暴風(fēng)影音等近千款A(yù)PP遭惡意SDK嵌入偷刷賺營(yíng)銷費(fèi)

中新網(wǎng)客戶端北京4月24日電 (張旭)騰訊安全24日宣布，近日成功追蹤捕獲了一款新型SDK惡意刷量子包。該惡意子包已“潛伏”在掌通家園、暴風(fēng)影音、天天看、塔讀文學(xué)等1000余款移動(dòng)應(yīng)用中。

惡意SDK是網(wǎng)絡(luò)流量黑產(chǎn)通過(guò)“污染”正規(guī)應(yīng)用、利用應(yīng)用設(shè)備進(jìn)行刷量的一種流量作弊手段。作為流量黑產(chǎn)賺取廣告費(fèi)的重要工具，其對(duì)廣告主的營(yíng)銷活動(dòng)構(gòu)成了極大威脅。

騰訊安全反詐騙實(shí)驗(yàn)室介紹，這款新型惡意SDK主要瞄準(zhǔn)各類中小型應(yīng)用，通過(guò)將下載惡意子包嵌入正規(guī)移動(dòng)應(yīng)用，達(dá)成對(duì)應(yīng)用分發(fā)渠道的復(fù)用，實(shí)現(xiàn)觸達(dá)千萬(wàn)級(jí)用戶的目的。一旦入侵成功，應(yīng)用設(shè)備將淪為流量黑產(chǎn)賺取大量廣告費(fèi)用的“肉雞”。

此款惡意SDK是騰訊安全繼2018年4月曝光首起千萬(wàn)級(jí)感染量惡意推廣方式——“寄生推”以來(lái)的又一發(fā)現(xiàn)。

騰訊安全專家稱，借助此上述惡意SDK，黑灰產(chǎn)可在用戶無(wú)感知下，實(shí)行廣告的自動(dòng)刷量。這類通過(guò)控制大量真實(shí)設(shè)備做刷量作弊“肉雞”方式的再度活躍，進(jìn)一步印證了流量作弊向移動(dòng)應(yīng)用上游供應(yīng)鏈蔓延的趨勢(shì)。

騰訊安全反詐騙實(shí)驗(yàn)室發(fā)現(xiàn)，流量黑產(chǎn)從業(yè)者已更多地把精力從惡意APP應(yīng)用的直接開發(fā)轉(zhuǎn)向惡意SDK的開發(fā)。以惡意SDK偽造為代表的“真機(jī)真用戶”后臺(tái)無(wú)感刷量手段已取代傳統(tǒng)的機(jī)器刷量、群控刷量，成為最為活躍的流量作弊手段。

移動(dòng)廣告市場(chǎng)的壯大也在助推著流量黑產(chǎn)的發(fā)展。騰訊安全《2018廣告反欺詐白皮書》顯示，2018年黑產(chǎn)流量總體比例維持在15%左右；而其最新監(jiān)測(cè)數(shù)據(jù)顯示，2019年中國(guó)第一季度的廣告作弊流量平均占比為26%左右，較之2018年幾乎增長(zhǎng)了近一倍。(完)