秽土转生半年获利 2000w＋？

[g22k]

一款作为在酷安评分 4.6 的免费 xposed 插件，利用用户的信任偷偷的把用户当“肉鸡”。

事件始于 太极（前身 VirtualApp ） 的公众号发表的一篇文章： 《关于暂停支持应用控制器的通知》 https://mp.weixin.qq.com/s/RHNXuu60b4mb_tVLtf0GXQ 节选：“每隔 145 秒向自己的服务器发起请求获取要刷量的文章，然后打开对应微信公众号文章页。”

酷安网友 @宴生关于该事件讨论（需酷安 APP 打开）： https://www.coolapk.com/feed/1135894 节选： “假如一条浏览给一分钱的话，一部设备一天能挣 14.4，假如恶意代码插入有半年的时间，一部设备就能挣 2592，酷安下载量 69 万，加上各平台，保守有 100w+的下载量，假如应用控制器一天稳定在线设备有一万台的话，半年下来就是两千多万，加上用了几天就卸载的，半年估计能挣 3000w+。”

根据酷安的讨论看到了一篇文章- 看了下报道： 《嫌犯制作木马控制他人手机"刷粉" 94 万部手机成"肉鸡"》 http://www.xinhuanet.com//2017-08/09/c_1121453118.htm 节选： “线上线下投放获 ROOT 权限” “手机中木马微信闪退黑屏” “经分析,微信安全团队发现此款木马程序会终止微信进程,并修改相关文件,致使手机用户在不知情的情况下关注微信公众号,并对公号上发布的文章阅读、点赞。”

提取下关键词： xposed、root、控制、微信文章； 让人不禁联想起这其中的联系。

[cuebyte]

思路很好啊，比挖礦腳本好多了。

[LokiSharp]

这不是老牌免费软件的思路么

[sephinh]

道理我都懂，可为什么酷安的页面是网易云音乐的评论页，那也没有什么网友 @宴生？

[BCy66drFCvk1Ou87]

这操作可以

[Verx0]

暗箱操作，玩儿的真 6 ……

[aLazarus]

那么如果不 root 不装 xposed 框架，是不是就不会有这个问题了呢？

[Nasei]

酷安之前不是要强制手机号什么的…应用作者不是实名的吗？

[mmdsun]

@aLazarus 太极，Virtualxposed 不需要 root 的

[darlin]

@aLazarus 说的是 xposed 插件并不是 xp 框架有问题吧

[agostop]

这就是我一直不想 root，装什么 xposed 框架的原因

太多看起来能带来很多便利的插件，确实很诱惑，但是我讨厌这种黑盒的感觉。

[aLazarus]

@mmdsun #8
@darlin #9 这种框架本身权限就高于用户权限吧？出问题很正常啊 我现在用第三方安卓从来不 root

[darlin]

@aLazarus 😂感觉用安卓不 root 的话不如去用 iOS 呢。

[aLazarus]

@darlin #12 除了生态和动画之外，我感觉安卓还是要比 ios 灵活一些的，而且现在大品牌的安卓基本都注重人性化了，大部分功能都可以满足日常使用了

[aLazarus]

@darlin #12 自从我开发安卓的同学说安卓 root 之后可以完整备份应用数据（应该就是钛备份那种）之后，我就不再打算 root 了，而且三星 root 会熔断，也是增加了解锁成本

[darlin]

我的小三星就是过保后 root 的，钛备份那种没用过，一直都是用三星云备份，但是不能备份应用数据好恼火。root 无非是为了刷字体包。

[silencefent]

一台手机半年时间可以赚 2592

致富信息呀

[wyz123723]

安卓就是垃圾啊

[farverfull]

这样如果开放设置返点信息为自己的，那是不是一年一台旗舰安卓的钱就回来了啊？

[2589595915]

一台手机半年时间可以赚 2592。低于 2592 批量手手机，然后自己刷，难道稳赚？

[efsg]

@wyz123723 谁不垃圾？

[Outliver0]

致富经，自己买手机，自己致富

[Tuuure]

@farverfull 那不如做成 app，让用户帮你刷，再给用户分成。

[daydaydayup]

@2589595915 你要考虑微信号的成本.手机和电费网络不值一提.问题是微信号的成本很重!

[itgoyo]

有人用这个方法发家致富了嘛

[ScepterZ]

应用控制器之前用过，发现会导致手机特别烫，就放弃了

[scukmh]

这告诉我们，流量加密有多么重要。http 不是活该被发现嘛。

[greed1is9good]

用过，抓包发现小动作，遂弃用。现在不搞小动作的 app 实在凤毛麟角，酷安上的 x 浏览器之类导流淘宝不也评分很高，普通用户根本不会发现。不过话说回来，生态如此，靠捐赠购买在大陆还是难以生存的，绝大部分人都还是穷人，没有下三滥就算不错了。

[janxin]

@greed1is9good 这还不算下三滥么...

[greed1is9good]

所谓的太极也好不到哪去，强制联网，目的何在，我是不敢用

[greed1is9good]

@janxin 我觉得比偷隐私的好一些。。。

[meisky6666]

要网络权限还不开源的插件我是不敢用

[easylee]

@silencefent #16 思路清奇，走，我要去收购二手手机了，哈哈哈。

[StarRED]

Google play 应该不会有这个问题

[xspippo]

厉害厉害

[SuperMaxine]

其实这种功能完全可以放到明面上来说，就搞一个捐赠版本和免费版本，功能上没差，明说了免费版本就是帮我刷一下微信公众号流量，嫌手机费电的给我捐赠一下就没事了。现在个人开发者有几个是全凭着热爱来做开发的

[winglight2016]

这是黑产了，还有灰产可以自己买设备刷，一个月可以赚一两千

[hua031707]

表示理解，我要有那技术我也这么搞！
这世道，笑贫不笑娼

[falcon05]

自己刷也很惊人啊

[Foreverdxa]

震惊。。。。吓得不知道说什么好

[moonkiller]

@SuperMaxine 说出来…腾讯爸爸可不是吃干饭的。

[seemore]

一部设备就能挣 2592 ？？？那岂不是买个几百块钱的手机，稳赚不赔？

[canrom7]

一个微信号每天就 5 个有效阅读，傻逼楼主

[qqor]

@silencefent 电信连通一共 15 个号，不用上班了。

[silencefent]

@qqor 我感觉我能让老板给我打工呀

[0myun]

@g22k @cuebyte @LokiSharp @sephinh @HuasLeung @Verx0 @aLazarus @Nasei @mmdsun @darlin @agostop @silencefent @wyz123723 @farverfull @2589595915 @efsg @Outliver0 @Tuuure @daydaydayup @itgoyo @ScepterZ @scukmh @greed1is9good @janxin @meisky6666 @easylee @StarRED @xspippo @SuperMaxine @winglight2016 @hua031707 @falcon05 @Foreverdxa @moonkiller @seemore @canrom7 @qqor

我就想知道如果是明确告知用户会有这个操作，然后让用户自行选择

这样是不是就可以了

[KHfqLAYYS6BKJT3R]

你们竟然忘记了微博的点赞和关注🤐🤐🤐🤐

[q397064399]

@janxin #28 在这个笑贫不笑娼，996 是福报的年代，只是偷偷摸摸刷点流量 没像大厂一样偷窥你的个人隐私，真的可以算得上是正人君子了，国内目前这个情况，不是比谁更好，还是比谁更不烂而已。

[catalina]

@0myun #45 这个不可能。微信刷流量是非常危险的行为，搞不好微信号就没了，所以告知用户。。。怎么可能嘛。
@SuperMaxine #35

[krswtkhr]

这家伙问题是被发现了，如果收手早点就舒服了