2016年-数据局_360：移动平台流量黑产研究_35页_3mb

移动平台流量黑产研究 - 色情播放器类恶意软件产业链分析

核心内容概述

本报告由360烽火实验室发布，聚焦于2016年移动平台上的色情播放器类恶意软件产业链。通过对异常流量、可疑链接、链接重定向和分发模式的深入分析，揭示了该类恶意软件的传播手段、变现方式、技术特点、攻击对象及资源实力。报告还探讨了政策、社会和技术层面的监管措施，以应对此类流量黑产问题。

主要观点

• 异常流量：360烽火实验室发现三组异常流量曲线，流量呈现短周期爆发特征，访问量高峰可达近2万次。
• 可疑链接：大量下载链接指向具有诱惑性名称和暴露图标的色情播放器类恶意软件，且链接格式包含固定“list/日期”结构。
• 链接重定向：流量数据包中存在明显的“cdm=http”特征，链接通过HTTP 302重定向跳转至不同下载地址，逃避审查。
• 分发模式：形成IP层、跳转层、下载层的三层控制分发模型，实现对恶意软件的灵活传播。
• 产业链结构：包含开发者、广告主、广告联盟和网站主四个主要角色，其中广告联盟起到关键的连接和协同作用。
• 传播方式：包括网页诱导、网页挂马、广告推广、APP捆绑、论坛投放和热门影视关联等多种手段。
• 变现方式：主要通过诱导充值、恶意扣费和广告推广实现盈利，且以日结方式快速变现。
• 技术特点：恶意软件常集成Root模块，具备免杀能力，利用代码混淆、签名伪装和动态链接切换等技术手段规避检测。
• 攻击对象：以用户需求为导向，易受诱惑的用户群体为主要目标，部分用户主动安装。
• 资源实力：产业链具备人力、资金和关系资源，背后可能为同一企业操控，形成规模化运作。

关键信息

一、异常流量与可疑链接

• 异常流量：8月底发现三组异常流量曲线，访问量集中爆发，存活时间短。
• 可疑链接特征：
  • 文件名称具有诱惑性；
  • 包含“list/日期”格式；
  • 链接来自重定向跳转，流量包中包含“cdm=http”特征。

二、分发模式

• 分层结构：
  • IP层：集中控制跳转层；
  • 跳转层：灵活切换下载链接；
  • 下载层：链接频繁变化，短周期集中爆发。
• 控制模型：通过三层结构实现对恶意软件的高效分发与控制。

三、产业链构成

• 开发者：
  • 负责恶意软件的制作，具备编码、图像处理、免杀及支付插件筛选能力。
  • 使用Root Exploit SDK实现窃取隐私、恶意扣费等行为。
• 广告主：
  • 通过广告平台推广恶意软件，具备议价能力、数据统计分析能力和经济基础。
• 广告联盟：
  • 作为推广平台，连接广告主与网站主，实现大规模传播。
  • 包括北辰互联、7540流量联盟和中旭网等，彼此之间存在协同合作。
• 网站主：
  • 负责接收推广任务，通过SEO优化获得流量，具备域名管理能力。

四、关键组织与平台

• 北辰互联：
  • 官方地址：www.8782.net；
  • 备案信息：贵州备案的个人网站；
  • 推广软件数量：108万余个。
• 7540流量联盟：
  • 官方地址：www.7540.net；
  • 备案信息：江西备案的企业网站；
  • 推广软件数量：134万余个。
• 中旭网：
  • 官方地址：www.zhxone.com；
  • 备案信息：浙江备案的个人网站；
  • 推广软件数量：358万余个。
• 关系揭露：
  • 北辰互联与中旭网推广交集达76万余个；
  • 北辰互联与7540流量联盟推广交集达16万余个；
  • 三家公司疑似使用同一套源代码，可能存在合作关系或同一实体操控。

五、收益情况

• 明扣：诱导用户充值，如“黄金会员”、“钻石会员”等。
• 暗扣：通过恶意扣费实现盈利。
• 收益统计：
  • 每日收益可达25-38元；
  • 2016年全年捕获恶意软件超过800万；
  • 色情链接一周访问量高达830万余次。

六、监管措施

• 政策监管：
  • 网络淫秽色情活动被严厉打击；
  • “净网2016”专项行动成果显著，清理有害信息327万余条，查处网站2500余家。
  • 相关刑法条款明确对制作、传播淫秽物品的行为进行处罚。
• 社会监管：
  • 用户应提高警惕，主动举报网络淫秽色情信息；
  • 互联网企业应加强内容审核，避免成为传播帮凶。
• 技术监管：
  • 需加强网站内容审查，提升检测识别能力；
  • 多层面协同联动，打击恶意软件，净化网络环境。

总结

趋势分析

• 传播手段：通过网站链接和私自下载等方式传播，短周期集中爆发；
• 变现方式：以诱导充值、恶意扣费和广告推广为主要盈利手段；
• 技术特点：集成Root模块，具备免杀能力，动态链接切换；
• 攻击对象：以易受诱惑的用户为主要目标，部分用户主动安装；
• 资源实力：具备企业级资源，形成规模化、系统化的恶意软件产业链。

监管建议

• 政策层面：持续强化对网络淫秽色情内容的打击力度；
• 社会层面：提升用户安全意识，鼓励举报行为；
• 技术层面：加强内容检测与过滤，提升对抗恶意软件的能力。

引用来源

• [1] URL重定向：http://baike.so.com/doc/8454899-8774902.html
• [2] Android木马逃逸术：http://blogs.360.cn/360mobile/2016/10/24.androidescape/
• [3] 用户投诉案例：http://ts.21cn.com/tousu/show/id/79481
• [4] 企业级恶意程序开发者搅局移动安全：http://bobao.360.cn/course/detail/184.html
• [5] “净网2016”专项行动成果：http://www.shdf.gov.cn/shdf/contents/767/310742.html
• [6] 中华人民共和国刑法（节选）：http://www.shdf.gov.cn/shdf/contents/704/44433.html