静默安装｜APP推广反作弊揭秘系列文章

静默安装是流量作弊的手段之一，只是不太常用。静默安装的这种作弊手段有两大特点：一是“事如春梦了无痕”，就是一旦中招，识别起来非常困难，几乎不太好识别，因为这种作弊留下的痕迹非常少，作为证据太牵强；第二个特点是作弊成本比较高，需要很多条件的机缘巧合。所以，人们对于静默安装的这种作弊手法的了解，有点像对大数据的了解一样：

BackDoor is like teenage sex: everyone talks about it, nobody really knows how to do it, everyone thinks everyone else is doing it, so everyone claims they are doing it.

还原成古汉语：静默安装之谓也，若未弱冠而行周公之礼。人人语之，无人晓之。假人人为之，以己为之矣。

静默安装的定义

智能手机用户在不知情的情况下，手机在后台自动完成某（几）款APP的下载、安装、激活、注册、删除等操作。

静默安装的技术原理

静默安装作弊的实现的前提是有木马植入，而实现木马植入的方式有三种，分别是：

一 利用系统漏洞提权

黑客利用系统漏洞，在运行中的系统程序上注入一段替换后的代码，让自己的应用提权；这样，宿主APP，就拥有了Root权限；此时的宿主APP可以为所欲为，接下来可以做几件事情来显示一下他的实力：

1.    安装一个程序

• 访问一个下载URL；
• 下载指定apk；
• 后台安装apk；
• 打开应用，进行某些指定的操作；
• 然后删除这个应用；

2.    添加一条通信录

• 添加一个号码，并命名，比如妈妈；
• 然后通过这个号码发一条短信，我在医院急需钱用，账号用朋友的xxxx；

是的，很骇人！

二 利用安卓签名漏洞提权

黑客利用安卓系统一个关于签名的漏洞，使用一个非法应用替换掉桌面上的某个应用，并赋予Root的权限。一旦获得最高权限之后，同样可以展示几个骇人的操作，自动发送短信，下载APK等等，参照上节内容。

三 自设漏洞

某些公司在用户的手机上安装了杀不死的服务，这些服务端口，可以接受来自服务端的命令，如，访问一个URL，下载一个APK，安装一个APK，打开一个应用等。

通常，这些服务是公司内部业务使用。但这个漏洞是致命的。因为，很容易被别人发现并利用。详见第四。

四 利用某些软件的漏洞

黑客利用一些软件的漏洞，通常是不道德的一些漏洞，甚至是故意设置的漏洞，比如：某些公司在用户的手机上安装不死服务Immortal Server，端口是40XX0/6XX9；

通过这个端口来接受命令，比如：

1． 安装一个程序

• 访问一个下载URL；
• 下载指定apk；
• 后台安装apk；
• 打开应用，进行某些指定的操作；
• 然后删除这个应用；

2． 添加一条通信录

• 添加一个号码，并命名，比如妈妈；
• 然后通过这个号码发一条短信，我在医院急需钱用，账号用朋友的xxxx；

静默安装的作弊成本构成

静默安装的作弊成本是不太容易的估算的，这是一个黑色产业链的秘密，甚至是CP内部与黑色产业勾结的产物，因此成本不易估算。但这类作弊方式，是不需要硬件投入，只有软性的成本，比如“研发成本”等。

用途

因为静默安装的数量比较容易控制，一般主要用于补量，因为掺量用途：静默安装可以掺量进入到自然流量中做补量，也可以当做自然流量。

仿真度

关于仿真度，这样的用户本来就是真实用户的设备，只不过不是真实用户的操作，因此仿真度极高。而且即便留下了蛛丝马迹的线索，这些线索掺在流量之中，这些证据都不给力，不能成为有力的证据。仿真可以完成：

1. 激活仿真度：可以完成激活

2. 关键参数的仿真度

• 留存率： 能控制，如果需要的话；
• 在线时长：能控制，如果需要的话；

3.  硬件设备参数

• IMEI号：完美解决；、
• MAC地址：完美解决；
• IMSI：完美解决造；
• 其他硬件参数：完美解决

识别与防治办法

静默安装拟制造出来的用户本来就是真实用户，而非真实操作，因此留下的证据不充分：

1）留存率和启动频率可能正常，但在线时长异常；

2）手机系统root权限异常。

但这些证据都是不充分的。

量江湖，因为长期的数据积累与数据合作，与一些合作伙伴共同建立起一套防治木马植入和静默安装的办法，核心原理是：

1）收录了大量木马植入的特征码；

2）与运营商合作，对一些异常行为的数据进行后台跟踪。

这种办法不是在终端侧，而是在服务端侧，因此，就跳出了原有的束缚。