一、概要
近日,腾讯安全分析师在应用商店过审的样本中发现,影视类、天气预报、游戏类等软件中存在后门,黑产开发者通过后门云控下发恶意子包到用户设备,进行视频、广告刷量等恶意行为。一旦被感染用户就是黑产的一只“肉鸡”,沦为黑产的工具。
技术对抗手段:
1.方法名混淆成特殊符号,字符串隐藏,加密数组
2.恶意子包云端加载可控,恶意代码并采用动态拼接技术
二、影响面分析
通...
阅读全文