這個(gè)「神秘應(yīng)用」究竟在玩什么把戲？

最近朋友圈里總有人神秘兮兮地分享「蝴蝶影院app污版」，號(hào)稱能看全網(wǎng)付費(fèi)內(nèi)容。但當(dāng)你真正下載后，會(huì)發(fā)現(xiàn)事情遠(yuǎn)沒(méi)這么簡(jiǎn)單——?jiǎng)偘惭b就彈出二十幾個(gè)權(quán)限申請(qǐng)，從通訊錄讀取到位置跟蹤全要了個(gè)遍。更詭異的是，所謂的「免費(fèi)觀影」其實(shí)需要完成十幾次「邀請(qǐng)好友」任務(wù)，而當(dāng)你費(fèi)盡周折完成任務(wù)后，系統(tǒng)又會(huì)提示「服務(wù)器維護(hù)中」。

某網(wǎng)友曬出后臺(tái)數(shù)據(jù)流量截圖，發(fā)現(xiàn)這個(gè)應(yīng)用在凌晨3點(diǎn)偷偷上傳了2.3GB文件。技術(shù)大佬解析安裝包發(fā)現(xiàn)，程序里嵌套著三個(gè)不同類型的廣告SDK和兩套數(shù)據(jù)采集系統(tǒng)。這哪里是視頻軟件，分明是披著羊皮的數(shù)據(jù)收割機(jī)。

那些「免費(fèi)資源」背后的血腥產(chǎn)業(yè)鏈

通過(guò)逆向追蹤發(fā)現(xiàn)，「蝴蝶影院app污版」的服務(wù)器架設(shè)在東南亞某國(guó)，每天輪換上百個(gè)域名。其盈利模式堪稱教科書級(jí)別的黑色產(chǎn)業(yè)鏈：前端用盜版影視資源吸引用戶→中端收集隱私數(shù)據(jù)打包賣給詐騙集團(tuán)→后端通過(guò)強(qiáng)制彈窗廣告賺取CPM分成。

安全機(jī)構(gòu)檢測(cè)到，該應(yīng)用會(huì)自動(dòng)錄制用戶手機(jī)屏幕操作，特別是支付類APP的使用過(guò)程。更可怕的是，它還能識(shí)別相冊(cè)里的身份證、銀行卡照片，直接壓縮上傳到云端。某受害者因此遭遇精準(zhǔn)詐騙，騙子能準(zhǔn)確說(shuō)出他最近在淘寶買的商品和收貨地址。

為什么總有人前仆后繼往里跳？

明知可能有詐，為什么還有大量用戶愿意冒險(xiǎn)？調(diào)查發(fā)現(xiàn)，這些「特殊版本」應(yīng)用抓住了三個(gè)心理弱點(diǎn)：占便宜心態(tài)（宣稱永久免費(fèi)）、獵奇心理（暗示有「不可描述」內(nèi)容）、從眾效應(yīng)（看到好友都在轉(zhuǎn)發(fā)）。

實(shí)際上，這類軟件就像電子毒品——初期給點(diǎn)甜頭讓你沉迷，中期設(shè)置任務(wù)提升沉沒(méi)成本，后期徹底淪為數(shù)據(jù)奶牛。有用戶反映，卸載后還會(huì)收到「不雅視頻截圖將在通訊錄群發(fā)」的恐嚇短信，這其實(shí)是詐騙團(tuán)伙利用盜取的通訊錄實(shí)施的二次勒索。

手機(jī)正在變成定時(shí)炸彈？

安裝過(guò)「蝴蝶影院app污版」的設(shè)備，相當(dāng)于給黑客開(kāi)了后門。他們能遠(yuǎn)程調(diào)取攝像頭拍攝臥室畫面，監(jiān)聽(tīng)微信語(yǔ)音通話，甚至篡改銀行APP的轉(zhuǎn)賬界面。某案例顯示，受害者在正常轉(zhuǎn)賬時(shí)，收款方賬戶被惡意修改成境外賬戶，10萬(wàn)元瞬間消失。

安全專家用沙箱環(huán)境測(cè)試發(fā)現(xiàn)，該應(yīng)用會(huì)劫持剪貼板內(nèi)容，當(dāng)用戶復(fù)制驗(yàn)證碼時(shí)，數(shù)據(jù)會(huì)同步發(fā)送到指定郵箱。更精妙的是內(nèi)置的虛擬定位功能，能讓詐騙分子偽裝成你的鄰居、同事實(shí)施「熟人詐騙」。

這些防護(hù)措施你現(xiàn)在就要做

如果已經(jīng)中招，立即執(zhí)行這三步：1）斷開(kāi)網(wǎng)絡(luò)連接 2）用其他設(shè)備修改所有賬戶密碼 3）找官方渠道徹底刷機(jī)。平常要養(yǎng)成應(yīng)用商店之外不下載任何安裝包的習(xí)慣，特別是后綴為.apk的文件。

遇到「輸入手機(jī)號(hào)領(lǐng)取會(huì)員」的彈窗千萬(wàn)保持清醒——正規(guī)視頻平臺(tái)不會(huì)在APP內(nèi)索要驗(yàn)證碼。建議開(kāi)啟手機(jī)廠商自帶的應(yīng)用安全檢測(cè)功能，它能識(shí)別90%以上的山寨軟件。記住，天上掉的餡餅，往往是黑客設(shè)的陷阱。

• 喜歡（10）
• 不喜歡（3）