火绒安全提示:利用浏览器弹窗推广页游的安全风险
11月12日,火绒安全实验室发布监测报告称,发现多家软件厂商正通过云端远程操控的方式构建大规模流量变现体系。其中涉及成都奇鲁科技有限公司、天津杏仁椮科技有限公司等企业,这些厂商利用远程开启推广模块实现流量变现。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
火绒安全指出,这些厂商通过云控系统动态控制软件推广行为,不同公司及产品的推广方式存在明显差异。以成都奇鲁科技旗下的鲁大师为例,其推广行为包括但不限于以下形式:
利用浏览器弹窗推广"传奇"类页游
在未获用户明确授权的情况下静默安装第三方软件
篡改京东网页链接并插入推广参数以获取佣金
弹出带有渠道标识的百度搜索框
植入具有推广性质且伪装成正常应用的浏览器扩展程序等
火绒安全表示,尽管流量推广向来是互联网公司常用的盈利模式,但这些厂商却运用了多种对抗技术手段,蓄意隐藏其损害用户体验的行为,阻碍安全分析与行为复现。
这些厂商在未充分告知用户或故意模糊告知相关情况的前提下,利用用户流量进行变现操作。通过伪装成正规应用的方式与用户"捉迷藏",使用户难以识别并定位真正的推广源头。相关主体采用多种规避手段逃避网络舆论监督,规避公众审查。
火绒安全还披露,数十家在不同时间、不同地区注册的公司通过隐蔽的关联关系相互连接,利用隐藏的结算体系进行利益输送,并通过高度相似的云控模块向用户终端推送各类推广产品。为逃避监管和技术追踪,这些公司采用了数据加密、代码混淆、动态加载、多层跳转等多种对抗技术。
根据火绒安全情报中心的统计数据,大量软件包含本文所述的推广模块。下图列表中的软件被发现与本次威胁具有较强相关性(包括但不限于):

火绒安全表示多数软件中的推广模块及Lua推广脚本会检测浏览器历史记录,以规避特定人群。系统会匹配历史记录中的页面标题,检测是否包含"劫持"、"捆绑"、"流氓软件"、"自动打开"等关键词,一旦发现则停止向该用户推广,以规避曾搜索过此类内容的用户。
火绒安全还称,在劫持浏览器的过程中,会对用户是否访问过周鸿祎的微博进行检测,若检测结果为已访问,则不会进行推广。
游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。
同类文章
北京推进智能网联新能源车险,支持L2-L4级别统一适配
3月29日,北京已在全国率先启动智能网联新能源汽车商业保险产品开发应用。新产品基本沿用现有的新能源商业车险体系,按照“总体稳定、部分优化”的原则,主要为消费者和汽车企业关心的特定智驾场景、软硬件损失
苹果今年将发布两款新iPhone应用,包含聊天机器人
预计苹果今年将发布两款新的 iPhone 应用,包括 Apple Business 应用和一款具备类似聊天机器人功能的 Siri 应用。借助 Apple Business 应用,使用全新 Apple
苹果聘请前谷歌副总裁分管AI产品营销
据 Axios 报道,苹果公司已聘请前谷歌副总裁 Lilian Rincon 担任人工智能产品营销副总裁。加入苹果之前, Rincon 曾任谷歌购物产品副总裁。在苹果, Rincon 将负责苹果所有
雷军销售心法:一句话卖出一辆车,金牌销售的秘诀
3月29日消息,谁能料到前段时间奥迪车主与雷军之间的那个打赌,竟然还有后续。这到底是咋回事?事情发生在3月25日,网友@单手开吉利 在雷军的微博评论区晒出了自己去年10月刚提的奥迪车,还当场立下一个
跨国工业巨头为何入局中国机器人市场?
近期,上百家来自全球跨国企业的CEO齐聚中国,参加中国发展高层论坛。第一财经记者了解到,不少全球高管利用此次访华之际,参观了中国先进制造企业,包括电动汽车、智能家电以及人形机器人厂商。芬兰电梯巨头通
- 日榜
- 周榜
- 月榜
相关攻略
2015-03-10 11:25
2015-03-10 11:05
2021-08-04 13:30
2015-03-10 11:22
2015-03-10 12:39
2022-05-16 18:57
2025-05-23 13:43
2025-05-23 14:01
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程

