TMT观察网_独特视角观察TMT行业

　近日，360互聯網安全中心和360烽火實驗室聯合發布了《勒索軟件“假面”系列——代刷軟件》報告。報告指出：代刷這種游離于制度邊緣的產業已經形成由上至下、層層發散的產業鏈。隨著移動互聯網的普及，代刷主戰場已逐漸從Web平臺向移動端全面轉移。鑒于隨意下載安裝與使用代刷軟件可能會下載到偽裝后的勒索軟件，并帶來不可預知的安全風險，360手機衛士安全專家提醒用戶不要抱著僥幸或者虛榮的心理，輕易嘗試代刷軟件。

　　環環相扣代刷也有完整產業鏈

　　近年來，各式移動社交軟件和視頻直播軟件風行。出于各種原因，很多用戶開始對自身賬戶的等級、特權、粉絲量等指標變得十分在意，部分用戶還愿意花費金錢或時間來提升這些指標。這些強烈訴求也為代刷軟件提供了生存的土壤。如今，代刷不再是最初的“小打小鬧”“單兵作戰”，而是已經形成清晰的產業鏈。

　　360安全專家通過對代刷軟件進行持續跟進與分析后發現：從最上層供貨商到中間的各類主站、分站再到最終消費的用戶，各角色間既各司其職又有功能銜接與交叉，共同維系著整個代刷產業。

　　當產業最下游的用戶有了代刷需求時，他們會通過代刷軟件或者代刷網站向代刷站點提交訂單。這些訂單在后臺經過統一處理后，會傳遞給真正實現代刷功能的供應商，完成代刷操作。

　　圖1：代刷產業推廣模式

　　上層吃下層回扣某代刷站點年入百萬

　　從盈利模式看，由于整個產業是“上層吃下層回扣”的盈利模式，因此主站的經營者為了盈利，會將自己的代刷網站或者軟件通過QQ群、論壇、貼吧等方式發布到網上進行推廣，即便是普通用戶也可以在這些網站下免費或者低價建立高級分站，成為高級分站管理員，再利用自己的資源去推廣自己的分站，這樣，級別不同的站點環環相扣，最終由低級分站直接對接代刷業務，消費用戶。在這種模式下，代刷網站的下級分站與用戶數目越多，網站的收益就越高。

　　圖2：個別代刷站點年入百萬

　　報告提及的一組數據足以反映出代刷行業的暴利。以這個主機名為“qqdzz.com”的主站為例，其運營天數不到一年，累計交易額已達到了一百多萬。此外，由于代刷分站可以自定義銷售價格，因此各個供應商之間就形成了價格牽制。為了吸引更多用戶付費代刷，行業之間的價格戰也是此起彼伏。

　　用戶普遍年輕化知名主播也代刷

　　報告分析了TOP代刷QQ群成員分布后發現，代刷產業的關注人群普遍偏年輕化，其中00和90后占據了半壁江山。由于這種賺錢的方式成本低、耗時少、風險小，很多學生群體利用自己業余時間即可完成，因此在這些人群中備受追捧。

　　圖3：代刷用戶趨于年輕化

　　報告還發現一個饒有趣味的現象，一些直播平臺排名靠前的主播也為代刷產業“做出貢獻”，究其原因，無外乎直播風靡以來，一些主播為了擴大知名度和影響力，不惜用代刷這種方式，獲得高粉絲量、高評論量的量化指標。

　　不過，代刷軟件本身是暗藏風險的。一些別有用心者正是看中了代刷軟件的炙手可熱，開始在代刷軟件上玩起了貓膩，其中包括植入勒索軟件，勒索用戶錢財，以及竊取用戶的賬號、密碼、通訊錄、通話記錄等隱私信息，或者是在用戶付費之后玩失蹤，其手法儼然就是變相的詐騙。

　　近期，我國針對代刷這種邊緣行為的政策日趨嚴厲。由于刷榜屬于人為制造虛假信息，擾亂社會秩序、損害公共利益、扭曲社會道德風向，有的甚至還會帶來直接的經濟損失，此類邊緣行業已經亟待治理。360手機衛士安全專家提醒，作為普通用戶，應該不使用不合規軟件，不輕易嘗試代刷操作，避免手機被勒索軟件控制，造成財產損失。