Je näher die Double 11-Aktion rückt, desto mehr werden Sie möglicherweise feststellen, dass die Häufigkeit verschiedener Popup-Fenster deutlich zugenommen hat. Was den Hintergrund angeht, hat Huorong Security heute einen Sicherheitsbericht über die zwielichtige Geschichte einer Reihe von Unternehmens-Traffic-Hijackings unter der Leitung von Meister Lu veröffentlicht. Tinder sagte:Viele Softwarehersteller, darunter Chengdu Qilu Technology Co., Ltd. und Tianjin Almond Eucalyptus Technology Co., Ltd., bauen durch Cloud-Steuerungskonfiguration und Remote-Öffnung von Werbemodulen eine groß angelegte Werbeindustriekette auf, um die Verkehrsmonetarisierung zu realisieren.
Diese Hersteller erteilen Konfigurationsanweisungen über die Cloud und steuern dynamisch das Werbeverhalten der Software. Verschiedene Unternehmen und ihre Produkte haben unterschiedliche Werbemethoden.Am Beispiel von Master Lu, einer Tochtergesellschaft von Chengdu Qilu Technology, umfassen die Werbeaktivitäten unter anderem:
Browser-Popups bewerben „legendäre“ Webspiele
Installieren Sie Software von Drittanbietern stillschweigend
Manipulieren Sie JD.com-Weblinks und fügen Sie Jingfan-Werbeparameter ein, um Provisionen zu erhalten
Das Baidu-Suchfeld mit der Kanalidentifikation wird angezeigt
Implantieren Sie eine Browsererweiterung, die sich als normale Anwendung tarnt
Tatsächlich ist Verkehrsförderung normalerweise auch ein gängiges Gewinnmodell für Internetunternehmen. Diese Hersteller nutzen jedoch eine Vielzahl technischer Gegenmaßnahmen wie Datenverschlüsselung, Code-Verschleierung, dynamisches Laden und mehrschichtige Sprünge, um Sicherheitsanalysen und das Wiederauftreten von Verhalten zu verhindern, und verbergen absichtlich ihr Verhalten, das das Benutzererlebnis beeinträchtigt.
Das Wichtigste ist, dass sie den Benutzerverkehr für Monetarisierungsvorgänge nutzen, ohne die Benutzer vollständig zu informieren oder Benutzer absichtlich vage über relevante Situationen zu informieren. Gleichzeitig nutzen sie verschiedene Mittel, um der Überwachung der öffentlichen Online-Meinung und der öffentlichen Kontrolle zu entgehen.
Der spezifische Analyseprozess ist relativ kompliziert, daher werde ich hier nicht näher darauf eingehen. Interessierte können hier klicken, um die Details anzuzeigen.
