火绒“开撕”鲁大师，怒揭流量劫持黑幕

主要观点总结

火绒安全发现包含鲁大师在内的多家软件厂商通过云控配置方式构建大规模推广产业链，实现流量变现。这些行为包括浏览器弹窗推广、未获用户明确许可的第三方软件安装、篡改网页链接等。这些公司采用多种技术对抗手段来阻碍安全分析与行为复现，并逃避监管和技术追踪。此外，他们还通过隐蔽的关联关系相互连接，利用隐藏的结算体系进行利益输送。

关键观点总结

关键观点1: 软件厂商的流量劫持行为

包括鲁大师在内的多家软件厂商通过云控配置方式构建推广产业链，实现流量变现。这些行为包括浏览器弹窗推广、未经用户许可的第三方软件安装等。

关键观点2: 技术对抗手段的使用

这些软件厂商采用多种技术对抗手段来阻碍安全分析与行为复现，包括数据加密、代码混淆、动态加载、多层跳转等，以逃避监管和技术追踪。

关键观点3: 公司间的隐蔽关联和利益输送

数十家不同时间、不同地区注册的公司通过隐蔽的关联关系相互连接，利用隐藏的结算体系进行利益输送，并通过相似的云控模块向用户终端推送各类推广产品。

关键观点4: 推广行为的精准识别与规避

这些软件会检测用户浏览器历史记录，针对特定人群进行推广或停止推广。例如，会检测用户是否访问过“劫持”、“捆绑”等关键词，或是否访问过某些特定人物的微博，以规避曾搜索过此类内容的用户。