警惕：有鎖主頁、難卸載、彈廣告等行為的系列軟體疑為主播刷量

來自專欄騰訊安全聯合實驗室6 人贊了文章

近日，騰訊御見威脅情報中心監測到，速浪系列軟體突然異常活躍，異常聯網行為明顯增加。通過對引發該異常的速浪輸入法、速浪桌面等軟體進行應急分析發現：速浪系列軟體除了鎖用戶主頁，無法卸載、彈出廣告等嚴重影響用戶使用體驗的違規行為之外，還可以通過虛擬桌面登錄，根據云端控制殭屍帳號自動登錄某直播平台，為主播投票、刷評論等流量欺詐行為。

據騰訊御見威脅情報中心介紹，速浪家族軟體的流量造假操作完全受雲端伺服器指令控制，使用大量殭屍帳號在虛擬桌面登錄刷量時，會自動屏蔽音效播放，以免被用戶發現。該家族系列軟體早在2014年就令網民十分頭疼，即便今天在搜索速浪輸入法等軟體時，搜索引擎仍會自動呈現「無法卸載」等相關關鍵詞。

由於巨大的利益驅使，互聯網經濟背後滋生出一條刷單炒信的灰色產業鏈。據了解，刷量灰色產業用來製造虛假流量，往往需要大量殭屍粉帳號，這些帳號多因為用戶使用簡單密碼或者一個密碼通行所有服務，導致大量帳號被灰色產業所掌握。不法分子得到帳號所有權後，或自己刷量刷單，或轉賣給有刷量刷單業務的下一級產業鏈條。

長期以來，各互聯網公司飽受虛假流量之苦。以廣告投放為例，營銷號博主首先通過流量造假製造虛假人氣數據，用虛假繁榮數據向廣告主虛報價格。如果廣告主不幸上當進行投放，博主為維持社交媒體帳號的互動點評數據，不停使用殭屍粉來打造虛假繁榮，使營銷號會陷入惡性循環，從而助推諸如速浪輸入法之類的灰色產業向病毒類的黑色產業方向發展。

同時，盜號刷量逐步發展成規模化的灰色產業，不少用戶深受其害，嚴重影響公眾的正常工作生活。為遏制此類集團化灰色產業發展，目前主流的互聯網服務商採取的安全保護措施主要是：一方面全面推行「帳號密碼+手機驗證碼」 帳號雙重認證登錄形式；另一方面逐步推行數據加密傳輸，以此免受流量劫持。

然而，打擊灰色產業不是「一個人的戰鬥」，需要警企民協同聯動、共同參與，形成合力。對此，騰訊電腦管家安全專家、騰訊安全聯合實驗室反病毒實驗室負責人馬勁松提醒廣大用戶加強警覺性，謹慎使用此類軟體，以免成為違規軟體的受害者。

馬勁松還建議用戶，不要在網路、論壇等下載軟體，需到軟體管理等正規渠道下載正版軟體，可以有效減少木馬病毒的侵害。務必保持安全軟體開啟狀態，對各類病毒攻擊實時防禦，並信任安全軟體的查殺提示，可有效保護個人電腦安全。