“这种攻击模式仅需要少量人力成本和一套恶意营销外挂软件 ， 就可以完成批量重复攻击 。 ”这位负责人说 。

据这位负责人介绍 ， 黑灰产从业者通过恶意营销外挂软件可以绕过互联网平台技术规制 ， 批量操作多台移动端设备发起攻击 ， 还可以“修改伪造”设备指纹 ， 达到相同设备重复攻击不被识别的目的 。 这类恶意营销外挂软件因此也被称为“群控” 。 以前实现批量控制需要专业技术人员写脚本 ， 恶意营销外挂的发展 ， 使得攻击的技术门槛降低 ， “小白”攻击者可以在不具备技术能力的情况下 ， 依靠这些外挂达到攻击目的 。

即便是被互联网平台屏蔽 ， 恶意营销外挂软件的“生命力”也不会被一击而中 ， 反而还发展出了“线控”“箱控” ， 向“云控”“云手机”等新技术升级换代 。

“线控”是在手机与操作电脑之间通过数据线传输屏幕图像和操作指令 。 市面上经常看到的一台电脑控制几十部、上百部手机 ， 就属于“线控” 。 受制于手机管理及数量限制等 ， “线控”存在不稳定等问题 。

“箱控”随后出现 。 此类外挂系统舍弃了正常手机的屏幕和锂电池等 ， 将多枚安卓主板集成 ， 并通过切割内存的方式达到多开目的 。 “箱控”的优势在于大幅降低了外挂的占地面积和资金门槛 ， 攻击设备管理方便、攻击操作简单 。

“云控”则更为简单易行 。 其在攻击的移动设备上安装云控客户端 ， 通过浏览器管理从云端主机给客户端下发指令 ， 由客户端执行具体操作命令 。 “云手机”则通过浏览器访问管理远端的手机或模拟设备 。 恶意营销外挂软件的“云”化 ， 不仅操作简单、手机数量无限制 ， 而且攻击成本很低 。

“外挂设备的迭代不断降低了恶意营销团伙的技术门槛和运营成本 ， 使其从业人员数量得到了进一步提升 ， 这也意味着相关黑灰产对互联网生态健康的恶劣影响日益扩大 。 ”反欺诈实验室负责人说 。

稿源：(法制日报")

【】网址：http://www.shadafang.com/c/ttkd10325.html

标题：一切皆可“刷”？司法规制斩断网络黑灰产业链( 二 )