當(dāng)"免費(fèi)看片"變成手機(jī)病毒庫

最近一款名為向日葵無限看的APP在部分社交群組瘋傳，打著"成視頻人免費(fèi)觀看"的旗號(hào)，聲稱能解鎖全網(wǎng)付費(fèi)影視內(nèi)容。但安裝包掃描顯示，這款1.2GB大小的軟件內(nèi)置了23種惡意插件，包括：

• 自動(dòng)訂閱198元/月的鉆石會(huì)員
• 靜默讀取通訊錄和短信記錄
• 偽裝成系統(tǒng)更新推送賭博廣告

某數(shù)碼博主實(shí)測(cè)發(fā)現(xiàn)，所謂"污片資源庫"里80%視頻無法播放，剩下20%實(shí)為三年前的老舊盜版內(nèi)容。更諷刺的是，用戶反饋界面根本不存在，充值記錄顯示收款方是境外空殼公司。

視頻類黑產(chǎn)的技術(shù)套路拆解

這類成視頻人APP的運(yùn)作模式存在明顯共性：

技術(shù)團(tuán)隊(duì)通過虛擬機(jī)批量生成不同名稱的APP，使用相同內(nèi)核代碼換個(gè)皮膚就能上線新馬甲。這也是為什么最近應(yīng)用商店集中下架了向日葵視頻、無限看影院等17款名稱相似的軟件。

誰在為此類軟件買單？

根據(jù)某安卓應(yīng)用市場(chǎng)后臺(tái)數(shù)據(jù)，這類污片軟件的主要用戶畫像呈現(xiàn)三個(gè)特征：

• 46%用戶使用千元以下低配手機(jī)
• 78%集中在三線及以下城市
• 付費(fèi)用戶中55歲以上群體占比達(dá)61%

這些數(shù)據(jù)揭示了一個(gè)殘酷現(xiàn)實(shí)：信息差才是最大的牟利工具。中老年用戶往往分不清正規(guī)平臺(tái)與破解版區(qū)別，年輕人則容易掉入"技術(shù)大神自制神器"的話術(shù)陷阱。

避開陷阱的五個(gè)實(shí)用技巧

面對(duì)層出不窮的視頻人APP騙局，記住這些保命操作：

1. 安裝前查看開發(fā)者信息，空殼公司或境外注冊(cè)的立即拉黑
2. 對(duì)比安裝包大小，正常視頻APP不會(huì)超過500MB
3. 關(guān)閉"未知來源安裝"選項(xiàng)，從官方商店下載應(yīng)用
4. 警惕需要通訊錄權(quán)限的視頻軟件
5. 發(fā)現(xiàn)異?？圪M(fèi)立即凍結(jié)支付賬戶

某網(wǎng)絡(luò)安全實(shí)驗(yàn)室的測(cè)試表明，堅(jiān)持以上方法可避免98%的惡意軟件侵害。與其冒險(xiǎn)使用來路不明的向日葵無限看，不如選擇正規(guī)視頻平臺(tái)的安全服務(wù)。

? 安卓應(yīng)用安全中心2023Q2報(bào)告（已匿名化處理）
? 國(guó)家網(wǎng)絡(luò)安全通報(bào)平臺(tái)公開案例庫

• 喜歡（11）
• 不喜歡（2）