搜索

[14832] 2019-11-18_流量暗刷木马新秀：IECode

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-11-18_流量暗刷木马新秀：IECode 流 量 暗 刷 木 马 新 秀 ： I E C o d e F r e e B u f   2 0 1 9 - 1 1 - 1 8 以 下 文 章 来 源 于 安 全 豹   ， 作 者 2 4 6 8 概 述 概 述 某 视 频 网 站 上 的 一 部 热 播 电 视 剧 ， 播 放 总 量 达 某 视 频 网 站 上 的 一 部 热 播 电 视 剧 ， 播 放 总 量 达 1 6 0 亿 ， 据 世 界 银 行 最 新 统 计 数 据 显 示 ， 截 止 亿 ， 据 世 界 银 行 最 新 统 计 数 据 显 示 ， 截 止 2 0 1 8 年 世 界 总 人 口 年 世 界 总 人 口 数 数 7 5 . 9 亿 ， 要 达 到 如 此 高 的 播 放 量 ， 平 均 地 球 上 的 人 要 看 亿 ， 要 达 到 如 此 高 的 播 放 量 ， 平 均 地 球 上 的 人 要 看 2 集 才 能 勉 强 达 到 ， 这 种 动 辄 上 百 亿 夸 张 的 数 据 背 后 ， 集 才 能 勉 强 达 到 ， 这 种 动 辄 上 百 亿 夸 张 的 数 据 背 后 ， 都 来 自 于 网 络 黑 产 的 杰 作 都 来 自 于 网 络 黑 产 的 杰 作 — — 流 量 暗 刷 。 流 量 暗 刷 。 近 期 ， 毒 霸 捕 风 系 统 发 现 一 款 功 能 完 善 的 流 量 暗 刷 木 马 I E C o d e ， 该 木 马 借 助 流 氓 压 缩 软 件 W o n r a r 软 件 传 播 开 ， 用 户 一 旦 将 这 类 带 有 木 马 的 软 件 安 装 之 后 ， 电 脑 即 会 根 据 木 马 云 端 服 务 器 的 指 令 ， 进 行 网 站 流 量 暗 刷 的 操 作 ， 所 有 的 配 置 以 及 下 发 的 升 级 文 件 均 进 行 了 加 密 ， 从 而 提 升 了 自 身 的 隐 蔽 性 ， 目 前 相 关 配 置 中 所 刷 的 流 量 主 要 为 百 度 搜 索 风 云 榜 。 分 析 分 析 流 量 暗 刷 这 类 操 作 行 为 本 身 并 没 有 太 大 的 技 术 含 量 ， 模 式 也 都 差 不 多 ， 大 致 分 为 真 量 和 机 刷 ： 真 量 ： 真 量 ： 指 的 是 人 工 操 作 ， 通 常 是 层 层 代 理 分 包 的 模 式 ， 顶 层 代 理 接 到 任 务 订 单 后 ， 再 通 过 不 同 的 渠 道 群 发 布 任 务 ， 接 单 者 通 常 为 分 散 的 网 络 兼 职 者 （ 无 业 者 居 多 ） ， 他 们 按 照 任 务 需 求 来 完 成 任 务 （ 朋 友 圈 积 攒 、 网 络 投 票 、 链 接 点 击 等 ） ， 这 种 模 式 费 用 高 ， 效 率 不 稳 定 ， 但 是 因 为 是 真 人 操 作 ， 所 以 不 容 易 被 网 站 风 控 或 者 反 作 弊 系 统 发 现 。 安 全 豹 安 全 豹   . 专 注 网 络 安 全 ， 分 享 更 多 优 质 文 章 。
机 刷 ： 机 刷 ： 指 的 是 程 序 模 拟 操 作 ， 程 序 根 据 指 令 ， 模 拟 人 的 操 作 去 点 击 、 打 开 指 定 的 链 接 、 搜 索 指 定 的 文 字 、 播 放 指 定 的 视 频 等 ， 以 此 “ 优 化 ” 网 站 的 排 名 、 视 频 的 点 击 率 、 某 些 关 键 词 的 热 度 等 ， 但 由 于 是 固 定 模 式 操 作 或 者 点 击 ， 也 容 易 被 发 现 从 而 影 响 效 果 ， 下 图 就 是 某 网 站 承 接 的 机 刷 业 务 截 图 ： 以 我 们 这 次 发 现 的 这 个 流 量 暗 刷 木 马 I E C o d e 为 例 ， 它 整 体 运 行 流 程 如 下 ：
该 木 马 的 远 程 配 置 服 务 器 地 址 硬 编 码 于 程 序 中 （ 早 期 为 u 1 . r e q i n g . c c : 6 7 8 9 ） ， 连 接 服 务 器 后 ， 获 取 到 的 配 置 信 息 解 密 如 下 ： 配 置 文 件 的 内 容 为 暗 刷 操 作 的 具 体 执 行 步 骤 ， 目 前 来 看 主 要 是 访 问 指 定 链 接 （ s t . a p p l y 6 6 6 . c o m ） 中 ， 打 开 符 合 C l a s s N a m e 名 为 f y b 的 链 接 ， 然 后 再 依 次 打 开 正 则 匹 配 i d 为 5 1 、 5 2 、 5 3 的 链 接 。 该 木 马 除 了 上 述 配 置 中 展 示 的 字 段 外 ， 还 拥 有 以 下 这 些 命 令 字 段 ：
作 者 在 s t . a p p l y 6 6 6 . c o m 中 ， 将 链 接 分 为 了 四 类 ， 虽 然 目 前 只 对 百 度 风 云 榜 进 行 随 机 的 刷 量 操 作 ， 猜 测 只 是 统 计 感 染 的 用 户 量 ， 当 达 到 一 定 数 量 后 ， 后 期 才 会 下 发 新 的 暗 刷 指 令 进 行 暗 刷 ：
暗 刷 操 作 进 行 时 ， 窗 口 是 隐 藏 状 态 ， 将 其 显 示 出 来 即 可 看 到 暗 刷 的 过 程 ， 由 于 暗 刷 窗 口 被 隐 藏 ， 且 又 屏 蔽 了 窗 口 的 声 音 ， 用 户 很 难 发 现 电 脑 的 异 常 行 为 ， 但 是 当 电 脑 配 置 不 好 或 者 网 络 不 好 时 ， 暗 刷 的 窗 口 则 有 可 能 影 响 电 脑 的 正 常 使 用 ： 暗 刷 程 序 首 先 会 获 取 页 面 上 ， 符 合 配 置 文 件 中 的 正 则 条 判 断 件 的 链 接 数 量 ， 然 后 从 中 随 机 挑 选 指 定 数 量 （ c o u n t 字 段 ） 的 链 接 进 行 点 击 ， 最 终 完 成 刷 量 操 作 ： 2 0 1 8 年 微 博 上 热 搜 的 “ 紫 光 阁 地 沟 油 ” 事 件 就 是 一 起 利 用 热 点 事 件 ， 人 为 操 纵 微 博 热 搜 榜 的 刷 量 ， 从 而 结 果 导 致 的 乌 龙 事 件 （ 误 以 为 紫 光 阁 是 一 家 饭 店 ， 结 果 给 带 上 了 地 沟 油 的 热 搜 标 签 ） ， 而 在 2 0 1 9 的 5 月 ， 北 京 互 联 网 法 院 对 一 起 暗 刷 流 量 的 案 件 进 行 开 庭 并 当 庭 宣 判 ， 认 定 暗 刷 流 量 这 种 行 为 ， 本 身 就 是 不 合 法 的 行 为 ， 这 一 判 决 结 果 也 给 此 类 行 为 敲 响 了 警 钟 ：
在 这 个 流 量 为 王 的 时 代 ， 流 量 暗 刷 破 坏 的 是 市 场 的 公 平 原 则 ， 同 时 也 侵 害 了 网 站 方 的 权 益 ， 继 而 也 影 响 了 消 费 者 根 据 网 络 产 品 的 受 欢 迎 程 度 所 做 出 的 的 抉 择 ， 干 扰 他 们 做 出 符 合 预 期 的 决 定 ， 可 谓 是 害 人 又 害 己 。 M D 5 ： 8 1 0 8 7 a 7 b 6 a 2 3 e 8 a e c e 9 8 9 4 0 b 1 4 4 c f d 6 9 6 7 5 a f a f a 5 a 8 8 9 1 c d c e f 0 0 7 6 b 3 5 3 4 b 0 8 e c f f 0 0 7 b 1 6 1 a e f b a 9 5 a e c 3 d f f d 2 b d b 4 8 3 a f 2 8 d 0 9 a 0 1 e 3 7 b 1 1 e 3 1 2 3 e 8 3 0 b c 4 4 a e 2 U R L ： w k u 1 . w m c l . c o m . c n : 6 7 8 9 u 1 . r e q i n g . c c : 6 7 8 9 s t . a p p l y 6 6 6 . c o m : 7 7 4 5 / c o r e / t o n g j i / i n d e x . h t m l s t . a p p l y 6 6 6 . c o m : 7 7 4 5 / c o r e / t o n g j i / e n d . h t m l s t . a p p l y 6 6 6 . c o m : 7 1 5 4 / t o n g j i / i n d e x . h t m l 签 名 ： Z h e n g z h o u   J u r u x i n   N e t w o r k   a n d   T e c h n o l o g y   C o m p a n y P D B ： D : c o d e I E C o d e R e l e a s e I E C o d e . p d b * 本 文 作 者 ： 本 文 作 者 ： 安 全 豹 ， 转 载 请 注 明 来 自 安 全 豹 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理