搜索
查看: 1123|回复: 4
收起左侧

[分享] 小心这类“李鬼”网站 靠搜索引擎“助力”流氓下载器推广

[复制链接]
zay365
发表于 2019-12-31 20:07:54 | 显示全部楼层 |阅读模式
火绒的这篇资讯没发到这里来

近日,火绒安全团队收到用户反馈,称在火绒“官网”下载的火绒安装包会捆绑安装其他软件。火绒工程师调查发现,用户访问的网站并非真正的火绒官网,而是极具欺骗性的“李鬼”火绒官网。




用户在360搜索引擎搜索“火绒”关键词时,这个”李鬼”火绒官网的广告就会出现在搜索结果第一位。该网站盗用了“火绒3.0”的Logo,并自称“官方免费版”,非常像一个独立软件的官网,所以不熟悉火绒的人极易相信这就是火绒的官方网站,从而点击下载。




“李鬼”火绒官网提供多种下载方式,然而无论用户选择何种下载方式,都指向的是相同的下载器。下载器会安装火绒4.0版本(火绒已经于11月11日宣布全面升级到5.0版本)。该下载器运行后会默认勾选下载安装其他软件(多数为腾讯系软件,例如QQ游戏大厅、微视视频、斗鱼直播等),同时默认勾选锁定用户浏览器首页,在桌面创建网游快捷方式。



此外,当用户在“李鬼”火绒官网停留一段时间后,该页面还会自动弹窗推广其他软件。



火绒并不是唯一的受害软件厂商,该团伙伪装了近百款知名软件的官网(见下图),和“李鬼”版火绒官网非常相似,可见是“批量生产”。



这些“李鬼”官网页面底部标注了相应的公司信息:“北京云动时代网络科技有限公司”。在该公司官网我们了解到,该公司的主要业务之一就是“软件下载”。


该公司旗下有多家知名下载站,并与多家下载站有“合作”。(见下图)并自称“已经占据了该领域的半壁江山”。这些下载站,也使用了带有“云动时代”标签的下载器。


火绒工程师深入了解发现,制作这类下载站的公司不在少数,而且愈来愈多。和“云动时代”的推广手段一致,都是伪装多款知名软件官网,然后再购买搜索引擎广告。


用户在搜索引擎中搜索与这些软件有关的关键词后,就会在搜索结果中优先看到这些广告。进而被诱骗下载下载器,这些下载器再通过静默推广软件、篡改浏览器首页等攫取利益。


综上所述,用户反馈的“火绒官网”实际还是下载站,目的就是迷惑用户安装他们的下载器。通过下载器进行软件捆绑安装,锁定浏览器首页等流氓行为获利。



事实上,火绒就下载站乱象的问题已经出过多次的揭露性报告,这类下载站在提供软件下载的同时,除了会捆绑、锁首之外,更是会传播各类病毒,严重危害用户安全。


此外,更多的下载站开始如本所述,伪装成正规软件官网,借助搜索引擎的方式,购买排名,进一步诱导用户下载。这种推广手段更恶劣,更有计划性,影响范围更广。令人不可思议的是,上述部分受害软件厂商,甚至与这些下载站还有合作。


在此,火绒提醒这些软件厂商,推广软件无可厚非,但是要谨慎选择合作伙伴。要知道,“羊毛出在羊身上”,倘若用户主动搜索却被无故捆绑安装其它软件,势必会极大的损害用户对企业信任。


此外,火绒也提醒广大用户,从搜索引擎搜索软件时,要谨慎分辨这类广告,认准官方网站后再下载。同时,我们呼吁搜索引擎厂商,作为用户下载软件的重要入口,应对用户负责,对这类欺骗式的广告加强监管审查力度。


“火绒安全软件”均已经对上述网站进行拦截。我们在此严正声明,火绒的所有产品都没有做过这类推广,请到火绒唯一官网(www.huorong.cn)下载使用。

补充材料:
1、下载站行业乱象:流氓软件和电脑病毒重灾区


2、后门病毒通过下载站传播 全面劫持各大主流浏览器


3、新病毒利用多家知名下载站疯狂传播日感染量最高达十余万

4、关于部分下载站利用火绒欺骗用户的声明


zgj_lz
发表于 2020-1-1 11:25:23 | 显示全部楼层
网络安全,不忘初心
风之暇想
发表于 2020-1-1 11:34:01 | 显示全部楼层
仿也不仿个好看的
MENGXIUYUAN
发表于 2020-1-1 11:34:13 | 显示全部楼层
这算侵权吗
LIBQ
发表于 2020-1-3 14:54:11 | 显示全部楼层
好像是MJJ们的手法 看来他们业务也开始升级了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2020-1-23 13:57 , Processed in 0.120086 second(s), 16 queries .

快速回复 返回顶部 返回列表