360-勒索软件“假面”系列——代刷软件-2018.04-19页-1mb

勒索软件“假面”系列——代刷软件总结

核心内容

本报告由360烽火实验室于2018年4月2日发布，主要分析了Android平台上的代刷软件及其相关的勒索软件伪装现象。代刷软件是一种通过特定手段提升用户账户量化指标（如粉丝量、点赞量、挂机时间等）的工具，因其价格低廉、操作简便、功能齐全而广泛流行。然而，代刷软件也成为了勒索软件的伪装载体，严重威胁用户设备与财产安全。

主要观点

• 代刷软件的伪装性：代刷软件被勒索软件广泛伪装，以“XX代刷”、“XX代挂”等名义诱导用户下载安装，最终实施锁屏勒索或盗取用户信息。
• 代刷产业的产业链：代刷产业形成了从供货商到分站再到用户的完整产业链，各环节分工明确，通过层层推广和抽成盈利。
• 代刷软件的来源与开发：绝大多数代刷软件由Web代刷网站转化而来，利用AIDE、IAPP、E4A等开发工具或平台生成，开发门槛和成本较低。
• 代刷软件的实现原理：代刷软件主要作为下单平台，将订单请求传递至代刷后台，由后台完成实际刷量或刷会员操作。部分软件则利用僵尸账号或真人互刷方式实现刷量。
• 代刷软件的危害：代刷软件中存在大量恶意软件，如锁机勒索、盗号木马等，严重威胁用户隐私与财产安全。
• 代刷产业的移动化趋势：随着移动互联网的发展，代刷软件逐渐从Web平台向移动端转移，2017年新增代刷软件数量是2016年的3.1倍，2015年的35.6倍。

关键信息

代刷软件的分类

1. 刷量：提升特定账户的访问量、点赞量、评论量、转发量、粉丝量、分享量、播放量等量化指标。
2. 刷会员：通过不正当手段为特定账户刷取特权，如QQ刷钻。
3. 代挂：利用用户的登录凭证代替用户登录并挂机。

代刷软件的来源

• Web代刷网站：大部分代刷软件由Web代刷网站转化而来。
• 开发工具：如AIDE、IAPP、E4A等工具，使得代刷软件的开发变得简单快捷。
• 软件打包平台：如变色龙、九维云打包等，便于将Web网站转换为Android应用。

代刷产业的推广与盈利

• 推广模式：代刷产业通过主站和分站的推广结构实现扩散，主站负责数据存储、订单管理、分站创建等功能，分站负责销售和用户管理。
• 盈利情况：主站日均利润从数十元至上千元不等，部分主站日均利润甚至超过千元，显示出代刷产业的高盈利潜力。
• 价格机制：代刷分站可以自定义销售价格，但由于商家众多，价格波动较小且低廉，吸引大量用户。

代刷软件的危害

1. 锁机勒索：超过一半的代刷软件是恶意锁屏勒索软件，诱导用户支付解锁费用。
2. 盗取账号与密码：部分代刷软件在启动后诱导用户输入账号密码，并将信息发送至远程服务器。
3. 窃取隐私信息：恶意代刷软件会自动获取用户短信、联系人、通话记录等信息，并上传至远程服务器。
4. 变相诈骗：部分代刷软件因技术落后或端口被封无法实现正常功能，导致用户资金损失。

代刷产业的统一治理

• 政策监管：2018年1月，北京网信办针对刷榜行为进行了统一治理，并于2月2日发布了《微博客信息服务管理规定》。
• 治理目标：规范代刷行为，防止虚假信息扰乱社会秩序、损害公共利益，还公众一个真实、公平的网络空间。

结构清晰

一、勒索软件伪装类别分布

• 勒索软件主要伪装成色情软件和黑客工具。
• 代刷类软件是仅次于外挂、辅助类的第二大伪装类别。

二、代刷软件

• 定义与分类：分为刷量、刷会员、代挂三类。
• 来源：Web代刷网站转化而来，使用AIDE、IAPP、E4A等工具。
• 实现原理：作为下单平台，将订单请求传递至代刷后台，由后台完成实际刷量操作。
• 示例：E4A开发的代刷软件通过构造请求参数串发送至代刷网站。

三、代刷产业分析

• 角色分工：包括供货商、主站、普通分站、高级分站、用户。
• 推广与盈利：通过主站和分站的推广结构实现扩散，主站和高级分站从下级分站抽成。
• 用户群分析：用户以00后和90后为主，主要出于攀比心理或扩大影响力。
• 平台架构：多数代刷网站使用相似的建站源码，结构和功能高度一致。
• 加速移动化：代刷主战场逐渐从Web平台转向移动端，2017年新增代刷软件数量显著增长。

四、代刷软件的危害

• 暗藏“杀机”：大量代刷软件实为恶意软件，如锁机勒索、盗号木马。
• 统一治理：网信办发布《微博客信息服务管理规定》，加强对刷榜行为的监管。

用户建议

• 避免使用不合规软件。
• 在正规应用市场下载应用。
• 谨慎授予高风险权限。
• 安装安全防护软件。
• 一旦中毒，及时联系安全厂商处理。

总结：代刷软件作为一种新兴的互联网工具，因其低廉价格和便捷操作而广泛流行。然而，它也成为勒索软件的伪装载体，给用户带来了极大的安全风险。随着移动互联网的发展，代刷软件的移动化趋势愈发明显，亟需加强监管，保障用户隐私与财产安全。