“OMG”“這也太好看了吧”“買它買它買它”，這是2019年火遍全網(wǎng)的一句洗腦魔音。
從美妝、二次元到游戲，憑借著內(nèi)容的多樣性，實時性等優(yōu)勢，網(wǎng)絡(luò)直播的熱度呈現(xiàn)爆發(fā)式增長，引領(lǐng)著互聯(lián)網(wǎng)行業(yè)向下一個風(fēng)口邁進(jìn)。然而，風(fēng)口之下也滋生了眾多黑灰產(chǎn)項目，流量暗刷木馬就是其中的典型代表。
近日，360安全大腦首家攔截一新型流量暗刷木馬，并將其命名為“虎影”。經(jīng)360安全大腦溯源分析發(fā)現(xiàn)，該木馬通過寄生嫵兮盒子、云頂之弈助手、章魚盒子等游戲輔助應(yīng)用擴(kuò)散，肆虐虎牙等各大直播平臺。目前，360安全大腦已全面攔截該類木馬攻擊，建議廣大用戶下載安裝360安全衛(wèi)士，第一時間清除“虎影”威脅。
木馬盯上直播為虎作倀
暗刷流量非法獲益
從360安全大腦監(jiān)測數(shù)據(jù)來看，目前“虎影”暗刷木馬中招用戶日均UV保持在三千左右，若不加以防范控制，威脅極可能進(jìn)一步加重。
(傳播“虎影”木馬網(wǎng)站)
從木馬擴(kuò)散路徑來看，“虎影”主要寄生在嫵兮盒子、云頂之弈助手、章魚盒子等游戲輔助應(yīng)用上，而在感染用戶機(jī)器后，則會借助相關(guān)軟件的升級通道下發(fā)暗刷木馬，以惡意刷取虎牙直播平臺中的絕地求生、英雄聯(lián)盟、王者榮耀等游戲版塊視頻流量，非法獲益。
（"虎影"木馬執(zhí)行全過程）
木馬強(qiáng)占資源刷流量
侵害網(wǎng)站平臺權(quán)益
第44次《中國互聯(lián)網(wǎng)發(fā)展?fàn)顩r報告》數(shù)據(jù)顯示，截至2019年6月全國網(wǎng)絡(luò)直播用戶規(guī)模達(dá)4.33億，網(wǎng)絡(luò)直播類應(yīng)用程序的平均使用時長占比達(dá)到了4.3%，顯然直播用戶已成為當(dāng)下一大主流群體。
而像“虎影”一類的流量暗刷木馬，在制造虛假網(wǎng)頁瀏覽量和點擊量獲利的同時，不僅占用寬帶資源影響電腦正常運(yùn)行，還破壞了平臺權(quán)益及公平原則。這影響了消費(fèi)者根據(jù)網(wǎng)絡(luò)產(chǎn)品的受歡迎程度所做出的抉擇，干擾普通用戶做出符合預(yù)期的決定，也影響了平臺的健康發(fā)展。
(“虎影”暗刷木馬鏈接直播畫面)
依托360安全大腦的超前感知、智能追蹤和深度溯源能力，360安全衛(wèi)士將持續(xù)追蹤包括劫持流量在內(nèi)的各類木馬，建議廣大用戶盡快使用360安全衛(wèi)士查殺清除“虎影”暗刷木馬。鑒于“虎影”木馬帶來的安全威脅，360安全大腦給出如下建議：
1、及時前往weishi.360.cn，下載安裝360安全衛(wèi)士，強(qiáng)力查殺此類病毒木馬;
2、對于安全軟件提示風(fēng)險的程序，不要輕易添加信任或退出殺軟運(yùn)行;
3、盡量通過官方渠道下載軟件，不要輕易運(yùn)行各種來歷不明的軟件。360軟件管家收錄萬款正版綠色軟件，經(jīng)過360安全大腦白名單檢測，下載、安裝、升級，更安全。
