现模式,通过隐私窃取、流量欺诈和云控作恶危害用户信息财产安全。用户不慎下载病毒软件后,病毒软件首先通过静态检测技术、动态沙箱检测以及云服务逃逸三大逃逸技术,绕开应用商店等重重安全检测,植入用户手机;待恶意模块启动,幕后黑产人员会在用户不知情的情况下监控用户设备,实行恶意推广应用、电商平台引流、视频点击、广告作弊刷量等恶意变现行为,从而造成用户隐私泄露、资费消耗,以及广告主广告费用浪费。
(图:黑产人员通过病毒代码创建1pdi视频窗口)
比如,视频广告主规定按照用户访问量支付费用,幕后黑产人员通过在用户手机中创建很难被察觉的1pdi像素的视频窗口实现刷量。这种情况下,用户在手机上的触摸、滑动等操作会同步响应到视频平台,使刷量行为更像真实用户行为,从而规避平台的反作弊算法,获得广告费用。在这个过程中,因为真实用户并未察觉手机的播放或下载操作,所以对于广告主来说传播是无效的,而对用户本身来说,则会在不知情的情况下造成流量等资费损耗。
其实,黑产人员设计的病毒软件只是刷量产业链中的一环,在品牌和产品多元化的背景下,广告主对广告曝光量的需求逐渐凸显,广告费用随之水涨船高。在巨额广告费用的诱惑下,市场上逐渐形成由广告主、大V/流量平台、刷量公司以及普通用户组成的利益闭环,其中,一些刷量公司便通过在用户手机中植入病毒的方式谋取更大的利益。
(图:病毒相关信息溯源发现两家刷量黑产公司)
而对于普通用户来说,则很难察觉手机已经感染病毒。为了帮助用户远离病毒软件风险,腾讯手机管家给出如下安全建议:其一,不要安装非可信渠道的应用、不要随意点击不明链接和扫描安全性未知的二维码信息;其二,及时对设备进行安全更新;其三,可使用腾讯手机管家对病毒软件进行精准识别、查杀。腾讯手机管家依托腾讯自研AI反病毒引擎TRP-AI和自研杀毒引擎TAV,通过对手机风险行为监控和能力成熟的AI技术,对设备上的各类应用的行为进行深度学习,可以有效识别病毒软件的风险行为,进行及时阻断查杀,为用户信息财产安全护航。
在生活高度网络化的现在,用户除了需要警惕现实生活中的骗局,还需留意虚拟世界中的木马病毒。为了防止成为黑产人员的“肉鸡”,用户不妨使用腾讯手机管家对病毒软件进行精准查杀。而对于广告主来说,则可以通过腾讯广告反欺诈服务对当前营销、推广整体状况进行有效评估,腾讯安全反诈骗实验室结合自身终端感知能力、覆盖能力以及对黑产设备、从业者信息积累等优势,可向广告平台、广告主提供“移动互联网流量反欺诈解决方案”,帮助广告平台、广告主避免不必要的推广成本支出。
特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。