“618红包广告”疯狂弹窗!原来是搜狗输入法强制推广

18电商大促正在火爆进行中，各个平台、商家都使出了浑身解数，也有人趁机浑水摸鱼。近期，不少用户的电脑频繁出现托盘区闪烁弹窗，点击后会打开淘宝天猫的6.18促销网页。
难道是淘宝天猫的新手段？据火绒安全报告，经过工程师溯源调查后发现，该弹窗均竟然来自于用户量极大的搜狗输入法！
据介绍，搜狗输入法的这个广告配置通过云控下发，无法通过设置关闭，而且除了疯狂弹窗，还存在统计用户浏览器浏览历史数据等越位行为，符合广告程序的定义。
根据分析，搜狗输入法通过云控，向用户下发专门添加了用以在6.18期间弹窗的相关组件，而该组件与“搜狗输入法”主程序功能之间并无任何关联作用。
时间：5.29日20点—6.20日每天抽三次红包，最高可领28888r‼️
参与方式很简单，直接去桃宝搜官方密令即可领取，现在分享给大家！
密令：【天降红包61666】
这是官方密令，中大包的概率更高，现在就可以去搜一下有记录，5.29日20点准时，以后每天0点再去领就行!~
敲黑板 记重点！论如何才能更省钱呢，其实用对了方法每天都是618省钱日，为大家引荐一下我们的主角—高省APP,不管是别人或者自己购买的商品我们都可以自己赚佣金，是真真实实的现金哦~鱼和熊掌可以兼得何乐而不为呢？
高省APP佣金更高，模式更好，终端用户不流失。【高省】是一个自用省钱佣金高，分享推广赚钱多的平台，百度有几百万篇报道，也期待你的加入。古楼导师高省邀请码518518，注册送2皇冠会员，送万元推广大礼包，教你如何1年做到百万团队。
用户安装运行“搜狗输入法”后，就会频繁收到托盘闪烁弹窗，如果不小心点击，就会打开关于天猫6.18整个推广促销网页。
虽然右键可暂时退出该弹窗，但根据其云控下发的配置，5小时后仍旧会再次顽固弹出，循环往复，严重影响用户的正常上网及工作。
更为严重的是，搜狗输入法还会收集用户本地的安全软件、广告拦截工具的运行状态，甚至搜集用户IE浏览器和搜狗浏览器历史记录数量、页面标题数量，并回传至后台服务器，推测是用于制作用户画像，进行精准推广。
该行为涉及隐私数据，严重越位，存在损害用户权益的风险。
目前，火绒最新版已对搜狗输入法内的弹窗与搜集用户信息的模块进行拦截查杀，可能会导致搜狗输入法的“工具”功能无法使用，但不影响文字输入等主要功能。
由于在目前最新模块中发现了疑似查找360安全浏览器等其他浏览器相关逻辑，但统计这些浏览器浏览历史的代码逻辑无法激活，所以推测以往版本中该模块曾安插过统计其他浏览器浏览历史的代码逻辑。通过分析发现，在2015年的sgutil.dll模块中，我们发现该模块会收集更多不同浏览器的历史记录信息，包括：360安全浏览器、搜狗浏览器、Chrome浏览器、360极速浏览器、猎豹浏览器和淘宝浏览器。
本文作者：高省APP最大团队&联合创始人古楼导师（15168393705）

技术支持：【良推】（公众号）