那拉

“對不起，優(yōu)惠券已被搶光！”

“很抱歉，該特價商品已賣光！”

“你來晚了，秒殺已結(jié)束！”……

在過去的“雙十一”購物狂歡中，你是否遭遇過上述一幕？安全專家表示，總搶不到“秒殺價”，多半是“羊毛黨”和“挖礦木馬”鬧的。

什么是“羊毛黨”？什么是“挖礦木馬”？想必很多人都很陌生。但當我們在“雙十一”狂歡購物時，很有可能便不小心一腳踏進了類似陷阱。

什么是“羊毛黨”？它是指一些關(guān)注與熱衷于“薅羊毛”的群體。“薅羊毛”又是什么？就是指那些專門選擇互聯(lián)網(wǎng)公司的營銷活動，以低成本甚至零成本換取高額獎勵的一種網(wǎng)購行為。當然這種行為并不只是在網(wǎng)絡(luò)興起后才出現(xiàn)的。不知從何時起，大概是以80后為代表的都市白領(lǐng)們，發(fā)現(xiàn)銀行等金融機構(gòu)及各類商家常常開展一些優(yōu)惠活動，于是一些人就開始專門搜集各個銀行等金融機構(gòu)及各類商家的優(yōu)惠信息，進行有選擇的、以相對較低的成本甚至零成本去換取物質(zhì)上的實惠，并將這種方法在朋友間廣為傳播。因為這種行為與當年央視春晚一個小品中的“白云大媽”喜歡“薅羊毛織毛衣”的做法有些相似，便被戲稱為“薅羊毛”。

到網(wǎng)絡(luò)交易盛行后，這些人的目光又鎖定了各種網(wǎng)絡(luò)商業(yè)活動。比如從各種渠道搜羅微信紅包、支付寶紅包的信息，然后通過一些小軟件進行批量搶紅包活動。有高科技軟件的幫助，他們搶紅包的“手速”可不是你戳破手機屏、點到手抽筋可以比拼的。報道稱，2017年4月，“羊毛黨”還盯上了有紅包活動的共享單車，他們利用定位修改軟件和批量手機號軟件，足不出戶就可以“騎行了ofo小黃車并領(lǐng)取其派發(fā)的相應紅包”。

“羊毛黨”帶來的危害是雙向的，一方面企業(yè)付出了真金白銀，卻喪失了真正的用戶；另一方面，用戶體驗也遭到很大破壞。

比“羊毛黨”更可惡的，其實還有“寄生”在網(wǎng)頁上的“挖礦木馬”。

據(jù)說“挖礦木馬”興起于2012年，在“比特幣”等虛擬貨幣剛出現(xiàn)時，便已有不少人在研究開發(fā)“挖礦木馬”。但直到2017年下半年，它才進入普通網(wǎng)民視野，并迅速蔓延。什么是“挖礦木馬”？簡單地說，就是有人利用一些插入軟件，悄悄潛入你的計算機系統(tǒng)，利用你瀏覽網(wǎng)頁、網(wǎng)上消費等資源，來替他“挖礦賺錢”。如果某天你發(fā)現(xiàn)自己并沒有另裝一些什么程序軟件，電腦卻突然反應非常慢，而且網(wǎng)絡(luò)流量顯示很大，你的電腦就有可能是不小心啟動了某個“挖礦木馬”。

2017年年底，曾有一個公司化運營的大型“挖礦木馬”黑色產(chǎn)業(yè)鏈被騰訊的監(jiān)測系統(tǒng)曝光。這家公司搭建木馬平臺，發(fā)展下級代理商近3500個，通過網(wǎng)吧渠道、“吃雞”外掛、盜版視頻軟件等投放木馬，非法控制用戶電腦終端389萬臺，進行數(shù)字加密貨幣挖礦、強制廣告等非法業(yè)務(wù)，非法獲利1500余萬元。而今年“360安全專家”的統(tǒng)計數(shù)據(jù)稱，11月以來，用戶訪問量最大的50個被掛“挖礦木馬”的網(wǎng)站中，有30個都是電商網(wǎng)站。這些網(wǎng)站的大量頁面被植入了“挖礦木馬”下載代碼，用戶使用存在安全漏洞的瀏覽器訪問這些頁面，電腦或手機就會感染“挖礦木馬”，成為幫助黑客挖礦賺錢的“肉雞”——電腦或手機被黑客遠程控制，可以被隨意操縱并利用去做任何事情。

一旦成為“肉雞”，用戶體驗會變得相當艱難，電腦或手機運行速度被拖慢，購物體驗也會極差，可能你的手機也會表現(xiàn)得相當耗電。

“薅羊毛”的事可能很多人都想干，現(xiàn)在許多專業(yè)幫人“薅羊毛”的網(wǎng)站就大受歡迎。但誰也不愿自己中了“挖礦木馬”。

事實上，“薅羊毛”的概念提出本來就是想“以利換利”——以信用卡提供優(yōu)惠信息為例，商家提供給信用卡客戶的各種優(yōu)惠活動，其實只是在引領(lǐng)持卡人創(chuàng)造更高價值的消費習慣——你“薅羊毛”薅得越開心，花出去的錢自然也更多。但你可能在沖著那百分之幾的優(yōu)惠去消費時，卻沒有真正獲得相應的獎勵——好處都讓“羊毛黨”薅走了。所以你還是得端正自己的消費觀念，別為了一點蠅頭小利，開放了自己的荷包，最終卻便宜了“羊毛黨”。而且一旦你“放肆地消費”，也就給了黑客更多機會，他們還有挖好的“挖礦木馬”的坑等著你去踩。

當然我們不能因為怕濕了腳，就從此不走水路。想要防范“挖礦木馬”也有很多種途徑，我們的合理、正當?shù)南M并不該受它們的影響和限制。

騰訊安全專家李鐵軍曾建議大家，防范各種移動端的“黑色產(chǎn)業(yè)鏈”，用戶除了盡可能在大的應用市場下載軟件，避免通過網(wǎng)頁廣告或手機短信鏈接下載軟件，還可以使用手機殺毒軟件過濾惡意軟件，如果發(fā)現(xiàn)手機有異常廣告彈出或流量、資費消耗異常，理應立刻斷開鏈接，然后請求安全廠商協(xié)助分析。

此外，使用復雜的用戶密碼、經(jīng)常升級殺毒軟件、給系統(tǒng)打補丁等做法，也可以避免一些漏洞攻擊。而一些盜版軟件、游戲外掛之類的，都是最容易藏病毒的地方，最好避免使用。你要知道，天上不會掉餡餅，大家還是擺正心態(tài)，理智消費才是正道。