傳并夕夕解散100余人的漏洞團(tuán)隊(duì) 但仍保留20名核心成員繼續(xù)挖掘和利用漏洞 – 藍(lán)點(diǎn)網(wǎng)
2023 年 2 月 28 日,傳并成位于上海的夕夕獨(dú)立安全研究機(jī)構(gòu)深藍(lán)洞察發(fā)布研究報(bào)告直指某國(guó)產(chǎn)電商 APP 惡意利用 Android 系統(tǒng)安全漏洞攻擊用戶,包括但不限于利用系統(tǒng)漏洞禁止用戶卸載軟件本體、解散繼續(xù)違規(guī)收集用戶隱私、余人用漏收集競(jìng)爭(zhēng)對(duì)手?jǐn)?shù)據(jù),漏洞團(tuán)隊(duì)但洞藍(lán)點(diǎn)網(wǎng)搭載鴻蒙系統(tǒng)的仍保手機(jī)以及其他大部分未升級(jí)到 Android 13 的手機(jī)都受到攻擊。
深藍(lán)洞察在研究報(bào)告中并未明確指出這家公司是留名誰(shuí),但后來(lái)其他安全研究人員根據(jù)蛛絲馬跡發(fā)現(xiàn)這是核心和利并夕夕,隨后并夕夕出動(dòng)公關(guān)團(tuán)隊(duì)在平臺(tái)投訴試圖刪除報(bào)道。挖掘
之后在 GitHub 上有研究人員發(fā)布詳細(xì)報(bào)告說(shuō)明并夕夕是傳并成如何利用 Android 漏洞、攻擊路徑、夕夕收集用戶哪些私密信息等。解散繼續(xù)
到 3 月 21 日谷歌宣布從 Google Play 中下架并夕夕,余人用漏同時(shí)利用 Google Play Protect 安全機(jī)制自動(dòng)刪除用戶安裝的漏洞團(tuán)隊(duì)但洞藍(lán)點(diǎn)網(wǎng)并夕夕;同時(shí)全球知名殺毒軟件開(kāi)發(fā)商卡巴斯基實(shí)驗(yàn)室發(fā)布消息確認(rèn)并夕夕的歷史版本中存在惡意代碼。
在 2 月 28 日被曝光后,仍保并夕夕就火速發(fā)布新版本刪除了惡意代碼,但歷史版本中仍然可以找到這些代碼,但至今并夕夕還在投訴刪帖沒(méi)有承認(rèn)問(wèn)題。

內(nèi)部員工稱并夕夕解散了漏洞挖掘團(tuán)隊(duì):
據(jù)媒體報(bào)道,匿名的并夕夕員工稱,公司在 2020 年組建了一個(gè)大約由 100 名工程師和產(chǎn)品經(jīng)理組成的團(tuán)隊(duì),致力于挖掘 Android 手機(jī)漏洞,開(kāi)發(fā)漏洞利用方法,將其轉(zhuǎn)化為利潤(rùn)。
消息稱并夕夕最初不敢在全國(guó)范圍都展開(kāi)攻擊,剛開(kāi)始只針對(duì)農(nóng)村和小城鎮(zhèn)的用戶,避開(kāi)北上廣之類的大城市,用來(lái)降低暴露的風(fēng)險(xiǎn)。
顯然并夕夕這只漏洞挖掘團(tuán)隊(duì)很有經(jīng)驗(yàn),其中的工程師應(yīng)該之前就有過(guò)類似的經(jīng)驗(yàn),因?yàn)閹啄昵?PC 端的垃圾軟件推廣就是這樣,靜默捆綁軟件時(shí),會(huì)刻意避開(kāi)大城市,四五線中小城市是重災(zāi)區(qū)。
報(bào)道稱在 2 月 28 日被曝光后,并夕夕于 3 月 5 日發(fā)布新版本刪除惡意代碼,3 月 7 日并夕夕解散了這個(gè)漏洞挖掘團(tuán)隊(duì)。
到 3 月 8 日這個(gè)漏洞挖掘團(tuán)隊(duì)的成員發(fā)現(xiàn)自己無(wú)法訪問(wèn)并夕夕的內(nèi)部通訊工具,也無(wú)法訪問(wèn)公司內(nèi)網(wǎng)上的文件,另外大數(shù)據(jù)、數(shù)據(jù)表和日志系統(tǒng)的訪問(wèn)權(quán)限也被撤銷。
顯然這是并夕夕發(fā)現(xiàn)情況不對(duì)后應(yīng)該想要?dú)绾圹E,估計(jì)這時(shí)候并夕夕已經(jīng)清理這個(gè)團(tuán)隊(duì)的日常活動(dòng)和通訊記錄。
但仍保留 20 名核心工程師致力于挖掘漏洞:
消息還指出這個(gè) 100 余名的團(tuán)隊(duì)被解散后,大部分工程師被轉(zhuǎn)到并夕夕國(guó)際版工作,他們被分配子公司的不同部門,一些工程師負(fù)責(zé)營(yíng)銷和開(kāi)發(fā)推送通知。
但并夕夕似乎并不死心,一個(gè)由 20 名網(wǎng)絡(luò)安全工程師組成的核心團(tuán)隊(duì)仍然留在并夕夕,他們繼續(xù)從事發(fā)現(xiàn)和利用漏洞的工作。
另外盡管并夕夕已經(jīng)將漏洞刪除,但底層代碼仍然還在,并夕夕估計(jì)想等著風(fēng)頭過(guò)去繼續(xù)開(kāi)發(fā)漏洞攻擊用戶。
攻擊用戶的主要目的是什么?
主要目的就是促成轉(zhuǎn)化和成交。并夕夕利用如此負(fù)責(zé)的手段說(shuō)到底就是為了盡可能的收集用戶各種社交關(guān)系和私密信息、競(jìng)爭(zhēng)對(duì)手的信息,最終利用這些信息對(duì)用戶進(jìn)行畫像,推送更符合用戶興趣的商品,達(dá)成轉(zhuǎn)化和成交提升利潤(rùn)。
并夕夕能夠快速成長(zhǎng)為巨頭顯然離不開(kāi)這些骯臟的手段,如果以上消息是準(zhǔn)確的話,那并夕夕利用這種方式也已經(jīng)有快三年,但很難說(shuō)并夕夕幾年前是不是已經(jīng)利用類似方法提升交易量了。
相關(guān)消息:
- 卡巴斯基調(diào)查后確認(rèn)并夕夕利用Android漏洞破壞用戶隱私和數(shù)據(jù)安全
- 安全機(jī)構(gòu)Lookout分析后確認(rèn)并夕夕利用零日漏洞攻擊用戶和竊取信息
- 谷歌修復(fù)被并夕夕利用的Android漏洞 并夕夕則到處投訴試圖刪除報(bào)道
- 谷歌下架并夕夕并通過(guò)Google Play彈出惡意軟件警告提醒用戶卸載并夕夕
- 某國(guó)產(chǎn)電商巨頭APP發(fā)布新版本刪除后門模塊 同時(shí)出動(dòng)公關(guān)團(tuán)隊(duì)刪帖
-
耳朵上的綠星星的故事蝴蝶基因組大小進(jìn)化研究取得新進(jìn)展《大年夜偵察皮卡丘》主題展上海站門票代價(jià)+活動(dòng)天面《開(kāi)金設(shè)備3:重制版》戰(zhàn)本版繪里對(duì)比爭(zhēng)當(dāng)風(fēng)云人物!《劍俠天下:收源》“江湖名俠”開(kāi)啟報(bào)名泰國(guó)降天簽如何辦理流程最新版詳細(xì)版2020好玩的摹擬游戲保舉 摹擬分歧的人逝世最新研究稱夫妻分床睡覺(jué)可以提高睡眠質(zhì)量 使婚姻更牢固無(wú)限法則公測(cè)時(shí)間 無(wú)限法則什么時(shí)候公測(cè)夏天能夠泡溫泉嗎 箱根泡溫泉攻略
- ·《暗黑血統(tǒng)3》全新演示視頻 11月底發(fā)售價(jià)189
- ·2020耐玩的破案?jìng)刹祛惖淖銠C(jī)游戲保舉 成為最強(qiáng)偵察
- ·水影忍者足游:【場(chǎng)景探秘】細(xì)數(shù)砂隱村沒(méi)有克沒(méi)有及沒(méi)有講的奧妙!
- ·《故里3》跳票至2024年2月出售 需供更多時(shí)候挨磨
- ·《天涯明月刀手游》首部宣傳視頻亮相CJ2018
- ·暴雪告狀網(wǎng)易雷水侵權(quán) 6月1日正式開(kāi)庭
- ·冬天什么顏色的貝雷帽百搭 戴貝雷帽適合弄什么發(fā)型
- ·國(guó)服去了?《盡天供逝世》微疑充值進(jìn)心暴光:即將上線
- ·絕地求生大逃殺網(wǎng)傳新動(dòng)作圖文
- ·2020好玩的推理游戲保舉 謊話與真話的對(duì)決
- ·快去一起種天 《星露谷物語(yǔ)》WeGame版多人形式齊球同步更新
- ·蝴蝶基因組大小進(jìn)化研究取得新進(jìn)展
- ·誠(chéng)實(shí)的小魚貝貝的故事
- ·2020好玩的克蘇魯氣勢(shì)足機(jī)游戲保舉 擊敗暗中又詭同的怪獸
- ·澳大利亞牙科醫(yī)生教你如何正確刷牙:刷牙后不漱口能延長(zhǎng)牙膏功效
- ·2020好玩的繪風(fēng)超萌敬愛(ài)的游戲保舉 震驚您的少女心
- ·猴子摘桃子給老牛的故事
- ·高脂飲食可能導(dǎo)致女性出現(xiàn)嚴(yán)重大腦健康問(wèn)題
- ·貪玩游戲斬獲第五屆游鼎獎(jiǎng)“年度最具影響力游戲企業(yè)獎(jiǎng)”等兩項(xiàng)殊枯
- ·《大年夜偵察皮卡丘》主題展上海站門票代價(jià)+活動(dòng)天面
- ·齊新花魁賽暴光!魔域心袋版年度玩家衰典即將上線!
- ·恩施必往的景面有哪些處所 恩施特性好食餐館保舉
- ·《逝世化危急3:重制版》專區(qū)上線 1、2皆有了3借會(huì)遠(yuǎn)么
- ·《塞我達(dá)傳講:王國(guó)之淚》更新1.1.2版本 復(fù)制Bug被建復(fù)
- ·《地痞街道2》將延期至10月22日開(kāi)啟搶先體驗(yàn)
- ·羅云熙網(wǎng)易挨工的一天 《倩女幽魂》足游X《魔熙師少西席》特別版上線
- ·全新智能手機(jī)游戲《Festi戰(zhàn)斗》將于8月29日盛大開(kāi)服
- ·“漸凍人癥”(肌萎縮性脊髓側(cè)索硬化癥)可能跟細(xì)胞內(nèi)膽固醇與其他脂質(zhì)失衡有關(guān)
- ·2020好玩的偵察類推理游戲保舉 成為偵察推理出本相
- ·《玩具熊的五夜后宮:需供幫閑2》公布 本年登岸PSVR2
- ·《鋼鐵收割》眾籌成功 一戰(zhàn)機(jī)甲R(shí)TS備受期待
- ·《塞我達(dá)傳講:王國(guó)之淚》更新1.1.2版本 復(fù)制Bug被建復(fù)
- ·光譜資訊《富甲齊國(guó)2》Steam游戲頁(yè)里上線 出售日等候定
- ·2019年全球海洋溫度是有紀(jì)錄以來(lái)最高 過(guò)去25年吸收的能量如36億枚廣島原子彈爆炸
- ·《展開(kāi)那三國(guó)3》千里押鏢 縱橫三國(guó)
- ·《御俠客》專區(qū)上線 感受沒(méi)有一樣的悲愉武俠
