2016年-360研究报告_“道有道”的对抗之路_7页_1mb

报告摘要

“道有道”科技公司因其通过广告SDK推送恶意程序导致用户被莫名扣费的行为，于2016年3月15日被央视曝光。该事件引发了广泛的社会关注，并暴露出移动广告平台在审核和监管方面的严重漏洞。

广告形式问题
- 道有道广告SDK支持多种广告形式，包括插屏广告、Banner广告和应用推荐广告。
- 3.15曝光的广告形式为“外插屏广告”，即在用户应用外部弹出，用户无法明确知道是哪个应用弹出的广告，且点击任何地方都会直接下载推广的应用，严重侵犯用户知情权，被定义为恶意广告。
恶意软件传播
- 嵌入道有道广告SDK的应用中，除了正常软件，还存在大量恶意软件，如色情视频类恶意软件。
- 360移动安全团队曾分析过“舞毒蛾”和“百脑虫”木马，发现它们通过此类恶意软件传播并感染用户手机，且难以清除。
对抗手段
- 静态对抗：道有道SDK通过随机化组件名称、方法及字符串变形、核心代码隐藏等手段，规避杀毒软件的静态特征识别。
  - 组件名称随机化：<activity android:name="com.askjdz.lpd.Zyga">等无意义名称。
  - 方法及字符串变形：部分版本对字符串进行Base64加密，甚至将方法名和字符串存储在配置文件中。
  - 核心代码隐藏：利用动态加载dex文件，将核心代码编码到代码中，运行时解码释放，避免被静态分析发现。
- 动态对抗：SDK通过频繁变更URL结构，对抗沙箱等动态检测技术。例如，URL前缀从“api”变为“ai”，后缀从“jsp”变为“ia”等。

应用数量：截至2016年3月底，嵌入道有道广告SDK的应用软件累计达到80万个，月增样本数量近10万个。
推广问题：移动广告平台审核不严，助长了恶意软件的传播，最终导致用户经济损失和隐私泄露。
安全建议：
- 用户应尽量从大型可信站点下载应用，如360手机助手、各软件官网等。
- 安装360手机卫士等安全软件，定期进行查杀，以防范恶意广告和软件的侵害。