当前位置:网站首页 >> 游戏

隐流者刷榜病毒入侵国内七成运用商店用户设

时间:2019-05-15 07:14:14 来源:互联网 阅读:0次

近年来,智能和移动互联的快速发展,促进了国内应用商店的繁荣,但其中也不乏恶意程序趁机作乱。腾讯TRP-AI反病毒引擎于近日捕获了一款名为隐流者的运用商店刷榜病毒,隐藏在色情和游戏应用中进行传播,严重影响用户使用体验和应用商店管理秩序。

隐流者病毒不但能在后台控制用户设备在应用商店中刷下载量、刷榜,还会自动为用户订购各种付费服务。目前该病毒已入侵国内七成的应用商店,其中不乏知名厂商旗下的官方应用平台。

病毒传播流量大 用户与应用商店双双受损

通过对腾讯TRP-AI反病毒引擎捕获的病毒样本进行研究,腾讯安全技术人员发现,隐流者病毒将后门代码植入到名为cmnpay的恶意支付插件中,任何使用该支付插件的应用都可执行相应的恶意代码,其中色情、游戏类运用是感染隐流者病毒的重灾区。

据悉,隐流者病毒主要为色情或讹诈游戏提供支付变现服务,由于色情和游戏的用户量巨大,使得隐流者病毒能够延续获取到充足的流量来布局运用市场刷量平台进一步榨干宝贵流量的剩余价值。

(隐流者病毒的传播方式)

隐流者病毒不仅给用户带来了流量消耗和歹意扣费的风险,还极大地破坏了运用商店平台的安全生态。该病毒将中招用户的装备改造成后门刷量客户端,并通过云端控制为目标运用快速刷取排名,影响应用市场排名的公平性。此外,隐流者病毒还可以针对竞争对手的应用发动虚假下载攻击,恶意消耗应用开发者投入的市场推行费用,直接造成了运用开发者的营销损失。

隐流者更擅隐蔽 腾讯TRP-AI反病毒引擎检测

隐流者病毒已成为运用商店生态安全的重大隐患,感知查杀难度极大。腾讯安全技术人员指出,隐流者病毒采取了混淆、关键信息加密、核心代码剥离、恶意代码分多次下载等多重技术手段,以躲避传统病毒引擎的查杀。

能够及时发现该病毒存在恶意代码云控加载行动,关键在于腾讯安全反诈骗实验室自研的TRP-AI反病毒智能引擎,基于腾讯安全大数据,首次引入了基于APP行为特点的动态检测,并结合AI深度学习,对新病毒和变种病毒有更强的泛化检测能力。目前,腾讯管家已率先拦截并查杀该病毒。

(腾讯管家查杀携带隐流者病毒的恶意软件)

安全专家建议:联合安全厂商共同防御

隐流者歹意刷榜病毒的攻击,对国内运用商店造成了较大的冲击。对此,腾讯管家安全专家杨启波建议,一方面应用商店平台应加强自身监控机制,格外留意异常流量行为,并及时展开积极防御;对应用商店API进行鉴权操作,仅允许官方应用进行访问,避免API接口被滥用。

另外一方面,运用商店平台可加强外部合作,例如保持与安全厂商的及时沟通,双方同享安全情报,加大歹意刷榜行动打击力度,共同构建全新的应用商店安全生态。

对于普通个人用户如何防御隐流者病毒,杨启波表示可使用腾讯管家等安全软件,实时检测设备的络环境和支付环境,腾讯安全TRP-AI反病毒引擎是基于AI深度学习的智能安全引擎,能够高效检测隐藏较深的木马病毒,避免风险行为带来的资费损失,更好地保护用户的智能装备安全。

月经量少食疗可以吗
痛经手脚冰凉怎么治
月经推迟经量少怎么调理

相关文章

一周热门

热点排行

热门精选

友情链接:
媒体合作:

Copyright (c) 2011 八零CMS 版权所有 备案号:京ICP0000001号

网站地图