首页
/ 1Hosts项目新增对Massive SDK恶意流量的拦截规则

1Hosts项目新增对Massive SDK恶意流量的拦截规则

2025-07-09 02:37:37作者:平淮齐Percy

背景介绍

1Hosts项目作为一款开源的网络过滤规则集,近日新增了对Massive SDK相关域名的拦截规则。Massive是一家向开发者提供变现SDK的服务商,但其商业模式存在严重争议,可能对终端用户造成安全风险。

技术分析

Massive SDK主要被集成在Android应用和Windows程序中,其运行机制存在以下技术特征:

  1. 代理网络流量:该SDK会利用用户设备作为代理节点,转发网络流量
  2. 历史计算行为:早期版本曾被发现在用户设备上进行资源密集型计算
  3. C&C通信架构:采用多级子域名架构进行命令与控制通信

新增拦截规则

1Hosts项目本次新增了以下域名的拦截规则:

  • 主域名:joinmassive.com
  • API通信子域:api.joinmassive.com
  • 地理网络子域:geo-network.joinmassive.com
  • 网络通信子域:network.joinmassive.com

安全建议

对于使用1Hosts规则集的用户,建议注意以下几点:

  1. 全面拦截:建议使用通配符规则*.joinmassive.com进行彻底拦截
  2. 客户端选择:该规则适用于AdGuardHome等多种过滤客户端
  3. 监控更新:关注1Hosts项目的规则更新,及时获取最新防护

技术影响

Massive SDK的运作模式会对用户设备造成多方面影响:

  • 网络带宽占用
  • 系统资源消耗
  • 潜在的隐私泄露风险
  • 可能违反设备使用条款

总结

1Hosts项目及时响应社区反馈,将Massive相关域名纳入拦截列表,体现了开源社区在网络安全防护方面的快速响应能力。建议所有用户及时更新规则集,防范此类潜在安全威胁。

登录后查看全文
热门项目推荐