搜"91国品123a区免费看"差点中招，我朋友的血泪教训
我的那个朋友名叫老周, 他的工作是进行程序开发相关的操作, 他在日常的技术业务能力方面是非常出色的, 没有什么可以挑剔的地方, 可是发生在上个月的时候, 他差点就在这一种类型的搜索活动当中遭遇了非常严重的失误和挫折。
他后来跟我讲过这么一件事, 他说"我心里头想着, 我就是随便想瞧个啥东西罢了, 没成想, 手机险些被黑客把底细摸得干干净净"这个经历, 我在这儿稍微啰嗦几句, 好好给大家掰扯掰扯, 为的是让大伙儿别也跳进这个坑里头去, 要是能听到最后, 兴许大家往后就能少绕不少圈子了。
他怎么搜到这种词的
老周是在温州的一家公司做外包, 他的具体职位是后端开发岗位, 到了去年的十二月这个时间段的时候, 他连续地加班一直加到凌晨两点的时刻, 他的脑子状态是完全彻底的放空, 开始拿起手机进行刷新操作。
他点开了一个其貌不扬的所谓“视频推荐”功能标识, 紧接着, 那个搜索框就自己蹦出了“91国品123a区免费看”这么一串文字, 往下瞅一眼, 满满当当的全都是写着“点击免费看”的那些按钮, 而且那些字还偏偏被故意放大得显眼。
他当时处于一种迷糊的状态, 没有经过深思熟虑, 就随意地用手指点击了列表中的第一个选项。
免费看背后藏着什么
等到用户点击进入之后, 根本就不会存在那种所谓的免费观看情况。紧接着页面就会弹出一个提示框, 要求用户必须去下载一个安装包。而这个安装包的名称叫作高清播放器, 用户需要按照他的要求完成这个下载安装的操作。
后来, 老周就用抓包工具查了一下, 发现那个包里塞了三个广告推送插件、还有一个自动扣费组件, 它还会偷偷读取通讯录和短信权限。
他自己说, 原来他就以为也就是随便看一眼某个东西, 没成想后台却在一直跑流量, 等到一个月的账单出来一看, 话费竟然多了四十多块钱以上。更加过分的是, 设备指纹这种数据还被传给了至少三个不同的第三方数据公司, 然后系统推送给他的信息全都是一模一样的弹窗广告, 让他觉得非常恶心。
点了之后怎么清理
老周一发现自己的话费出现了异常情况, 于是先关闭了Wi-FI和移动数据以实现断网, 随后进入设置把那个应用程序直接卸载。
在卸载完成之后, 又使用系统自带的安全扫描工具多运行了两遍操作过程, 从而清理掉了两个仍然存在残留现象的自启动服务项目以及一个注册表里面的项目键值。
他特别提醒着我, 在清理的过程里面, 千万不要去点击那些弹出窗口里的“一键加速”以及“深度清理”选项, 因为这些内容全部都是二次感染的入口, 越是频繁进行点击操作, 情况就会变得越糟糕且混乱。
为什么越搜越坑
我后来是花了一些时间去进行了查看和确认的, 这个搜索词所对应的那个情况后面跟随着的是一条灰色的产业链条的事情的存在。
你进行搜索这个行为只发生了一次, 随后设备标识就被写入到投放名单之中了, 之后那些推送到你面前的内容, 全部都是相同类型的广告以及虚假的页面。
那些所谓的“热门”以及“最新更新”, 全部都是使用脚本进行批量生成操作的, 点击进去的话有非常大的概率会遭遇钓鱼套壳或者是挂马的情况。
老周的原本说法是: “它并不是说就不让你观看, 而是让你在观看的那个过程当中, 把手机搞就成了别人的矿机。”。
到了最终阶段, 老周直接把设备恢复成了出厂设置, 然后重新再把数据进行导入, 这一通操作下来, 总算是得到了彻底的清净。
他跟我讲了这个话, 具体内容是, 如果有下一次, 当你在加班, 并且感觉到疲惫的时候, 你就把手机放下, 真的完全没有必要因为仅仅是一个搜索关键词, 就把设备的安全性以及隐私全都奉献出去或者造成损失。
