OMG”“這也太好看了吧”“買它買它買它”，這是2019年火遍全網(wǎng)的一句洗腦魔音。從美妝、二次元到游戲，憑借著內(nèi)容的多樣性，實(shí)時(shí)性等優(yōu)勢，網(wǎng)絡(luò)直播呈現(xiàn)爆發(fā)式增長，引領(lǐng)著互聯(lián)網(wǎng)行業(yè)向下一個(gè)風(fēng)口邁進(jìn)。然而，風(fēng)口之下也滋生了黑灰產(chǎn)項(xiàng)目，流量暗刷木馬就是其中的典型代表。

近日，360安全大腦首家攔截一新型流量暗刷木馬，并將其命名為“虎影”。經(jīng)360安全大腦溯源分析發(fā)現(xiàn)，該木馬通過寄生嫵兮盒子、云頂之弈助手、章魚盒子等游戲輔助應(yīng)用擴(kuò)散，肆虐虎牙等各大直播平臺。為免受“虎影”木馬影響，360安全大腦建議廣大用戶下載安裝360安全衛(wèi)士，第一時(shí)間清除“虎影”威脅。

木馬盯上直播為虎作倀 暗刷流量非法獲益

從360安全大腦檢監(jiān)測數(shù)據(jù)來看，目前“虎影”暗刷木馬中招用戶日均UV保持在三千左右，若不加以防范控制，威脅極可能進(jìn)一步加重。從木馬擴(kuò)散路徑來看，“虎影”主要寄生在嫵兮盒子、云頂之弈助手、章魚盒子等游戲輔助應(yīng)用上，而在感染用戶機(jī)器后，則會借助相關(guān)軟件的升級通道下發(fā)暗刷木馬，以惡意刷取虎牙直播平臺中的絕地求生、英雄聯(lián)盟、王者榮耀等游戲版塊視頻流量，非法獲益。

經(jīng)360安全大腦深度解析，不僅找到了傳播“虎影”木馬的網(wǎng)站，還以嫵兮盒子為例，披露了“虎影”木馬擴(kuò)散傳播以及執(zhí)行的全過程。

從“虎影”木馬執(zhí)行過程來看，其中Startup.exe會將自身注冊為自啟動，且在運(yùn)行后會執(zhí)行升級模塊LiveUpdate.exe。

完成上述操作后，LiveUpdate.exe會向C&C服務(wù)器請求更新配置文件，并下載對應(yīng)暗刷組件，具體如下圖所示：接下來，暗刷主控程序SystemFramework.exe會每隔25秒，向主控服務(wù)器請求一次暗刷配置，并根據(jù)配置信息啟動browser.exe或client.exe開始執(zhí)行暗刷操作。值得一提是，暗刷操作中，Browser.exe是一個(gè)定制化的cef瀏覽器，Client.exe是則一個(gè).Net語言編寫的刷量客戶端，至于選用哪一種方案，則由app字段控制。

木馬強(qiáng)占資源刷流量 侵害網(wǎng)站平臺權(quán)益

第44次《中國互聯(lián)網(wǎng)發(fā)展?fàn)顩r》報(bào)告數(shù)據(jù)顯示，截至2019年6月全國網(wǎng)絡(luò)直播用戶規(guī)模達(dá)4.33億，網(wǎng)絡(luò)直播類應(yīng)用程序的平均使用時(shí)長占比達(dá)到了4.3%，顯然直播用戶已成為當(dāng)下一大主流群體。而像“虎影”一類的流量暗刷木馬，在制造虛假網(wǎng)頁瀏覽量和點(diǎn)擊量獲利的同時(shí)，不僅占用寬帶資源影響電腦正常運(yùn)行，還破壞了平臺權(quán)益及公平原則。這影響了消費(fèi)者根據(jù)網(wǎng)絡(luò)產(chǎn)品的受歡迎程度所做出的抉擇，干擾普通用戶做出符合預(yù)期的決定，也影響了平臺的健康發(fā)展。

依托360安全大腦的超前感知、智能追蹤和深度溯源能力，將持續(xù)追蹤包括劫持流量在內(nèi)的各類木馬，擔(dān)心感染“虎影”暗刷木馬的用戶，則可以使用360安全衛(wèi)士查殺，清除“虎影”暗刷木馬。鑒于“虎影”木馬帶來的安全威脅，360安全大腦給出如下建議：

1、及時(shí)前往weishi.#，下載安裝360安全衛(wèi)士，能強(qiáng)力查殺此類病毒木馬；

2、對于安全軟件提示風(fēng)險(xiǎn)的程序，不要輕易添加信任或退出殺軟運(yùn)行；

3、避免下載、運(yùn)行不明來源的文件，以防中招；

4、使用360軟件管家，下載安裝經(jīng)360安全大腦安全檢測的正版軟件；