您的位置:首页>>移动互联

“国产”广告注射器分析:以比价名义强插各大网站

发布时间:2015-05-11 21:11:34  来源:互联网    背景:

  近日谷歌发布的广告注射器报告显示,有5.5%的独立IP地址(大约数百万用户)访问了已经注射广告的谷歌页面,这些广告来自超过5万款浏览器扩展和3.4万款软件应用,其中超过30%的广告注射器具备偷窃帐号隐私、劫持搜索结果或者引诱用户跳转到第三方网站的功能。

  事实上广告注射器在国内也非常泛滥。360反病毒小组分析发现,国内不少比价类软件和浏览器扩展插件打着比价、返利旗号,通过软件捆绑等形式大肆传播,然而省钱的背后隐藏的是其注入广告的真实目的,其中一些流行度极高的比价插件更存在着巨大的安全隐患。

  以这款淘淘搜比价(淘同款)为例,其宣称“畅行淘宝和天猫的强大利器。通过图像搜索技术为你迅速找出同款或相似款的商品,方便你进行比价和挑选,将省钱进行到底!”

  事实上真有其宣称的这么好吗?这里我们深入分析淘淘搜的Chrome浏览器扩展,看一下它究竟做了些什么。

  Chrome浏览器扩展的大体原理:

  用过Chrome或Chrome内核浏览器的朋友,想必对“浏览器扩展”不会陌生,它们能为浏览器增添许多丰富功能和特性(如著名的广告过滤扩展:adblock)。实际上这些扩展就是一个个压缩包,每个压缩包里有至少有一个配置文件,以及所需要用到的资源文件和实现功能的脚本文件。而这些脚本中,有一类非常常用的脚本——Content Script(内容脚本)则可用于修改浏览器访问的页面的内容。这个功能乍一看一看很美好也很实用,但其实暗藏的隐患恰恰给了注入广告类扩展一个可乘之机。诚然,接触过扩展编辑的朋友可能会反驳我说,Chrome浏览器的扩展想要修改特定的页面,是需要在安装时声明的。这么说是没错,但问题是这些声明——谁又会去看呢?

  一、在各大购物、门户等网站中插入广告。

  通过其请求的js代码,可以看到其对哪些网站进行注入广告都由云端规则控制:

  分区域进行不同广告行为:IP区域在上海、北京、青岛三地的广告行为有所不同:

  常用的访问量大的网站基本无一幸免均在其注入广告的列表之中,在此也只列举几个比较典型的。

  淘宝:

  天猫:

  9.9元的钱包摆地摊似的摆上京东的首页:

  还没到过年时候呢,在4399.com网站上游戏对联都给挂上了:

  12306卖起了一折的劳力士:

  这一折的劳力士不管你买不买游戏弹窗还是要送的!

  二、跳转导航、购物网站的推广ID。

  在亚马逊网站点击商品后被自动加入帮5淘的推广ID:

  访问baidu.com首页被跳转至:https://www.baidu.com/?tn=91529317_hao_pg

  访问hao123.com首页被跳转至:http://www.hao123.com/?tn=95895567_hao_pg

  修改Cookie信息:

  例如访问唯品会网站后,跳转http://uu.134bu.com/vp/a/再将带有推广ID的信息添加到唯品会网站的Cookie中。

  对于此类广告注入行为,普通用户毫无感知。由于这些程序会隐藏于浏览器和网站之间,更改网站代码,导致用户难以识别广告的合法性。用户在访问正规官网时看见页面展示此类广告,很可能将其误以为是官网推荐,因此对广告的安全性不加怀疑。而此类广告有可能会将用户诱导向钓鱼网站或存在风险的网店,使用户遭受账号隐私泄露及财产损失。

  360互联网安全中心提示广大用户:

  1、输入百度、淘宝等知名网站的网址直接访问时,如果发现网址后自动补上了可疑的字符串,说明电脑存在浏览器劫持情况,应及时检查清理不可信的浏览器扩展插件。

  2、定期使用360安全卫士等安全软件扫描插件,发现恶意插件及时清除。

  3、开启安全软件实时防御功能,一旦被广告类软件诱导向存在安全隐患的网站,能第一时间弹窗警报。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
友情提示:评论功能暂时关闭,请扫描上方二维码进群交流!
是喜还是忧?移动推出20元无限流量套餐
  (原标题:移动一公布就炸!发布20元无限流量套餐,网友哭诉:办理完后悔 )
日期:08-20
运营商8月新政策,用户纷纷叫好!
  (原标题:三大运营商纷纷实施新规!用户纷纷叫好:听说八月新规举措很便民?)
日期:08-19
移动互联网用户与使用时长双下跌 精细化运营流量池或成趋势
近期,QuestMobile发布中国移动互联网2019半年大报告,显示上半年无论是用户量还是用户时长,增速都...
日期:08-19
5G去哪儿找?登联通App 找5G享5G!
  (原标题:你们家附近有5G吗?中国联通上线5G覆盖查询功能)
日期:08-19
中国联通董事长曝内幕:5G不是跟电信就是跟移动合作
8月18日消息 近日国内三大运营商都被“提速降费”以及后续的套餐设定弄得焦头烂额,那么...
日期:08-18
为什么说电信5G是华为Mate20X的绝配
众所周知,华为Mate 20X创下了多个第一:不仅是华为旗下首款5G手机,还是中国首款获得5G终端电信设...
日期:08-16
华为今天上架一款新手机,开卖5分钟被抢光,这是闹哪样?
今天是华为 Mate 20 X 5G 版上架京东的首日,在上午10:08开卖,小编手头有点事,所以没有第一时间进...
日期:08-16
国庆前5G套餐正式与大家见面!起步价190元
  (原标题:5G套餐起步价190元 运营商内部人士称国庆前推出)
日期:08-16
中国电信推出用户5G体验计划:遵循“三不一换”原则
  (原标题:中国电信:5G商用前,将免费提供5G体验流量包)
日期:08-16
北京移动“5G免费体验活动”来了!购5G手机免费领5G体验包
(原标题:一线|北京移动开售首部华为5G商用手机 每月送100G流量)
日期:08-16
买得起5G手机,用不起5G套餐?
(原标题:速评 | 联通5G套餐最低190元 我为什么说这价格并不贵?)
日期:08-16
网易邮箱成为七夕营销黑马,被低估的流量价值洼地
七夕作为中国传统节日,在各大商家的包装下,近年热度持续升温,已经超越情人节和“520”...
日期:08-10
OPPO钱包版本迎更新,为用户带来新模块和新体验
近期,OPPO钱包V3.3.0版本正式和OPPO用户见面。新版本界面更加简洁美观,通过精细化的首页布局更新...
日期:08-09
EMUI10首秀带来重磅福利!P30系列率先启动Beta招募
8月9日,华为开发者大会(HDC 2019)在东莞松山湖拉开帷幕。备受关注的华为EMUI10如期而至。以极致体...
日期:08-09
中国移动上调5G资本开支:全年预计240亿元
8月9日消息 昨天,中国移动发布了截止到2019年6月30日的上半年财报。
日期:08-09
5G爆发前夜,vivo选择在线上与小米一决胜负?
7月31日,vivo Z系列迎来了一名新成员——vivo Z5。作为主打线上的重要机型,Z5确实具备...
日期:08-02
vivo z5发布标配骁龙712!z3默默降价,降幅太疯狂
vivo在北京正式发布了Z系列新品vivo Z5,主打年轻潮玩人群。据vivo产品经理吴帆透露,Z系列推出14个...
日期:08-02
高德地图iOS版10.0正式更新:全新UI设计
8月2日消息 今日,高德地图iOS版10.0正式更新,带来了更加扁平化的全新UI设计。
日期:08-02
抛弃三星,夏普联手JDI开发折叠屏手机
8月2日消息 折叠屏手机已成为2019年乃至2020年科技圈的一大热点,三星早前因为Galaxy Fold的一系列...
日期:08-02
苹果手机今起免收一卡通开卡费
8月2日消息 今日起,苹果iPhone手机开通北京市政交通一卡通正式免收“可退服务费”。同时...
日期:08-02
  专栏介绍
即时新闻 的专栏
即时新闻发表的文章
积分:
自我介绍 :