【IP?！俊傲餍羌铀倨鳌蓖抖臼录治觥?/h2>

發(fā)布時(shí)間：2020-08-18 關(guān)注熱度：°C

近期，火絨安全實(shí)驗(yàn)室的一則新聞引爆了IP海的朋友圈。以下引用火絨的報(bào)道：

{        根據(jù)“火絨威脅情報(bào)系統(tǒng)”監(jiān)測，火絨安全團(tuán)隊(duì)發(fā)現(xiàn)一款名為“流星加速器”的軟件，正通過各大下載站下載器進(jìn)行靜默推廣傳播，且攜帶惡意代理模塊和后門模塊。用戶運(yùn)行該軟件后，就會(huì)激活這些病毒模塊。病毒可以控制用戶電腦，執(zhí)行任意命令。

 

由于“流星加速器”用戶數(shù)量較多，致使病毒影響的范圍較大，目前已感染上百萬用戶，且感染量還在以單日超過10萬的數(shù)量增長，請廣大用戶小心防范。}

根據(jù)描述，流星加速器公司正是友商“芝麻代理"的同一家公司。

溯源分析

此外，我們根據(jù)惡意模塊的簽名信息“江蘇靈匠信息科技有限公司”發(fā)現(xiàn)其旗下存在大量與數(shù)據(jù)爬蟲采集，流量代理加速等有關(guān)產(chǎn)品，相關(guān)信息如下圖所示：

 

江蘇靈匠信息科技有限公司旗下部分產(chǎn)品

 

僅以芝麻代理為例，今日活躍的代理IP數(shù)量為200萬左右與我們在火絨終端威脅情報(bào)系統(tǒng)中所監(jiān)測到的該病毒感染數(shù)量較為相近，官網(wǎng)頁面如下圖所示：

 

芝麻代理官網(wǎng)

        不難想象，友商利用免費(fèi)做噱頭，把廣大網(wǎng)友的信任當(dāng)做了直接牟利的工具。大量網(wǎng)友的電腦淪為友商的肉雞，被當(dāng)做IP代理出售。

        網(wǎng)絡(luò)上為什么會(huì)有這么多只有幾小時(shí)，甚至自由幾分鐘存活時(shí)間的IP代理、http代理，來源就不言而喻了！

        正常我們和正規(guī)的IDC機(jī)房簽署合同最低會(huì)簽一個(gè)月，不可能只用幾小時(shí)或幾分鐘，這是常理。

        所以IP海不做http代理是因?yàn)槲覀儥C(jī)房均為正規(guī)IDC公司簽約機(jī)房，走正常合法的手續(xù)，提供合法服務(wù)。

        有些網(wǎng)友貪便宜用免費(fèi)的代理或加速器的同時(shí)，也就將自己置身于被控制被利用的角色之中。

安全不僅是我們對用戶的承諾，更是責(zé)任和義務(wù)。IP海把用戶數(shù)據(jù)安全和隱私看做頭等大事。
點(diǎn)擊查看IP海APP安全檢測報(bào)告

版權(quán)聲明：本文為IP海（iphai.cn）原創(chuàng)作品，未經(jīng)許可，禁止轉(zhuǎn)載！