用色情App作跳板,强迫你看广告短信的黑灰产来了!( 六 )

图5/8

也就是说,某一天,如果有些人从网上打开一些羞羞页面,网页提示自动下载色情 App 。如果他鬼迷心窍地同意下载,那么就开始给虚假通道代理商造了一个向自己手机侵蚀的跳板。

这些色情 App 为了躲过杀毒软件的拦追堵截,还非常“机智”地机器自动修改生成包名和签名信息,通过高强度混淆来对抗传统安全软件的查杀。

虽然,张三、王五、李四看到的 App 可能都叫“XX影院”,但是“XX影院”为了躲避杀软的拦截,可能穿上了红衣服、绿衣服和蓝衣服,但本质上还是同一类色情 App。

用色情App作跳板,强迫你看广告短信的黑灰产来了!

图6/8

这些 App 变身真的不要太容易,罗斌说,它的包名和签名信息存在一定的随机性,但还是能看出一定规律:单个包名、签名信息里的字符串看上去无任何规律,多个软件放在一起,还是能发现随机生成的字符串有一些规律,说明它是利用代码自动化生成 App 。

推荐阅读