來源丨知名app合作群

作者丨許戀戀

明明打開的是A網(wǎng)站，莫名其妙卻被跳轉(zhuǎn)至B網(wǎng)站；明明想下的是A軟件，下載安裝后卻是B軟件；打開一個(gè)App，彈出的廣告讓人心亂如麻，同時(shí)也不勝其煩……你以為電腦手機(jī)中毒了？錯(cuò)！或許你真的錯(cuò)怪了病毒，因?yàn)槟愕幕ヂ?lián)網(wǎng)流量很可能被劫持了。

在互聯(lián)網(wǎng)的世界里，流量劫持并不是件新鮮事。所謂流量劫持，是指通過一定技術(shù)手段，控制用戶的上網(wǎng)行為，讓你打開不想打開的網(wǎng)頁，看到不想看的廣告，而這些都會(huì)給劫持者帶去源源不斷的收入。

盡管早已存在，但在“用戶是綿羊”的環(huán)境下，流量劫持始終“野火燒不盡”。到底誰在劫持流量？流量劫持背后的“惡魔之手”究竟什么樣？《IT時(shí)報(bào)》記者調(diào)查發(fā)現(xiàn)，在互聯(lián)網(wǎng)世界，流量劫持背后有一個(gè)龐大的灰色產(chǎn)業(yè)鏈，僅DNS劫持一種方式，每天被惡意劫持的流量至少有上千萬個(gè)IP。

下載小米商店卻“變臉”成UC瀏覽器

不久前，烏云網(wǎng)發(fā)布的一則《疑似某基于運(yùn)營商流量的APK劫持推廣系統(tǒng)存漏洞（每天高達(dá)百萬計(jì)的劫持?jǐn)?shù)據(jù)統(tǒng)計(jì)）》的公告再次將“流量劫持”推到了風(fēng)口浪尖。

事情起源是烏云網(wǎng)白帽子“路人甲”的朋友在下載小米商店應(yīng)用時(shí)遭遇尷尬，無論是手機(jī)端還是PC端，下載到本地都會(huì)變成UC瀏覽器。“路人甲”隨后進(jìn)行抓包測試，在測試過程中發(fā)現(xiàn)了一套隱秘的管理系統(tǒng)。

在烏云網(wǎng)提供給記者的漏洞信息中，詳細(xì)分解了“路人甲”是如何發(fā)現(xiàn)背后劫持流量那只黑手的過程：先是在抓包測試過程中發(fā)現(xiàn)了UC瀏覽器的下載鏈接，該用戶在利用當(dāng)?shù)剡\(yùn)營商寬帶發(fā)出請求時(shí)，傳回的鏈接就被篡改了。

“路人甲”順藤摸瓜，挖出了一個(gè)“安裝分發(fā)平臺(tái)”，并在后臺(tái)的數(shù)據(jù)庫中發(fā)現(xiàn)，每天從該系統(tǒng)中被劫持的數(shù)據(jù)都很龐大，最高一天劫持?jǐn)?shù)量達(dá)到了151萬，這只是一個(gè)準(zhǔn)二線城市的量級(jí)。

“簡單來說就是下載時(shí)地址為a，然后下載鏈接變成了地址b，b地址尾部有個(gè)加密參數(shù)，解密后是a地址，但下載的依然是b地址里的內(nèi)容，”一位烏云網(wǎng)的安全專家向《IT時(shí)報(bào)》記者解釋道。這種劫持行為目前很常見，而尾部的加密參數(shù)則讓這種劫持變得更具迷惑性，“從劫持方來說，也是為了標(biāo)記這個(gè)用戶下載的應(yīng)用是從a地址劫持的，到時(shí)候就很容易計(jì)算通過劫持a地址到底帶來多少量。”

“流量劫持泛指網(wǎng)上的流量被竊取、刺探、控制，在收到用戶的流量后，還可以分析竊取用戶隱私。我們上網(wǎng)時(shí)使用的電腦是客戶端，請求訪問的目標(biāo)是服務(wù)器，從你發(fā)生請求到看到網(wǎng)頁，速度很快，中間卻要經(jīng)過網(wǎng)絡(luò)鏈路及設(shè)備，而鏈路上的點(diǎn)和設(shè)備都可以被人做手腳，對(duì)流量進(jìn)行惡意分析竊取。”國內(nèi)安全團(tuán)隊(duì)Keen Team成員呂禮勝告訴《IT時(shí)報(bào)》記者。

在呂禮勝看來，能接觸到網(wǎng)絡(luò)鏈路及設(shè)備的人都可以進(jìn)行流量劫持，常見的兩種劫持方式：一種是DNS劫持，用戶輸入域名后轉(zhuǎn)去了黑客指定的IP地址；一種是鏈路劫持，頁面被替換或插入許多廣告或被黑客用于DDOS攻擊。

記者調(diào)查

每天被劫持的用戶多達(dá)上千萬

流量售價(jià)：千人IP

最高可賣70元/日

“PC端橫幅點(diǎn)擊1.5毛，貼片點(diǎn)擊1.2毛和1.8毛，右下角富媒體2.2元/千次展示，對(duì)聯(lián)2.1元/千次展示，彈窗5.5元/千次，移動(dòng)端下懸浮2.5元/千次展示”，在近千人的“DNS劫持 移動(dòng)流量”群里，每天高價(jià)收流量的消息在不停刷新，直至深夜也沒有停止。

“我們都在這里找渠道，什么流量都收，”剛發(fā)完一波收量信息的孫婷（化名）告訴《IT時(shí)報(bào)》記者，在群里喊話的，大部分都是“買流量的”，而流量從哪里來，孫婷三緘其口。

流量價(jià)值不菲。收流量的中介或流量購買方按照帶來的流量（千次IP）按日計(jì)算費(fèi)用，千次IP的市場行情是每天35元至70元，根據(jù)用戶的質(zhì)量和數(shù)量，價(jià)格不等。比如某黑客劫持的流量是每天5萬個(gè)IP，合作90天，千次IP的價(jià)格是35元，那么流量購買方應(yīng)付給黑客的費(fèi)用就是157500元（50000 /1000×90×35），平均每月5萬元。

事實(shí)上，出售流量的人，手里擁有的IP遠(yuǎn)不止5萬個(gè)。

在這些收流量的群里，不時(shí)有一些提供劫持技術(shù)的團(tuán)隊(duì)“探頭張望”，偶爾跳出一條信息，“我們提供劫持技術(shù)，有意者私聊。”

幾經(jīng)周折，記者終于和一家提供流量劫持技術(shù)服務(wù)的公司搭上了話。據(jù)其客服介紹，他們可以幫助有流量的公司安裝劫持系統(tǒng)，“在你們的服務(wù)器上安裝centos（社區(qū)企業(yè)）操作系統(tǒng)，做好分光端口，然后把服務(wù)器IP提供給我們就行，”該工作人員表示，他們的技術(shù)人員會(huì)部署好劫持系統(tǒng)，基本保證每天能反饋數(shù)據(jù)，看到收入，“即便運(yùn)營商有源地址校驗(yàn)，也能做，就是稍微復(fù)雜一點(diǎn)。”

要想和他們合作，手里至少要有10萬以上可劫持流量的IP，通過劫持流量獲得的收入，“三七開，我們拿三成。”

誰在賣流量？

誰在賣流量？又是誰在買流量？這些被劫持的流量是怎么流動(dòng)的呢？在互聯(lián)網(wǎng)世界里，一個(gè)巨大的黑色產(chǎn)業(yè)鏈若隱若現(xiàn)。

據(jù)呂禮勝介紹，電信運(yùn)營商、互聯(lián)網(wǎng)公司、路由器的生產(chǎn)廠商、黑客都可能是流量劫持的操作者，目的不外乎廣告收入、商業(yè)競爭（給網(wǎng)站刷點(diǎn)擊率）、收集用戶信息等。

流量劫持者將流量出售的方式有三種：將流量直接劫持到購買方的網(wǎng)站，行業(yè)內(nèi)稱為“直設(shè)合作”；第二種是將流量先劫持到自己的網(wǎng)站域名，再跳轉(zhuǎn)到購買方的網(wǎng)站，比如先劫持2345.com到qjjxw.com，然后再跳轉(zhuǎn)到5w.com，行業(yè)內(nèi)稱為“跳轉(zhuǎn)合作”；最后一種是將流量劫持到自己的網(wǎng)站域名后，不跳轉(zhuǎn)到購買方網(wǎng)站，而是完全引用購買方的網(wǎng)站內(nèi)容，購買方同樣可以獲益，行業(yè)內(nèi)稱為“框架合作”。

“劫持者為了利益最大化，一般不愿意直設(shè)合作，主要是跳轉(zhuǎn)合作和框架合作。一旦有出價(jià)更高的，可以立即把劫持流量轉(zhuǎn)走。”上述安全界人士向記者表示。

收量中介從流量劫持者手中購買流量，流量購買方則從收量中介那里購買流量，“有幾家大的流量中介手中動(dòng)輒可以掌握每天數(shù)百萬IP的龐大流量，他們經(jīng)營的公司表面上業(yè)務(wù)看起來都很正常，但暗中從事的是一些流量劫持、垃圾廣告的生意。”一位熟悉產(chǎn)業(yè)鏈的業(yè)內(nèi)人士向《IT時(shí)報(bào)》記者透露。

打擊劫持流量

非一日之功

2015年12月25日，今日頭條、美團(tuán)大眾點(diǎn)評(píng)網(wǎng)、360、騰訊、微博、小米科技等六家互聯(lián)網(wǎng)公司共同發(fā)表了一份《六公司關(guān)于抵制流量劫持等違法行為的聯(lián)合聲明》，呼吁有關(guān)運(yùn)營商嚴(yán)格打擊流量劫持問題，重視互聯(lián)網(wǎng)公司被流量劫持，可能導(dǎo)致的嚴(yán)重后果。

這封公開信，讓電信運(yùn)營商異常被動(dòng)。

“作為基礎(chǔ)網(wǎng)絡(luò)的服務(wù)商，即使運(yùn)營商要打擊、防范流量劫持，黑客也能通過路由器等其他方式進(jìn)行劫持后兜售流量，”一位運(yùn)營商內(nèi)部人士表示。

據(jù)記者了解，電信運(yùn)營商內(nèi)部針對(duì)非法流量劫持都有相關(guān)防范措施，但仍有劫持系統(tǒng)通過各種方式進(jìn)行滲透。以常見的DNS服務(wù)器劫持為例，在電信運(yùn)營商里有省級(jí)DNS服務(wù)器、市縣級(jí)DNS服務(wù)器，不同級(jí)別的服務(wù)器，所管轄的區(qū)域大小不一樣。省級(jí)DNS服務(wù)器安全級(jí)別高，管理較規(guī)范，惡意劫持較少。市級(jí)、縣級(jí)DNS服務(wù)器發(fā)生惡意劫持用戶訪問的情況就相對(duì)較多。

“互聯(lián)網(wǎng)世界里流量就等于錢，當(dāng)一些企業(yè)無法通過正常渠道獲得足夠的流量時(shí)，買流量就成了首選。” 另一位不愿具名的互聯(lián)網(wǎng)人士告訴記者。

“利益鏈?zhǔn)橇髁拷俪趾诋a(chǎn)生存的土壤。”2345總裁助理羅繪向《IT時(shí)報(bào)》記者表示。2015年11月，上海市浦東新區(qū)人民法院判決了全國首起流量劫持刑事案件，兩名被告因售賣劫持的2345網(wǎng)站流量而被判刑。然而，時(shí)至今日，流量劫持并未停止，羅繪透露，2345網(wǎng)址導(dǎo)航的整體流量被劫持行為每個(gè)月會(huì)給公司帶來三四百萬元的損失。

當(dāng)自身的利益受到了損害，互聯(lián)網(wǎng)公司打擊流量劫持的力度開始加大。據(jù)羅繪介紹，2345形成了包括商務(wù)反劫持監(jiān)控系統(tǒng)、頁面反劫持技術(shù)以及推廣平臺(tái)反作弊系統(tǒng)在內(nèi)的全面反劫持系統(tǒng)，并通過建設(shè)技術(shù)聯(lián)盟加強(qiáng)協(xié)同攻關(guān)，為網(wǎng)絡(luò)安全提供有力的技術(shù)支撐。

“流量劫持的監(jiān)管比較難，從技術(shù)上，監(jiān)管部門不知道怎樣監(jiān)管和防范，監(jiān)管力度也不夠，應(yīng)該多和電信運(yùn)營商溝通，防止有人為了謀取私利進(jìn)行電信DNS服務(wù)器劫持。”上述人士表示。

記者手記

莫伸手，伸手必被捉

茫茫互聯(lián)網(wǎng)江湖里，總是不乏希望快速掘金的人，有需求就有幫你實(shí)現(xiàn)需求的人，然而法律對(duì)流量劫持是不會(huì)寬容的。《刑法》第286條規(guī)定，“違反國家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改、增加的操作，后果嚴(yán)重的，處五年以下有期徒刑或者拘役，后果特別嚴(yán)重的，處五年以上有期徒刑。”在上述流量劫持案中，兩名被告人被判有期徒刑3年，緩刑3年。

短期內(nèi)，在巨大的利益下，這只“惡魔之手”不會(huì)消失，依然會(huì)繼續(xù)蹂躪互聯(lián)網(wǎng)、蹂躪用戶，但別忘了，天網(wǎng)恢恢，莫伸手，伸手必被捉。

姑婆那些事兒ios快速審核服務(wù) 點(diǎn)擊 :http://www.3377on.com/zhuanti/3128.html

大家都愛搜:互聯(lián)網(wǎng)資訊類類有話說App推廣運(yùn)營經(jīng)驗(yàn)線下推廣活動(dòng)推薦微信營銷姑婆專題姑婆圈ASO校園推廣地推ASO100渠道刷量校園運(yùn)營團(tuán)隊(duì)

姑婆那些事兒(www.3377on.com)是互聯(lián)網(wǎng)推廣運(yùn)營知識(shí)分享平臺(tái),關(guān)注移動(dòng)推廣(android,ios)運(yùn)營,網(wǎng)站推廣運(yùn)營、校園推廣及互聯(lián)網(wǎng)領(lǐng)域最新動(dòng)態(tài) 。歡迎關(guān)注我們的微信(gupo520),新浪微博(姑婆那些事兒)。

版權(quán)聲明:本文來源于互聯(lián)網(wǎng),僅作分享學(xué)習(xí)之用,姑婆那些事兒負(fù)責(zé)整理推薦。文章僅代表原作者獨(dú)立觀點(diǎn),不代表本平臺(tái)運(yùn)營者觀點(diǎn)與立場。如有版權(quán)問題,請聯(lián)系姑婆那些事兒—小秘書(微信號(hào):gpxms001)協(xié)商解決,謝謝!