当前位置: 首页
科技数码
火绒安全揭露浏览器弹窗推广漏洞,周鸿祎微博防御方案解析

火绒安全揭露浏览器弹窗推广漏洞,周鸿祎微博防御方案解析

热心网友 时间:2025-11-27
转载

11月12日消息,火绒安全于11月11日发布公告,揭露某些厂商通过“鲁大师”系列企业实施流量劫持的不当行为。

火绒安全实验室监测发现,包括成都奇鲁科技有限公司、天津杏仁桉科技有限公司在内的多家软件厂商,正在通过云控方式构建大规模推广产业链,远程启用推广模块以实现流量变现。

火绒安全指出,这些厂商通过云端下达配置指令,动态控制软件的推广行为,不同公司及其产品的推广方式各有差异。以成都奇鲁科技旗下的鲁大师为例,其推广行为包括但不限于:

利用浏览器弹窗推送带有“传奇”类标签的页游

在未获用户明确授权的情况下静默安装第三方软件

篡改京东网页链接并插入京粉推广参数以获取佣金

弹出带有渠道标识的百度搜索框

植入具有推广性质且伪装成正常应用的浏览器扩展程序等

火绒安全表示,虽然流量推广本是互联网公司常用的盈利模式,但这些厂商却采用多种技术对抗手段,阻碍安全分析与行为复现,蓄意隐匿损害用户体验的行为。它们在未充分告知用户或故意模糊告知相关情况的前提下,利用用户流量进行变现操作。通过伪装成正规应用的方式与用户“捉迷藏”,使用户难以识别并定位真正的推广源头。这些主体采取各种手段规避网络舆论监督,逃避公众审查。

火绒安全还披露,数十家不同时间、不同地区注册的公司通过隐蔽的关联关系相互连接,利用隐藏的结算体系进行利益输送,并通过高度相似的云控模块向用户终端推送各类推广产品。为规避监管和技术追踪,这些公司采用了数据加密、代码混淆、动态加载、多层跳转等多种技术对抗手段。

根据火绒安全情报中心的统计数据,大量软件包包含本文所述的推广模块。下图列表列出的软件被发现与本次威胁具有较强相关性(包括但不限于):

火绒安全“开撕”鲁大师:利用浏览器弹窗推广页游,绕过周鸿祎微博

文章中还提到,火绒安全表示多数软件中的推广模块及Lua推广脚本会检测浏览器历史记录,以规避特定人群。系统会匹配历史记录中的页面标题,检测是否包含“劫持”、“捆绑”、“流氓软件”、“自动打开”等关键词,一旦发现则停止向该用户推广,从而避免触及曾搜索过此类内容的用户。

火绒安全补充说明,在劫持浏览器的过程中,系统会对用户是否访问过周鸿祎的微博进行检测,若检测结果为已访问,则不会进行推广。

来源:https://www.ithome.com/0/896/801.htm

游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

同类文章
更多
小米SU7纽北赛道刷新SUV圈速记录,车手致谢雷军并承诺持续精进

小米SU7纽北赛道刷新SUV圈速记录,车手致谢雷军并承诺持续精进

小米高性能车型YU7GT在纽博格林北环赛道以7分34秒931的圈速刷新最速SUV纪录。这是中国车手驾驶中国品牌首次获得纽北官方认证的圈速成绩,展现了车辆在底盘、电驱及轻量化方面的技术实力。车手任周灿表示将继续通过极限测试打磨产品,此次突破为中国汽车品牌在全球高性能市场注入信心。

时间:2026-05-20 18:50
联想天禧AI 4.0焕新升级:天禧Claw领航AI自主执行新纪元

联想天禧AI 4.0焕新升级:天禧Claw领航AI自主执行新纪元

联想发布天禧AI4 0体系及AI主机,标志个人AI设备向自主智能体演进。其核心“天禧Claw”具备仿生记忆与虚拟上下文窗口,任务效率提升50%。同步推出的手掌大小AI主机P7提供强大本地算力,并采用端边云架构以降低成本。新体系强调安全隐私与开放生态,通过跨设备协同实现自然无缝的智能体验。

时间:2026-05-20 18:50
七彩虹B850M ULTRA主板618超值选购 全能配置与超频指南

七彩虹B850M ULTRA主板618超值选购 全能配置与超频指南

七彩虹推出两款iGameB850MULTRA主板,均基于AMDB850芯片组,采用深色设计。ULTRA-S侧重全能,配备14+2+1相供电、三个M 2接口及丰富扩展,适合均衡高性能平台。ULTRA-OC专为超频优化,采用10+2+1相供电与双内存槽设计,支持更高频率,并搭载四个M 2接口。两款主板均支持X3DAI高帧模式,可智能优化性能,为游戏与超频玩家提供

时间:2026-05-20 18:47
车辆失控原因分析:可能是基座问题而非操作失误

车辆失控原因分析:可能是基座问题而非操作失误

专业力反馈基座能精准传递轮胎抓地力变化、路面转换及车身动态等细微信号,帮助车手及时建立“感知-反应”链路。例如,通过方向盘反馈预警抓地力衰减或轮胎锁死趋势,使车手提前调整操作,从感知层面降低失控风险,实现更精准的操控。

时间:2026-05-20 18:47
谷歌Ask YouTube功能上线支持完整句子提问和连续追问搜索

谷歌Ask YouTube功能上线支持完整句子提问和连续追问搜索

谷歌推出AskYouTube功能,将传统关键词搜索升级为智能对话。用户可用自然句子提问并连续追问,系统能解析意图并动态调整结果。该功能融合多项AI技术,提供结构化视频摘要与时间戳,目前正面向美国Premium会员小范围测试,未来将逐步推广。

时间:2026-05-20 18:12
热门专题
更多
刀塔传奇破解版无限钻石下载大全 刀塔传奇破解版无限钻石下载大全
洛克王国正式正版手游下载安装大全 洛克王国正式正版手游下载安装大全
思美人手游下载专区 思美人手游下载专区
好玩的阿拉德之怒游戏下载合集 好玩的阿拉德之怒游戏下载合集
不思议迷宫手游下载合集 不思议迷宫手游下载合集
百宝袋汉化组游戏最新合集 百宝袋汉化组游戏最新合集
jsk游戏合集30款游戏大全 jsk游戏合集30款游戏大全
宾果消消消原版下载大全 宾果消消消原版下载大全
  • 日榜
  • 周榜
  • 月榜
热门教程
更多
  • 游戏攻略
  • 安卓教程
  • 苹果教程
  • 电脑教程