2017-移动平台流量黑产研究_36页-4mb

移动平台流量黑产研究 - 色情播放器类恶意软件产业链分析

核心内容

本报告由360烽火实验室发布，聚焦于移动平台流量黑产中的色情播放器类恶意软件产业链。通过分析异常流量、可疑链接、链接重定向和分发模式，揭示了该产业链的运作机制和规模。

主要观点

• 异常流量：8月底发现三组异常流量曲线，访问量高峰值接近2万次，流量存活时间短，此消彼长。
• 可疑链接：大量下载链接指向具有诱惑性名称的色情播放器类恶意软件，链接格式固定为“list/日期”。
• 链接重定向：链接通过HTTP 302重定向跳转，且流量包中Set-Cookie的值包含固定特征“cdm=http”。
• 分发模式：形成IP层、跳转层和下载层的三层控制分发模型，便于灵活控制和传播。
• 产业链结构：包括开发者、广告主、网站主和广告联盟，各角色分工明确，协同合作。
• 逃避审查：利用浏览器UA标识来规避审查机制。
• 收益模式：主要通过诱导充值、恶意扣费和广告推广实现盈利，部分链接每日收益可达25-38元。
• 规模数据：2016年全年捕获超过800万色情播放器类恶意软件，一周访问量高达830万余次。

关键信息

一、传播手段

• 网页诱导：利用诱惑性内容诱导用户点击链接。
• 网页挂马：在网页中嵌入JavaScript代码，诱导用户下载。
• 广告推广：在APP中植入广告，通过联网控制进行推广。
• APP捆绑：在APP代码中直接嵌入恶意链接，实现私自下载。
• 论坛和热门影视：利用论坛和热门影视内容进行推广。

二、变现方式

• 诱导充值：通过提示开通会员等方式诱导用户充值。
• 恶意扣费：在用户不知情的情况下进行扣费。
• 广告推广：通过广告联盟进行广告投放，实现日结变现。

三、技术特点

• Root模块集成：恶意软件通常包含Root模块，实现对手机的完全控制。
• 免杀技术：通过混淆、加固等方式绕过杀软检测。
• 快速变化：恶意软件变化速度快，与安全软件对抗性强。

四、攻击对象

• 易受诱惑的用户：部分用户主动安装，部分用户被动中招。
• 安全意识薄弱：部分用户无视安全软件警告，导致财产损失。

五、资源实力

• 企业模式：产业链背后具备人力、资金和关系资源。
• 技术优势：具备较高的技术水平，能够实现自动化批量打包和分发。

产业链角色分析

开发者

• 具备软件设计、编码和测试能力。
• 掌握免杀技术，能够绕过杀软检测。
• 了解支付插件的申请审核特性，选择适合的支付方式。
• 拥有图像处理能力，设计具有诱惑性的图标。

广告主

• 掌握推广软件资源。
• 拥有广告联盟资源，影响推广效果。
• 具备一定的经济基础，用于推广运作。
• 具备数据统计分析能力，评估推广效果和转化率。
• 具备议价能力，合理投入资金。

网站主

• 拥有广告联盟资源，作为网站盈利方式之一。
• 具备域名管理能力，方便分发和统计。
• 拥有多个域名，用于分发和推广。
• 进行SEO优化，提高访问量。

关键公司分析

北辰互联

• 官方地址：www.8782.net。
• 备案信息：贵州备案的个人网站。
• 推广软件数量：108万余个。
• 推广交集：与中旭网交集部分达76万余个。

7540流量联盟

• 官方地址：www.7540.net。
• 备案信息：江西备案的企业网站。
• 推广软件数量：134万余个。
• 推广交集：与北辰互联交集部分达16万余个。

中旭网

• 官方地址：www.zhxone.com。
• 备案信息：浙江备案的个人网站。
• 推广软件数量：358万余个。
• 特殊链接：存在下载RootExploit文件的链接。

产业链关系

• 北辰互联与中旭网、7540流量联盟之间存在流量和推广上的交集。
• 网站样式、字体、配色等高度相似，疑似采用同一套源代码。
• 三家公司虽备案信息无关联，但可能存在合作关系或为同一公司。

监管措施

政策监管

• 我国严厉打击网络淫秽色情活动，开展“净网2016”专项行动。
• 清理处置网络有害信息327万余条，查处、关闭违法违规网站2500余家。
• 查办案件862起，挂牌督办重点案件66起。
• 相关刑法条款：制作、传播淫秽物品可处三年以下有期徒刑，并处罚金。

社会监管

• 用户需提高安全意识，积极举报网络淫秽色情信息。
• 互联网企业应加强内容审核，避免成为传播帮凶。

技术监管

• 加强网站内容审查，提高检测识别能力。
• 从制作、传播、存储等多层面进行查杀、封停和清理。
• 多层面协同联动，打击违法犯罪行为，净化网络环境。

引用资料

[1] URL 重定向 http://baike.so.com/doc/8454899-8774902.html
[2] Android 逃逸技术汇编：http://blogs.360.cn/360mobile/2016/10/24.androidescape/
[3] 绝美影院反复充值，不能使用，全额退款 http://ts.21cn.com/tousu/show/id/79481
[4] 《ISC 2016 移动安全发展论坛》——陈宏伟: "企业级"恶意程序开发者搅局移动安全: http://bobao.360.cn/course/detail/184.html
[5] "净网2016"专项行动取得明显成效：http://www.shdf.gov.cn/shdf/contents/767/310742.html
[6] 中华人民共和国刑法（节选）：http://www.shdf.gov.cn/shdf/contents/704/44433.html

360 烽火实验室

360 烽火实验室专注于移动安全研究，包括Android病毒分析、移动黑产研究、移动威胁预警和Android漏洞挖掘。实验室为360手机卫士、360手机急救箱等产品提供安全解决方案，同时为多家应用商店和厂商提供安全检测服务。