手游行业地下产业链分析.pdfVIP

游戏开发者沙龙游戏开发者沙龙 手游行业地下产业链分析 IDF ：张世会张世会 IDF实验室 wechat:@idf_lab IDFIDF实验室简介实验室简介 IntelligenceIntelligence DefenseDefense FriendsFriends LaboratoryLaboratory ：：互联互联 网情报威慑防御（之友）实验室，简称IDF实验室 ，是 一个民间信息安全爱好者的技术俱乐部，骨干成员由 国内信息安全领域的专业人士国内信息安全领域的专业人士、技术人员以及包括归技术人员以及包括归 国留学生在内的业余爱好者共同组成。 2004-2005年孕育于中国鹰派联盟网，并以鹰盟网虚 拟实验室形式存在。 2009年随鹰盟网发展和转型而逐渐转为非营利组织 （NGO）。 在北京组建实体机构年在北京组建实体机构。 IDF实验室 wechat:@idf_lab 分享主题分享主题 ：： 一，手游行业灰色产业链 1.1 Android移动客户端安全现象和防范建议 用户安全用户安全 （（玩家玩家）） 开发安全（游戏CP ） 1.2 苹果AppStore灰色产业 二 ，，传统网游地下产业链传统网游地下产业链 IDF实验室 wechat:@idf_lab 黑客攻击对象的转变黑客攻击对象的转变 2013年趋势科技发布的 《中国互联网地下黑市回顾报告》中指出： 网银和网络游戏帐号是地下黑市青睐的主要目标 攻击目标投向了用户量庞大的手机网络游戏玩家 IDF实验室 wechat@idf_lab 病毒时代病毒时代--山雨欲来风满楼山雨欲来风满楼 国际反病毒评测机构报告： AVAV-TESTTEST ： 2013年android平台安全软件测试显示： 恶意软件样本3-5万/天，病毒数量5000-8000个/天 IDF实验室 wechat:idf_lab 看黑客是如何入侵你的手机的看黑客是如何入侵你的手机的 视频演示视频演示 ： httpp:///v__show/id__XMzExNDgg4NDAw.html IDF实验室 Wechat:idf_lab IDF实验室 Twitter:@IDF_LAB • 恶意代码还可以做什么恶意代码还可以做什么 ？？………… 恶意代码可以做什么恶意代码可以做什么？？ 11 ，SPSP增值服务扣费增值服务扣费 （（制作制作、传播传播、分成分成 ““一条龙条龙”” ）） 黑客 生成恶意软件 诱骗用户下载 将恶意代码植入将恶意代码植入APPAPP 非法SP 产生资费 后台发送短信 嵌入吸费代码 106633xx106633xx等等 黑客、非法SP 按不等比例分成 特点特点 ：  后台短信自动回复、确认  小额、多次、服务配置灵活 非法SP60% 黑客30% 其它 恶意代码可以做什么恶意代码可以做什么？？ • 2 ，二次打包植入广告 • ““打包党打包党””在热门游戏在热门游戏、软件中植入恶意广告或病毒软件中植入恶意广告或病毒 ， 利用消费者追捧热门应用的心理、加上普通人难以区分 正版盗版正版盗版 ，以及应用市场安全监管能力的不足以及应用市场安全监管能力的不足 ，令恶意令恶意 广告和病毒木马顺