静默安装|APP推广反作弊揭秘系列文章

1

静默安装是流量作弊的手段之一,只是不太常用。静默安装的这种作弊手段有两大特点:一是“事如春梦了无痕”,就是一旦中招,识别起来非常困难,几乎不太好识别,因为这种作弊留下的痕迹非常少,作为证据太牵强;第二个特点是作弊成本比较高,需要很多条件的机缘巧合。所以,人们对于静默安装的这种作弊手法的了解,有点像对大数据的了解一样:

静默安装|APP推广反作弊揭秘系列文章

BackDoor is like teenage sex: everyone talks about it, nobody really knows how to do it, everyone thinks everyone else is doing it, so everyone claims they are doing it.

还原成古汉语:静默安装之谓也,若未弱冠而行周公之礼。人人语之,无人晓之。假人人为之,以己为之矣。

静默安装的定义

智能手机用户在不知情的情况下,手机在后台自动完成某(几)款APP的下载、安装、激活、注册、删除等操作。

静默安装的技术原理

静默安装作弊的实现的前提是有木马植入,而实现木马植入的方式有三种,分别是:

一 利用系统漏洞提权

黑客利用系统漏洞,在运行中的系统程序上注入一段替换后的代码,让自己的应用提权;这样,宿主APP,就拥有了Root权限;此时的宿主APP可以为所欲为,接下来可以做几件事情来显示一下他的实力:

1.    安装一个程序

  • 访问一个下载URL;
  • 下载指定apk;
  • 后台安装apk;
  • 打开应用,进行某些指定的操作;
  • 然后删除这个应用;

2.    添加一条通信录

  • 添加一个号码,并命名,比如妈妈;
  • 然后通过这个号码发一条短信,我在医院急需钱用,账号用朋友的xxxx;

是的,很骇人!

二 利用安卓签名漏洞提权

黑客利用安卓系统一个关于签名的漏洞,使用一个非法应用替换掉桌面上的某个应用,并赋予Root的权限。一旦获得最高权限之后,同样可以展示几个骇人的操作,自动发送短信,下载APK等等,参照上节内容。

三 自设漏洞

某些公司在用户的手机上安装了杀不死的服务,这些服务端口,可以接受来自服务端的命令,如,访问一个URL,下载一个APK,安装一个APK,打开一个应用等。

通常,这些服务是公司内部业务使用。但这个漏洞是致命的。因为,很容易被别人发现并利用。详见第四。

四 利用某些软件的漏洞

黑客利用一些软件的漏洞,通常是不道德的一些漏洞,甚至是故意设置的漏洞,比如:某些公司在用户的手机上安装不死服务Immortal Server,端口是40XX0/6XX9;

通过这个端口来接受命令,比如:

1. 安装一个程序

  • 访问一个下载URL;
  • 下载指定apk;
  • 后台安装apk;
  • 打开应用,进行某些指定的操作;
  • 然后删除这个应用;

2. 添加一条通信录

  • 添加一个号码,并命名,比如妈妈;
  • 然后通过这个号码发一条短信,我在医院急需钱用,账号用朋友的xxxx;

静默安装的作弊成本构成

静默安装的作弊成本是不太容易的估算的,这是一个黑色产业链的秘密,甚至是CP内部与黑色产业勾结的产物,因此成本不易估算。但这类作弊方式,是不需要硬件投入,只有软性的成本,比如“研发成本”等。

用途

因为静默安装的数量比较容易控制,一般主要用于补量,因为掺量用途:静默安装可以掺量进入到自然流量中做补量,也可以当做自然流量。

仿真度

关于仿真度,这样的用户本来就是真实用户的设备,只不过不是真实用户的操作,因此仿真度极高。而且即便留下了蛛丝马迹的线索,这些线索掺在流量之中,这些证据都不给力,不能成为有力的证据。仿真可以完成:

1. 激活仿真度:可以完成激活

2. 关键参数的仿真度

  • 留存率: 能控制,如果需要的话;
  • 在线时长:能控制,如果需要的话;

3.  硬件设备参数

  • IMEI号:完美解决;、
  • MAC地址:完美解决;
  • IMSI:完美解决造;
  • 其他硬件参数:完美解决

识别与防治办法

静默安装拟制造出来的用户本来就是真实用户,而非真实操作,因此留下的证据不充分:

1)留存率和启动频率可能正常,但在线时长异常;

2)手机系统root权限异常。

但这些证据都是不充分的。

量江湖,因为长期的数据积累与数据合作,与一些合作伙伴共同建立起一套防治木马植入和静默安装的办法,核心原理是:

1)收录了大量木马植入的特征码

2)运营商合作,对一些异常行为的数据进行后台跟踪。

这种办法不是在终端侧,而是在服务端侧,因此,就跳出了原有的束缚。

 

想获得更多的用户,请点击链接:ASO优化服务介绍

本文作者@老衲说推广 由(APP顶尖推广)整理发布,转载请注明作者信息及出处!

1

扫一扫 微信咨询

联系我们 青瓜传媒 服务项目

商务合作 联系我们

本文经授权 由青瓜传媒发布,转载联系作者并注明出处://www.f-o-p.com/15624.html

《免责声明》如对文章、图片、字体等版权有疑问,请联系我们广告投放 找客户 找服务 蘑菇跨境
企业微信
运营大叔公众号