来源|量江湖 ID:adwujialiang

作者|以史为贱

静默安装是流量作弊的手段之一，只是不太常用。静默安装的这种作弊手段有两大特点：一是“事如春梦了无痕”，就是一旦中招，识别起来非常困难，几乎不太好识别，因为这种作弊留下的痕迹非常少，作为证据太牵强；

第二个特点是作弊成本比较高，需要很多条件的机缘巧合。所以，人们对于静默安装的这种作弊手法的了解，有点像对大数据的了解一样：

BackDoor is like teenage sex: everyone talks about it, nobody reallyknows how to do it, everyone thinks everyone else is doing it, so everyoneclaims they are doing it.

还原成古汉语：静默安装之谓也，若未弱冠而行周公之礼。人人语之，无人晓之。假人人为之，以己为之矣。

静默安装的定义：

智能手机用户在不知情的情况下，手机在后台自动完成某（几）款APP的下载、安装、激活、注册、删除等操作。

静默安装的技术原理：

静默安装作弊的实现的前提是有木马植入，而实现木马植入的方式有三种，分别是：

一、利用系统漏洞提权：

黑客利用系统漏洞，在运行中的系统程序上注入一段替换后的代码，让自己的应用提权；这样，宿主APP，就拥有了Root权限；此时的宿主APP可以为所欲为，接下来可以做几件事情来显示一下他的实力：

1． 安装一个程序：

a) 访问一个下载URL；

b) 下载指定apk；

c) 后台安装apk；

d) 打开应用，进行某些指定的操作；

e) 然后删除这个应用；

2． 添加一条通信录：

a) 添加一个号码，并命名，比如妈妈；

b) 然后通过这个号码发一条短信，我在医院急需钱用，账号用朋友的xxxx；

是的，很骇人！ 

二、利用安卓签名漏洞提权

黑客利用安卓系统一个关于签名的漏洞，使用一个非法应用替换掉桌面上的某个应用，并赋予Root的权限。一旦获得最高权限之后，同样可以展示几个骇人的操作，自动发送短信，下载APK等等，参照上节内容。

三、自设漏洞

某些公司在用户的手机上安装了杀不死的服务，这些服务端口，可以接受来自服务端的命令，如，访问一个URL，下载一个APK，安装一个APK，打开一个应用等。

通常，这些服务是公司内部业务使用。但这个漏洞是致命的。因为，很容易被别人发现并利用。详见第四。

四、利用某些软件的漏洞

黑客利用一些软件的漏洞，通常是不道德的一些漏洞，甚至是故意设置的漏洞，比如：某些公司在用户的手机上安装不死服务Immortal Server，端口是40XX0/6XX9；

通过这个端口来接受命令，比如：

1． 安装一个程序：

a) 访问一个下载URL；

b) 下载指定apk；

c) 后台安装apk；

d) 打开应用，进行某些指定的操作；

e) 然后删除这个应用；

2． 添加一条通信录：

a) 添加一个号码，并命名，比如妈妈；

b) 然后通过这个号码发一条短信，我在医院急需钱用，账号用朋友的xxxx；

静默安装的作弊成本构成：

静默安装的作弊成本是不太容易的估算的，这是一个黑色产业链的秘密，甚至是CP内部与黑色产业勾结的产物，因此成本不易估算。但这类作弊方式，是不需要硬件投入，只有软性的成本，比如“研发成本”等。

用途

因为静默安装的数量比较容易控制，一般主要用于补量，因为掺量用途：静默安装可以掺量进入到自然流量中做补量，也可以当做自然流量。

仿真度

关于仿真度，这样的用户本来就是真实用户的设备，只不过不是真实用户的操作，因此仿真度极高。而且即便留下了蛛丝马迹的线索，这些线索掺在流量之中，这些证据都不给力，不能成为有力的证据。仿真可以完成：

1. 激活仿真度：可以完成激活

2. 关键参数的仿真度：

a) 留存率： 能控制，如果需要的话；

b) 在线时长：能控制，如果需要的话；

3. 硬件设备参数：

a) Imei号：完美解决；

b) MAC地址：完美解决；

c) Imsi：完美解决造；

d) 其他硬件参数：完美解决

识别与防治办法

静默安装拟制造出来的用户本来就是真实用户，而非真实操作，因此留下的证据不充分：

1） 留存率和启动频率可能正常，但在线时长异常；

2） 手机系统root权限异常；

但这些证据都是不充分的。

量江湖，因为长期的数据积累与数据合作，与一些合作伙伴共同建立起一套防治木马植入和静默安装的办法，核心原理是：

1） 收录了大量木马植入的特征码；

2） 与运营商合作，对一些异常行为的数据进行后台跟踪；

这种办法不是在终端侧，而是在服务端侧，因此，就跳出了原有的束缚。

姑婆那些事儿推广服务 点击 :http://www.gupowang.com/news/4585.html

大家都爱搜:ASM 互联网资讯类类有话说App推广运营经验线下推广活动推荐微信营销姑婆专题姑婆圈ASO校园推广地推ASO100渠道刷量校园运营团队

姑婆那些事儿(www.gupowang.com)是互联网推广运营知识分享平台,关注移动推广(android,ios)运营,网站推广运营、校园推广及互联网领域最新动态 。欢迎关注我们的微信(gupo520),新浪微博(姑婆那些事儿)。

版权声明:本文来源于互联网,仅作分享学习之用,姑婆那些事儿负责整理推荐。文章仅代表原作者独立观点,不代表本平台运营者观点与立场。如有版权问题,请联系姑婆那些事儿—小秘书(微信号:gpxms001)协商解决