2016年-360研究报告_移动平台流量黑产研究_35页_3mb

移动平台流量黑产研究：色情播放器类恶意软件产业链分析

核心内容概述

本报告由360烽火实验室于2016年12月26日发布，聚焦于移动平台上的色情播放器类恶意软件产业链。该产业链利用网络流量进行恶意软件的传播，通过诱导用户下载、恶意扣费等方式获取非法收益，严重影响移动平台安全与用户权益。报告从异常流量、可疑链接、链接重定向、分发模式、产业链结构、组织画像、关系揭露等多个方面深入剖析了这一黑产现象。

主要观点与关键信息

异常流量特征

• 360烽火实验室发现三组异常流量曲线，流量呈现存活时间短、访问量集中爆发的特点。
• 流量峰值接近2万次，显示该类恶意软件具有较强的传播能力。
• 流量数据包中存在固定特征“cdm=http”，表明有统一的控制机制。

可疑链接特征

• 大量下载链接指向具有诱惑性的色情播放器类恶意软件。
• 链接格式统一为“list/日期”。
• 多数链接通过HTTP 302重定向跳转，且跳转目标不固定，灵活控制下载链接。

分发模式

• 三层结构：包括IP层、跳转层和下载层，形成分层控制模型。
  • IP层：集中控制跳转层。
  • 跳转层：通过HTTP 302重定向，灵活控制下载链接。
  • 下载层：链接频繁变化，访问周期短。
• 通过伪装、诱导、挂马、捆绑等方式进行传播。

产业链结构

• 制作：涉及恶意模块集成、免杀技术、视频教程、支付ID申请。
• 传播：通过网页诱导、网页挂马、广告推广、APP捆绑、论坛、热门影视等方式。
• 收益：主要通过诱导充值、恶意扣费、广告推广等方式实现。
• 规模：2016年全年捕获色情播放器类恶意软件超过800万，访问量高达830万次。

组织画像

• 开发者：具备编码能力、图像处理能力、免杀技术、支付插件筛选能力。
• 广告主：掌握推广资源、广告联盟资源、经济基础、数据统计能力、议价能力。
• 网站主：掌握广告联盟资源、域名管理能力、访问流量基础。

产业链关系与协同

北辰互联

• 官方地址：www.8782.net
• 备案信息：贵州备案的个人网站
• 推广软件数量：约108万个
• 主要推广软件名称：如“快播成人版”、“绝色影视”等

7540流量联盟

• 官方地址：www.7540.net
• 备案信息：江西备案的企业网站
• 推广软件数量：约134万个
• 主要推广软件名称：如“91爱妹视频”、“成人i影院”等

中旭网

• 官方地址：www.zhxone.com
• 备案信息：浙江备案的个人网站
• 推广软件数量：约358万个
• 主要推广软件名称：如“快播QVOD”、“爱色影视”等

关系揭露

• 北辰互联与中旭网：存在推广交集，共推广约76万个色情播放器类软件。
• 北辰互联与7540流量联盟：存在推广交集，共推广约16万个色情播放器类软件。
• 三家公司虽备案信息独立，但存在技术、流量、推广的协同合作，可能为同一实体或合作模式。

趋势与监管

趋势分析

• 传播手段：主要通过网站链接和私自下载传播，具有高爆发性和短存活周期。
• 变现方式：诱导充值、恶意扣费、广告推广。
• 技术特点：集成Root模块，具备免杀能力，对抗安全软件。
• 攻击对象：主要针对禁不住诱惑的用户，部分用户主动安装。
• 资源实力：具备技术、资金、关系等资源，形成企业级运作模式。

监管措施

• 政策监管：国家严厉打击网络淫秽色情活动，2016年“净网2016”专项行动中清理有害信息327万余条，关闭网站2500余家。
• 社会监管：用户应提高警惕，积极举报非法内容，互联网企业需加强内容审核。
• 技术监管：加强网站内容审查，提升检测识别能力，从制作、传播、存储等多层面进行打击。

法律依据

• 刑法第三百六十三条：制作、传播淫秽物品，根据情节轻重，可处三年以下有期徒刑、拘役或管制，并处罚金。
• 刑法第三百六十四条：传播淫秽物品，情节严重可处三年以上十年以下有期徒刑，并处罚金。

结论

色情播放器类恶意软件产业链利用网络流量进行传播，通过技术手段逃避审查，形成企业级运作模式。其传播方式多样，变现手段隐蔽，严重威胁用户安全与移动平台生态。需通过政策、社会和技术多层面协同监管，有效打击此类黑产，净化网络环境。