摘要：阿里聚安全移动安全专家陵轩在网络安全生态峰会上分了渠道攻防的那些事儿。反进程枚举反越狱检测完美伪造日活业务数据阿里聚安全渠道反作弊解决方案阿里聚安全移动安全专家陵轩分享了阿里的渠道反作弊解决方案，独创五层识别模型。
移动互联网高速发展，要保持APP持续并且高速增长所需的成本也越来越高。美团网CEO在今年的一次公开会议上讲到：“2017年对移动互联网公司来说是非常恐的。”。主要表现在三个方面，手机数不涨了、竞品太多、推广费涨30%。一本财经媒体也曾报道了一条灰色产业链，1000万流量推广预算的60%被内鬼、中介、羊毛党吞噬。
APP在渠道推广过程中，如果无法监控真实性的APP推广行为，很可能是在为灰产送钱。互联网钱多的地方，黑客也多，刷量成为非常值得薅羊毛的一个点。企业不仅仅是浪费了大量的人力物力，并且还有可能错失了最佳的推广时机。所有的用户数据混杂着大量的虚假数据，根本无法进行有效的数据分析。甚至老板会怀疑运营团队的能力。
根据目前APP推广的行情，直播类应用一个有效安装普遍在5~10元左右，游戏和金融类APP推广单价高达数十元。如何辨别渠道作弊，降低公司损失，是一件非常重要且迫切的事情。阿里聚安全移动安全专家陵轩在2017网络安全生态峰会上分了“APP渠道攻防的那些事儿”。
APP渠道推广及刷量
APP渠道推广模式
一般来说，广告主（APP厂商）推广自家应用主要有3种方式：第一种是和大渠道商合作，例如各大手机应用市场，以及主流媒体，如新浪微博、今日头条等。第二种是和手机厂商合作，手机出厂的时候预装相应APP。第三种也是大家比较熟知就是广告联盟，各个站长手里都有很多的渠道资源。
刷量作弊方式
目前主流的渠道刷量作弊的方式有4种
1、众筹刷
利用第三方平台，发布下载任务，通过佣金吸引兼职人员和社会人士来刷量。众筹刷的特点是激活设备都是真人真机，激活IP和位置信息也都各不相同，没有明显的作弊特征，识别难度大。但是用户提现需要绑银行卡，金额又不大，所以用户热情度不高。推广自身软件也是个难点。
2、病毒刷
利用恶意病毒感染手机设备，静默安装其他推广APP。2016年，猎豹移动曾曝光过国内有一家A股上市公司利用此方法来谋取暴利。这个病毒在2016年1-6月全球爆发，每天的日活达到120多万，在全球的多个国家都有被感染的迹象。猎豹移动在捕获这个病毒之后做了一个实验，中毒手机在2、3个小时内，安装了200多个应用，共消耗掉2G流量。若按照APP移动分发0.5美元下载成本保守估计，日赚可达50万美元，非常之暴利。
病毒刷的特点是感染一些比较老的容易被提权的设备，感染后后台静默安装，自动激活，消耗用户流量。但是病毒开发、传播难度较大。
3、人肉刷
人肉刷的主要模式是，工作室的机架上部署了成百上千台各种型号的移动设备，黑产工作人员每人负责几十台设备，进行推广APP的下载、安装、激活。
人肉刷的特点是设备有ROOT、越狱权限，通常会安装有修改设备信息的软件。需要购买真实设备，投入比较大，作弊成本相对偏高。
4、机器刷
机器刷是APP推广中最常见的作弊手段之一。只需要一个Android模拟器就可以做刷量的工作了。以目前主流的10G内存PC机来说，平均每个模拟器占用200M内存，基本上可以模拟出50台模拟器。
机器刷的特点是设备都是模拟器，并且有ROOT权限，会安装有修改设备信息的软件。其作弊成本极低，只需要一台PC机就可以操作。
传统反作弊方案
基于上述的几种作弊方案，移动互联网企业通常会有一些简单的反作弊方案。比如，检测设备是否具有ROOT、越狱权限；收集并检测是否安装了常见的作弊工具，例如修改设备信息的插件、自动化点击的软件等；分析具体业务数据，7日留存、自定义事件触发情况等。思路就是不断的抬高作弊的成本。
但是道高一尺魔高一丈，黑产反反作弊针对传统反作弊方案进行了一一破解，例如反进程枚举、反Root、越狱检测，真的是防不胜防。
反进程枚举
反Root、越狱检测
完美伪造日活、业务数据
阿里聚安全渠道反作弊解决方案
阿里聚安全移动安全专家陵轩分享了阿里的渠道反作弊解决方案 ，独创五层识别模型。经过十多年的沉淀以及多次双十一的洗礼，可以有效识别各种刷量作弊。该方案将于8月份在阿里聚安全官网发布上线（http://jaq.alibaba.com），敬请期待！
在互联网时代，流量为王，但是虚假的流量却是海市蜃楼，蒙蔽着你的双眼，把企业推向死亡的边缘。如何辨别渠道作弊，及时止损，将是一件非常重要且迫切的事情。
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/11273.html
摘要：每天新增近个新移动病毒样本，每秒生成个阿里聚安全移动病毒样本库年新增病毒样本达个，平均每天新增个样本，这相当于每秒生成一个病毒样本。阿里聚安全的人机识别系统，接口调用是亿级别，而误识别的数量只有个位数。 《阿里聚安全2016年报》发布，本报告重点聚焦在2016年阿里聚安全所关注的移动安全及数据风控上呈现出来的安全风险，在移动安全方面重点分析了病毒、仿冒、漏洞三部分，帮助用户了解业务安全...
摘要：阿里聚安全攻防挑战赛官方交流旺旺群。奖项设置预热赛单项奖，每题成绩排名前的队伍，团队成员将获阿里聚安全定制礼品一份。 阿里聚安全攻防挑战赛 已成功举办过两届，并逐渐成为安全行业经典赛事品牌，本届更是推出史上最强权威导师助阵，是业界不可错过的年度盛事！挑战赛主要让参赛选手真实的挑战阿里巴巴移动安全和业务安全的防御。本次挑战赛奖励丰厚，总奖金累计20万，还有定制礼品等你来拿！ 作为姊妹赛事...
摘要：本次北京大会，阿里聚安全高级安全专家方超，特受邀作为上午主会场的分享嘉宾，为大家带来互联网业务面临问题浅谈和安全创新实践演讲。 现今，技术引领的商业变革已无缝渗透入我们的日常生活，「技术改变生活」的开发者们被推向了创新浪潮的顶端。国内知名的开发者技术社区 SegmentFault 至今已有四年多了，自技术问答开始，他们已经发展成为一个问答、专栏、笔记、头条以及线下活动等多产品线的技术交...
摘要：月同时，约有百万用户在谷歌应用商店里感染了恶意软件，它隐藏在超过多个流行的游戏中，例如。近日安全研究者发现在第三方应用市场和谷歌应用商店存在上千款恶意伪装软件。是如何工作的首先上传至谷歌应用市场，伪装成名为的通信工具。 如果你认为在官方应用市场里下载app就觉得安全的话，小编可以负责任的回答你：too young too simple,sometimes native 今年4月，Ban...
阅读 3221·2023-04-25 21:43
阅读 2971·2019-08-29 17:04
阅读 658·2019-08-29 16:32
阅读 1406·2019-08-29 15:16
阅读 2025·2019-08-29 14:09
阅读 2584·2019-08-29 13:07
阅读 1465·2019-08-26 13:32
阅读 1220·2019-08-26 12:00
