1Hosts项目新增对Massive SDK恶意流量的拦截规则

背景介绍

1Hosts项目作为一款开源的网络过滤规则集，近日新增了对Massive SDK相关域名的拦截规则。Massive是一家向开发者提供变现SDK的服务商，但其商业模式存在严重争议，可能对终端用户造成安全风险。

技术分析

Massive SDK主要被集成在Android应用和Windows程序中，其运行机制存在以下技术特征：

1. 代理网络流量：该SDK会利用用户设备作为代理节点，转发网络流量
2. 历史计算行为：早期版本曾被发现在用户设备上进行资源密集型计算
3. C&C通信架构：采用多级子域名架构进行命令与控制通信

新增拦截规则

1Hosts项目本次新增了以下域名的拦截规则：

• 主域名：joinmassive.com
• API通信子域：api.joinmassive.com
• 地理网络子域：geo-network.joinmassive.com
• 网络通信子域：network.joinmassive.com

安全建议

对于使用1Hosts规则集的用户，建议注意以下几点：

1. 全面拦截：建议使用通配符规则*.joinmassive.com进行彻底拦截
2. 客户端选择：该规则适用于AdGuardHome等多种过滤客户端
3. 监控更新：关注1Hosts项目的规则更新，及时获取最新防护

技术影响

Massive SDK的运作模式会对用户设备造成多方面影响：

• 网络带宽占用
• 系统资源消耗
• 潜在的隐私泄露风险
• 可能违反设备使用条款

总结

1Hosts项目及时响应社区反馈，将Massive相关域名纳入拦截列表，体现了开源社区在网络安全防护方面的快速响应能力。建议所有用户及时更新规则集，防范此类潜在安全威胁。