“阿里采取多重手段反APP作弊刷流量”

本篇文章2442字，读完约6分钟

央广网杭州10月11日消息（记者傅闻捷 韩晓余）随着我国移动网络的不断快速发展，移动终端设备数量增幅趋于放缓，并且竞品更新日益加快，网络企业正面临宣传价钱猛增的巨大压力，app宣传市场就深受影响。 据了解，为保障下载、采用数量，app厂商一般会投巨资给第三方渠道，用以宣传推广吸纳越来越多客户。在这一过程中，见有利可图的内鬼、羊毛党、刷量中介等则会趁势而入，成为刷量宣传数据造假的中坚。 据一本财经报道称，过成千上万流量宣传预算中的60%，都会被内鬼、中介和羊毛党等吞噬殆尽。业内平台也有数据观察，年移动欺诈金额就已超数亿美金。 10月11日，阿里巴巴移动安全专家在云栖大会“新安全新起点”分论坛上，介绍了app流量宣传数据造假攻防的产业链和加固app安全防护技术。 阿里巴巴安全专家孙泽夺在云栖大会“新安全新起点”分论坛发言。 渠道宣传作弊刷量日赚50万美元 60%宣传流量预算是怎么被吞噬？成为领域内知而不宣的秘密。据阿里巴巴移动安全专家马征介绍，通常来讲，app厂商宣传自家应用首要会通过三种方法。第一种是与大渠道商合作，如各大手机应用市场，以及主流媒体等；其次是和手机厂商合作，手机出厂时会预装相应app；第三种是广告联盟，各站长手中都会有众多渠道资源。 这其中不乏有通过刷量作弊的行为，如利用第三方信息平台，发布下载任务，通过佣金吸引兼职人员和社会人士来刷量的众筹刷，优势是激活设备都为真人真机，激活ip和位置新闻也都各各有不同，没有明显作弊特征，识别难度较大。 另外还有病毒刷量方法。即利用恶意病毒感染手机设备，静默安装其他宣传app。年，国内有一家a股上市企业利用此做法来谋取暴利。 该类病毒在年1月至6月全球爆发，每天日活达到120多万，在全球多家国家都有被感染迹象。后有安全研究机构在捕获这类病毒后做实验发现，中毒手机在2、3个小时内，被安装了200多家应用，共消耗掉2g流量。若按照app移动一个个地发0.5美元下载价钱保守估计，日赚可达50万美元，非常之暴利。类似还有人肉刷、机器刷等作弊刷量方法也是黑产工作者常用的做法。 伪造日活、业务数据图示 若不能及时辨别app宣传产品的真实客户数据，将会给公司带来巨大的人力财力浪费，也会使公司错过最佳的宣传时机，这直接相关app长远快速发展的空间和可能。 根据目前app宣传的市场拆析，直播类应用一个比较有效安装普遍在5元至10元，游戏和金融类app宣传单价可高达数十元。怎么辨别渠道作弊，降低企业损失，成为一件至关重要且急为迫切的事。 为阻击这类黑产，业内常用的几种反作弊方案包括检测设备是否具有root、越狱权限，收集并检测是否安装了常见的作弊工具（如撰改设备新闻的插件、自动化点击的软件等）拆析具体业务数据，7日保留、自定义事情触发情况等。 不过，技术总是道高一尺魔高一丈，黑产反反作弊对比以前传下来反作弊方案都进行了一一破解，出现反进程枚举、反root、越狱检测等等手段，使得业内刷量作弊灰产治而不绝。阿里安全独创的五层识别模型。经过十多年的沉淀以及多次双十一销售节的洗礼，可以比较有效识别各种刷量作弊。怎么辨别渠道作弊，及时止损，成为很重要且迫切的事件。 在流量宣传数据作弊灰产中，内鬼、羊毛党、流量中介等成为造假的中坚。 仿冒app泛滥客户新闻安全存隐患 近年，app遇到的安全挑战不局限在宣传数据造假问题上，除总体数量呈爆炸式增长外，对移动端应用的逆向攻击手段也变得越来越高明。 如将网络上最热门的应用进行拆包、插入广告、病毒、恶意程序等进行“二次打包”重新发布仿冒，便可获取高额好处。低门槛、零价钱、高收入，使得这一灰色产业链迅速壮大。 据“阿里聚安全年报”拆析发现，当年89%的热门应用都存在仿冒。仿冒量高达12859个，平均各个应用的仿冒量达54个，总感染设备量达2374万台。其中社会交往类应用的仿冒量最高，占仿冒量的53%，位列第一，而盗版软件、短信劫持、流氓行为、恶意扣费是仿冒应用首要恶意行为。 误下载这类仿冒app的客户还会遭遇频繁的广告骚扰、流量损失，严重的还可能被窃取密码和个体隐私等新闻。 为处理加固产品易被脱壳问题，代码混淆技术成为对抗逆向攻击最比较有效方法之一，通常平均混淆率在10%至30%左右，阿里移动安全推出的全量混淆技术以apk为输入，使得平均混淆率高达80%。 另外，对比插件化的大型应用，全量混淆技术支持apk主程序和apk插件的混淆，混淆后的程序即使不进行加固也不太容易逆向拆析，大大提高了应用的安全性。 阿里巴巴安全专家孙泽夺称，阿里移动安全加固适应了越来越多而杂的业务场景，通过技术攻关，目前已支持有hotpatch（热部署）功能诉求的各种应用，保证应用即便采用hotpatch（热部署）这些比较多而杂的功能，也依然能够采用加固来保护自己的代码逻辑。
上海崇明多部门联合开展餐饮场所“双随机、一公开”消防安全检查 近日，崇明消防支队联合区市场监管局、区城管执法局、区人力资源社会保障局、区环保局以及乡镇政府等关联部门人员组成的联合检查组，对崇明区餐饮场所开展“双随机、一公开”消防安全检查。

-10-12 13:57:00
上海“赤脚医生”的非法医生被逮捕了 医生的仁心，想被护送以消除患者的痛苦，保护他们的健康。 但是，医生有学问，应该找对的人。 最近，上海市民李先生因病紧急就医，病情恶化。 日前，上海市闵行区人民检察院以涉嫌非法行医罪经嫌疑人马某批准后逮捕。

-10-12 13:57:00
上海眼防青海果洛光明行圆满结束 日前，上海市眼病防治中心青海果洛光明行圆满结束。本次“光明行”共为45名白内障患者免费提供了复明手术，为近300名藏族居民提供了眼健康义诊服务，为当地30余名基层医务人员开展眼病培训讲座，真正将“光明”送到了果洛藏族自治区。

-10-12 09:40:00
阿里采取多种手段防止app非法刷流量 ，随着我国移动网络的快速发展，移动终端设备