导读：近日，多名网友发布求助，由于使用了带有前置摄像头的手机和笔记本等设备浏览，从而被网站木马恶意打开了摄像功能并将所拍摄的视频上传至服务器，并且遭到了网站经营者的敲诈勒索。
其实这样的勒索行为并不少见，只是未能引起大家的注意，在2018年开始，国外某些网友就曾爆料过多起类似事件，当他们在浏览网站后紧接着就收到了攻击者的勒索信息，我们来看一下具体的内容。
这里我们简单的翻译一下大概的意思“我（黑客）知道你（浏览者）很多隐私信息，比如说xxxxxxx应该是你的密码，其实，你所看的视频中我已经植入了木马，在你看网站的时候，前置摄像头已经拍下了你的看片过程和行为，我已经把视频保留了下来，我的软件还搜集到了你很多社交平台的好友列表，你的亲朋好友是谁，他们的联系方式是什么，我都了如指掌。我现在做一个视频剪辑，一边显示你看成人网站时的画面，一面显示观看期间前置摄像头所拍摄的所有画面，但是能用钱解决的问题都不是问题。我觉得这个小秘密起码得值个2900美元吧，对于如此公道的价格，你可以选择用比特币来支付，如果不会使用这种加密货币，可以用搜索引擎查查怎么用。”
看到这里，相信大家都明白了，这就是单纯地通过技术手段进行恶意敲诈，所使用到的技术无非就是三种，第一，通过黑产市场购买还未被曝光的，也就是浏览器厂家尚未打补丁的漏洞进行攻击浏览者，这种攻击受影响的面积非常大，比如说IE浏览器的CVE-2019-1367漏洞，此漏洞是由InternetExplorer脚本引擎中处理内存对象的方式中的内存损坏引起的。只要引导用户打开已经提前植入木马的恶意网站就可以获得用户的最高权限，并执行任意代码。而且通过这种浏览器漏洞大部分是隐藏式调用系统命令，从表面根本看不出有任何的变化，等意识到也就晚了，目前黑产市场当中这类的漏洞非常多，售卖的价格也不同，有些严重漏洞甚至能卖到几百万美金，所以国内外的黑客组织非常热衷于对浏览器等漏洞的挖掘。
第二，通过低俗App进行控制用户手机，相较于第一种的浏览器漏洞，利用App成本更低，目标性更强，一款直播类App源码在市场中的售价从几百元到上万元不等，无需从0开发，简单的修改下图片样式即可使用，对服务器带宽和存储要求也并不高，整体成本下来甚至才需要几千元，但是就是这低成本的软件所造成的危害那是相当巨大的。有网友给小君私信中提到，曾在该类App中被勒索几千元到几万元不等。
第三，很多低俗网站或App都是借用第三方公司的播放器，而播放器是最容易被植入木马的软件之一，很多相关网站在播放前都会提示安装推荐的播放器，此时就要提高警惕了。
这种勒索方式也是借受害者的羞耻心理，威胁受害者支付赎金，否则会将其手机锁屏，并将其浏览成人网站的消息发送给手机中所有的联系人。
那么它真的会获取到手机的联系人名单和社交软件的联系人吗？其实我们手机当中的通讯录获取，只需要给予这些软件相应的权限就可以顺利获取到，也或者是通过木马程序强行获取，但是社交软件的联系人是非常难操作的，想要通过入侵社交软件发布信息只有两种情况，第一种是利用用户手机，通过脚本代码批处理发送，就像群发信息原理相同，但是如果我们退出社交软件是完全可以避免的。第二种是入侵社交平台账号后在其他手机上尝试登陆发送，随着现在社交软件的安全验证越来越高，这种方式基本上无法有效实现，简单的说就是成本高、成功率低。
当我们发现手机出现中病毒或木马情况时，比如说手机莫名的卡顿，掉电快，软件自启动，自动接收或发送异常信息时，应该第一时间断开所有网络的连接，如wi-fi，4G网络。这样可以有效避免通过网络连接的方式将手机的个人隐私信息上传至服务器，对手机中的通讯录等个人隐私要注意保护，切勿随意赋予软件获取其权限。像一些手机厂商自带的照片、视频的保险箱功能也要注意，目前网络安全当中，虚拟机都有办法通过权限溢出的办法获取内部隐私资源，可想而知，这些自带功能并不能百分之百的保证不被泄漏。如果想彻底清除可疑程序，还是建议恢复设备的出厂设置，而不是简单地删除软件。
低俗网站、软件不仅对个人隐私带来威胁，同时也是一颗危害社会的毒瘤。这些顶风作案的低俗网站，背后有着非常强大的利益，他们不仅仅对成年人进行非法传播、兜售。往往更多的受害对象是未成年人。低俗音像之所以能有市场，是因为流量时代，越来越多迎合观众爽点的图文和音频被批量生产，人们的情绪阈值被一步步地拉高。平铺直叙的内容已经无法引起情绪波动，唯有追热点，博眼球的刺激内容才能收割流量。就如擦边球直播一样，会让未成年人认为只要靠打赏通过钱财就能获得异性的青睐，扭曲了价值观。并且会对身心健康产生巨大的危害，所以对于低俗网站我们要学会拒绝。
感谢阅读本期文章，喜欢小君的小伙伴欢迎关注我的账号、评论转发，我们下期再见。
