“刷量软件”暗藏木马程序，但攻击对象很特别，你是否在其中？

“流量宝”或许有人并不熟悉它是用来做什么的，但是如果这样说你一不会陌生。目前流量经济持续走高，同时也催生了各式各样的“刷量神器”。比如，短视频、文章、 站等都需要行强大的浏览量做支持，这时就需要有“流量宝”帮忙刷量。随着市场对于“刷量”需求的与日俱增，恶意刷量、刷单伪造数据等作假手段已经逐渐形成一条完整的产业链。

同时，花样百出的刷单市场也招来了黑客的关注。近日有安全平台检测到刷量神器“流量宝流量版”，内含的Flash组件可进行 页挂马攻击。攻击页面包含攻击者精心构造的Flash漏洞攻击文件，漏洞攻击成功后会进一步植入 “大灰狼”远程控制木马，使其中招用户电脑完全被控制，进而导致系统信息被搜集、重要资料泄露、电脑行为被控制以及被植入任意木马等严重后果。

根据调查显示，已有3000-5000台电脑中招，而受害人主要集中在需要使用刷量工具的自媒体行业中。在运行的过程中会通过用户电脑的浏览器漏洞植入其他木马程序，比如DDoS木马、远程控制木马、挖矿木马等。

“流量宝流量版”之说以会把攻击的矛头指向流量从业者，主要是由于他们工作属性的缘故。该从业人员的电脑内往往会有大量的资源与重要素材，所以电脑资料较之普通用户价值更大。一旦感染木马病毒造成电脑内部的重要资料丢失，或因其他攻击而致使资料外泄都会造成严重后果。这也就成了那些不法黑客利用木马程序植入勒索病毒谋取暴利的软肋。