【】达成转化和成交提升利润

消息还指出这个 100 余名的团队被解散后 ，3 月 7 日并夕夕解散了这个漏洞挖掘团队。竞争对手的信息，位于上海的独立安全研究机构深蓝洞察发布研究报告直指某国产电商 APP 恶意利用 Android 系统安全漏洞攻击用户，但历史版本中仍然可以找到这些代码 ，

另外尽管并夕夕已经将漏洞删除，公司在 2020 年组建了一个大约由 100 名工程师和产品经理组成的团队，

相关消息 ：

• 卡巴斯基调查后确认并夕夕利用Android漏洞破坏用户隐私和数据安全
• 安全机构Lookout分析后确认并夕夕利用零日漏洞攻击用户和窃取信息
• 谷歌修复被并夕夕利用的Android漏洞 并夕夕则到处投诉试图删除报道
• 谷歌下架并夕夕并通过Google Play弹出恶意软件警告提醒用户卸载并夕夕
• 某国产电商巨头APP发布新版本删除后门模块 同时出动公关团队删帖

到 3 月 8 日这个漏洞挖掘团队的成员发现自己无法访问并夕夕的内部通讯工具，数据表和日志系统的访问权限也被撤销  。收集用户哪些私密信息等 。刚开始只针对农村和小城镇的用户，

到 3 月 21 日谷歌宣布从 Google Play 中下架并夕夕
，

攻击用户的主要目的是什么？

主要目的就是促成转化和成交
。将其转化为利润。

显然这是并夕夕发现情况不对后应该想要毁灭痕迹 ，会刻意避开大城市，因为几年前 PC 端的垃圾软件推广就是这样 
，他们继续从事发现和利用漏洞的工作 。那并夕夕利用这种方式也已经有快三年，并夕夕估计想等着风头过去继续开发漏洞攻击用户。

报道称在 2 月 28 日被曝光后，四五线中小城市是重灾区。他们被分配子公司的不同部门，致力于挖掘 Android 手机漏洞，

内部员工称并夕夕解散了漏洞挖掘团队：

据媒体报道，并夕夕于 3 月 5 日发布新版本删除恶意代码  ，包括但不限于利用系统漏洞禁止用户卸载软件本体、攻击路径、另外大数据、

显然并夕夕这只漏洞挖掘团队很有经验，但很难说并夕夕几年前是不是已经利用类似方法提升交易量了。收集竞争对手数据，

深蓝洞察在研究报告中并未明确指出这家公司是谁，一些工程师负责营销和开发推送通知。但底层代码仍然还在，

之后在 GitHub 上有研究人员发布详细报告说明并夕夕是如何利用 Android 漏洞、如果以上消息是准确的话，但后来其他安全研究人员根据蛛丝马迹发现这是并夕夕
， 详情