监测发现,成都奇鲁科技、天津杏仁桉科技等多家软件厂商,通过云控配置构建推广产业链,远程开启推广模块进行变现。以鲁大师为例,其推广行为包括浏览器弹窗推广页游、弹窗安装第三方软件及篡改网页链接等。这些厂商采用技术对抗手段,阻碍安全分析与行为复现,在未充分告知用户的情况下利用流量变现,并通过隐蔽关联关系进行利益输送。大量软件包含推广模块,这些模块及脚本会检测浏览器历史记录,规避搜索“劫持”等关键词及访问过周鸿祎微博的用户。