被名字坑慘的“向日葵”

最近不少網(wǎng)友反映，在搜索向日葵視頻下載污時(shí)，總會(huì)跳出幾十個(gè)偽裝成播放器的軟件。這些APP頂著“向日葵”的名號(hào)，圖標(biāo)卻用著太陽(yáng)花、卡通笑臉等迷惑性設(shè)計(jì)，下載量最高的版本評(píng)論區(qū)清一色寫(xiě)著“根本用不了”“全是廣告”。

我們實(shí)測(cè)發(fā)現(xiàn)，這類軟件存在三個(gè)典型特征：

• 安裝包體積異常（通常小于5MB）
• 首次啟動(dòng)強(qiáng)制獲取20項(xiàng)以上權(quán)限
• 播放界面自動(dòng)跳轉(zhuǎn)賭博網(wǎng)站

下載過(guò)程中的隱藏炸彈

通過(guò)抓包工具監(jiān)測(cè)，某款向日葵視頻下載污軟件在用戶點(diǎn)擊“立即播放”時(shí)，后臺(tái)同步執(zhí)行了以下操作：

更令人擔(dān)憂的是，這些軟件常偽裝成“破解版”“去廣告版”，實(shí)際卻暗藏扣費(fèi)SDK。某用戶案例顯示，安裝后手機(jī)話費(fèi)在72小時(shí)內(nèi)被扣298元，運(yùn)營(yíng)商記錄顯示是泰國(guó)號(hào)碼的SP業(yè)務(wù)。

法律邊緣的灰色地帶

根據(jù)《網(wǎng)絡(luò)安全法》第四十一條，收集個(gè)人信息需經(jīng)用戶明確同意。但測(cè)試的15款相關(guān)軟件中，有13款存在強(qiáng)制授權(quán)問(wèn)題。更嚴(yán)重的是，部分軟件服務(wù)器架設(shè)在境外，導(dǎo)致用戶維權(quán)困難。

今年3月曝光的“陽(yáng)光視頻案”中，犯罪團(tuán)伙通過(guò)類似軟件非法獲利超800萬(wàn)元，主要手段包括：

• 誘導(dǎo)點(diǎn)擊虛假播放按鈕
• 劫持瀏覽器主頁(yè)
• 倒賣用戶隱私數(shù)據(jù)包

安全下載的實(shí)用建議

遇到需要向日葵視頻下載污的場(chǎng)景時(shí)，牢記這三個(gè)自保技巧：

1. 查看安裝包數(shù)字簽名，正版軟件通常有企業(yè)認(rèn)證
2. 在虛擬機(jī)或備用機(jī)上測(cè)試可疑APP
3. 開(kāi)啟手機(jī)“安裝驗(yàn)證”功能（安卓需手動(dòng)激活）

對(duì)于確有觀看需求的用戶，推薦使用沙盒模式運(yùn)行相關(guān)程序。某安全實(shí)驗(yàn)室數(shù)據(jù)顯示，這種方式可攔截92%的惡意行為，比直接安裝安全系數(shù)提升6倍。

• 國(guó)家互聯(lián)網(wǎng)應(yīng)急中心2023年度報(bào)告
• 某安全實(shí)驗(yàn)室惡意軟件分析數(shù)據(jù)
• Android系統(tǒng)權(quán)限管理白皮書(shū)

• 喜歡（11）
• 不喜歡（1）