流量經(jīng)濟(jì)走紅的同時(shí)催生出了各式各樣的“刷量神器”。對(duì)于各種號(hào)主來(lái)說(shuō)，辛苦經(jīng)營(yíng)的自媒體平臺(tái)要想實(shí)現(xiàn)持續(xù)性的變現(xiàn)，最高效的方式就是接廣告，而廣告主比較看重的是閱讀量、轉(zhuǎn)贊評(píng)數(shù)量;對(duì)于網(wǎng)店經(jīng)營(yíng)者來(lái)說(shuō)，良好的銷售數(shù)據(jù)也是吸引顧客、樹立口碑的重要指標(biāo)。尤其是在當(dāng)下互聯(lián)網(wǎng)人口紅利逐漸消失、獲客成本越來(lái)越高的情形下，市場(chǎng)對(duì)于“刷量”的需求與日俱增。目前，惡意刷單、偽造數(shù)據(jù)等違法行為現(xiàn)已逐漸形成一條完整的產(chǎn)業(yè)鏈，與此同時(shí)，花樣百出的刷量市場(chǎng)也招來(lái)了不法黑客的覬覦。

近日，騰訊電腦管家監(jiān)測(cè)到刷量神器“流量寶流量版”，利用該軟件包含的Flash組件進(jìn)行網(wǎng)頁(yè)掛馬攻擊。攻擊頁(yè)面包含攻擊者精心構(gòu)造的Flash漏洞(CVE-2018-15982)攻擊文件(apt.swf)，漏洞攻擊成功后會(huì)進(jìn)一步植入“大灰狼”遠(yuǎn)程控制木馬，致使中招用戶電腦被完全控制，進(jìn)而導(dǎo)致系統(tǒng)信息被搜集、重要資料泄露、電腦行為被控制，被植入任意木馬等嚴(yán)重后果。

　　(圖：“流量寶流量版”頁(yè)面展示)

本次攻擊已有3000-5000臺(tái)電腦中招，受害者集中在使用刷量工具的人群，包括視頻網(wǎng)站刷量、自媒體文章刷量、網(wǎng)店刷量、短視頻刷熱點(diǎn)等領(lǐng)域。目前，騰訊電腦管家已全面攔截相關(guān)木馬病毒。

　　(圖：騰訊電腦管家全面攔截并查殺該病毒)

事實(shí)上，這并不是“流量寶流量版”第一次被曝涉“毒”。早在今年6月，騰訊電腦管家就曾監(jiān)測(cè)到“流量寶流量版”，在運(yùn)行時(shí)自動(dòng)請(qǐng)求帶有瀏覽器高危漏洞(編號(hào)：CVE-2018-8174)的攻擊頁(yè)面，并在漏洞攻擊成功后植入DDoS木馬、遠(yuǎn)程控制木馬、挖礦木馬等，累計(jì)造成近10萬(wàn)臺(tái)電腦中招。

對(duì)比兩次攻擊，“流量寶流量版”的攻擊模式并沒(méi)有發(fā)生太大變化，依然是通過(guò)漏洞發(fā)動(dòng)攻擊，進(jìn)而在云端下載病毒，最終不法黑客完全接管用戶電腦。騰訊安全分析認(rèn)為，本次攻擊有可能是該軟件開發(fā)者被不法黑客攻擊、篡改安裝包所導(dǎo)致的。

雖然此次“流量寶流量版”故技重施的目標(biāo)對(duì)象聚焦在流量從業(yè)者，但由于職業(yè)屬性的緣故，該行業(yè)人士的電腦資料較之普通用戶價(jià)值更大，不法黑客可以勒索染毒用戶謀取錢財(cái)。而倘若是自媒體資深從業(yè)者，亦或是某一領(lǐng)域中影響力較大的“大V”，使用了有問(wèn)題的流量寶進(jìn)行刷量操作，可能會(huì)導(dǎo)致重要內(nèi)容素材丟失、外泄等一系列更為嚴(yán)重的后果。

為避免更多用戶中招，騰訊安全反病毒實(shí)驗(yàn)室、騰訊電腦管家安全專家馬勁松向用戶提出三點(diǎn)建議：建議盡快升級(jí)Adobe Flash Player到較高版本，具體可參考Adobe官方公告;謹(jǐn)慎使用“刷量”類軟件，該類軟件往往在使用時(shí)會(huì)大量訪問(wèn)未經(jīng)過(guò)審核檢驗(yàn)的廣告網(wǎng)頁(yè)地址，導(dǎo)致可能訪問(wèn)到包含惡意代碼的地址;實(shí)時(shí)開啟騰訊電腦管家等主流安全軟件并保持運(yùn)行狀態(tài)，可有效攔截各類木馬病毒攻擊。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。