首页 游戏 软件 资讯 排行榜 专题
首页
科技数码
火绒安全提示:利用浏览器弹窗推广页游的安全风险

火绒安全提示:利用浏览器弹窗推广页游的安全风险

热心网友
85
转载
2025-11-27

11月12日,火绒安全实验室发布监测报告称,发现多家软件厂商正通过云端远程操控的方式构建大规模流量变现体系。其中涉及成都奇鲁科技有限公司、天津杏仁椮科技有限公司等企业,这些厂商利用远程开启推广模块实现流量变现。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈

火绒安全指出,这些厂商通过云控系统动态控制软件推广行为,不同公司及产品的推广方式存在明显差异。以成都奇鲁科技旗下的鲁大师为例,其推广行为包括但不限于以下形式:

利用浏览器弹窗推广"传奇"类页游

在未获用户明确授权的情况下静默安装第三方软件

篡改京东网页链接并插入推广参数以获取佣金

弹出带有渠道标识的百度搜索框

植入具有推广性质且伪装成正常应用的浏览器扩展程序等

火绒安全表示,尽管流量推广向来是互联网公司常用的盈利模式,但这些厂商却运用了多种对抗技术手段,蓄意隐藏其损害用户体验的行为,阻碍安全分析与行为复现。

这些厂商在未充分告知用户或故意模糊告知相关情况的前提下,利用用户流量进行变现操作。通过伪装成正规应用的方式与用户"捉迷藏",使用户难以识别并定位真正的推广源头。相关主体采用多种规避手段逃避网络舆论监督,规避公众审查。

火绒安全还披露,数十家在不同时间、不同地区注册的公司通过隐蔽的关联关系相互连接,利用隐藏的结算体系进行利益输送,并通过高度相似的云控模块向用户终端推送各类推广产品。为逃避监管和技术追踪,这些公司采用了数据加密、代码混淆、动态加载、多层跳转等多种对抗技术。

根据火绒安全情报中心的统计数据,大量软件包含本文所述的推广模块。下图列表中的软件被发现与本次威胁具有较强相关性(包括但不限于):

火绒安全表示多数软件中的推广模块及Lua推广脚本会检测浏览器历史记录,以规避特定人群。系统会匹配历史记录中的页面标题,检测是否包含"劫持"、"捆绑"、"流氓软件"、"自动打开"等关键词,一旦发现则停止向该用户推广,以规避曾搜索过此类内容的用户。

火绒安全还称,在劫持浏览器的过程中,会对用户是否访问过周鸿祎的微博进行检测,若检测结果为已访问,则不会进行推广。

来源:https://www.donews.com/news/detail/1/6246357.html
免责声明: 游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

相关攻略

火绒安全文件粉碎功能使用教程与操作指南
手机教程
火绒安全文件粉碎功能使用教程与操作指南

日常删除文件不彻底,数据仍可恢复。火绒安全的文件粉碎功能通过多次覆写存储区域,确保数据彻底清除、无法恢复。操作时在安全工具中选择文件粉碎,指定目标后确认即可完成,为用户提供可靠的数据清除方案。

热心网友
05.09
快手遭高频自动化攻击剖析:复盘火线12·22最薄弱时段
科技数码
快手遭高频自动化攻击剖析:复盘火线12·22最薄弱时段

12月25日消息,快手直播功能于 2025 年 12 月 22 日 22:00 左右遭到网络攻击,多个直播间出现违法内容。火绒安全发文,对此次事件进行了分析及讲解。火绒表示,该短视频平台遭遇了一次具

热心网友
12.25
快手12·22事件复盘:黑产工具利用AI自动化攻击,高危时段防御指南
业界动态
快手12·22事件复盘:黑产工具利用AI自动化攻击,高危时段防御指南

12 月 24 日消息,快手直播功能于 2025 年 12 月 22 日 22:00 左右遭到网络攻击,多个直播间出现违法内容。火绒安全今日发文,对此次事件进行了分析及讲解。火绒表示,该短视频平台

热心网友
12.25
火绒安全:搜狗输入法云控下发模块,“暗中”篡改浏览器配置
科技数码
火绒安全:搜狗输入法云控下发模块,“暗中”篡改浏览器配置

9 月 20 日消息,火绒安全公众号今日发文称,火绒威胁情报中心近期监测到一款专门锁定浏览器主页的病毒正加速蔓延。经溯源,该病毒的源头指向搜狗输入法。注意到,文章称搜狗输入法通过其 Shiply

热心网友
12.13
警惕QQ安全漏洞:查看特定代码或致中毒,火绒通报NT版安全风险
电脑教程
警惕QQ安全漏洞:查看特定代码或致中毒,火绒通报NT版安全风险

12 月 3 日消息,火绒安全今晚发布《关于腾讯 QQ NT 9 9 25 42744 Windows 版本漏洞风险及安全防护建议的公告》。近日,火绒安全团队发现腾讯 QQ NT 9 9 25 4

热心网友
12.05

最新APP

宝宝过生日
宝宝过生日
应用辅助 04-07
台球世界
台球世界
体育竞技 04-07
解绳子
解绳子
休闲益智 04-07
骑兵冲突
骑兵冲突
棋牌策略 04-07
三国真龙传
三国真龙传
角色扮演 04-07

热门推荐

特斯拉CEO马斯克安保费用达480万美元 同比大幅增长71%
科技数码
特斯拉CEO马斯克安保费用达480万美元 同比大幅增长71%

特斯拉2025财年为首席执行官马斯克支付的个人安保费用达480万美元,较前一年增长71%。今年头两月支出同比激增超160%。该费用仅为其安保开支一部分,其名下其他企业也分担相关成本。费用增长源于投资者呼吁及本人确认的必要性,其日常安保规格极高,常由约20名保镖及医护人员随行。

热心网友
05.14
HATCHY币空投教程:如何免费领取HatchyPocket NFT
web3.0
HATCHY币空投教程:如何免费领取HatchyPocket NFT

HatchyPocket是融合DeFi与NFT的链上游戏平台,其代币HATCHY用于支付、治理与激励。玩家可孵化收集虚拟宠物,资产基于区块链。获取免费空投需关注官方社交渠道、参与测试网活动或贡献社区内容,但需注意安全防范与数量限制。该项目展现了游戏与区块链结合的新模式。

热心网友
05.14
京东AI技术如何赋能企业数字化转型与智能升级
科技数码
京东AI技术如何赋能企业数字化转型与智能升级

京东启动大规模数据采集计划,依托数十万员工与线下业务网络,在真实服务场景中采集超千万小时视频数据,构建高质量具身智能训练数据集。此举旨在破解物理AI落地的数据瓶颈,将日常履约场景转化为数据源头,为机器人从实验室走向现实提供关键支撑。

热心网友
05.14
受枷者三套满分阵容推荐 平民玩家通关攻略详解
游戏资讯
受枷者三套满分阵容推荐 平民玩家通关攻略详解

还在为《无期迷途》受枷者关卡发愁?小兵无视阻挡快速推进,BOSS物理抗性极高,防线频频失守?别担心,本文将为你详细解析三套高适配阵容攻略,助你轻松通关。即便是零氪、微氪玩家,也能稳定获取24万高分奖励! 法系速杀流:开局秒核,一击制胜 应对受枷者关卡,两大核心难点在于:无视阻挡的杂兵推进速度极快,而

热心网友
05.14
Warframe指挥官新手入门 第一关操作技巧完全指南
游戏资讯
Warframe指挥官新手入门 第一关操作技巧完全指南

握紧你的武器,指挥官!Vor的战利品之门已经开启——这不仅仅是一个新手任务,更是你蜕变为一名真正Tenno战士的震撼序章。无需担心经验不足,本关卡专为初入《星际战甲》宇宙的你设计,全程由引导者Lotus亲自指引。浩瀚的星际战甲世界,此刻正式为你拉开帷幕! 核心操作精通:位移如风,攻防一体 任务开始,

热心网友
05.14