“抢红包”藏猫腻 微信群中玩游戏输掉万元积蓄_长春_新闻频道_新文化网_[微信 抢红包 猫腻]
“抢红包”藏猫腻 微信群中玩游戏输掉万元积蓄
06:55　来源:
编辑：张昕莹
核心提示：原本是移动社交和娱乐相结合的微信“抢红包”， 经由一些人不断创新玩法，让“抢红包”滑向了一种新型“网瘾”和网络犯罪。
声明：凡注来源“新文化网”字样的稿件，未经新文化报书面授权不得以任何方式转载，已授权转载的须注明来源为“新文化网”。
相关文章推荐
关键词阅读
看盘，眼泪会掉；别下单，仓位会爆。长春的亲们，你们还好吗？处在股市漩涡中的长春股民都是什么状...
新文化报为您梳理了2015年长春市公积金最新使用指南，最新最全的攻略全在这里，看完本期图解，你就...
新文化网经过征集和调查，对网友普遍反映的25个危险路口路段进行了汇总，希望能给更多人的安全出行...
看花海，尝农家菜，品关东情，采摘有机蔬菜
雪花勇闯天涯邀请你到蛟河插树岭玩漂流品活鱼。
李玖哲要来长春啦！重要的事情必须说三遍。见面会门票我们免费送！手机抢红包助手深陷作弊指责 部分外挂植入木马|抢红包|外挂_新浪科技_新浪网
手机抢红包助手深陷作弊指责 部分外挂植入木马
　　手机内置“红包助手”深陷作弊指责
　　长江商报消息 魅族360内置“红包助手”抢市场，自动抢红包软件一夜净增20万用户
　　□本报记者 陈妮希 实习生 黄钰安
　　除了合家团聚、走亲访友外，抢红包在近两年来已成为春节期间茶余饭后最热门的娱乐活动之一。日前豪掷2.69亿拿下猴年春晚时段红包独家合作，拉开了今年红包大战的序幕。如今，手机厂商们也不甘人后，纷纷在抢红包的功能上下工夫。
　　“春节快到了，抢红包和Flyme更配哦。”1月19日凌晨，魅族手机副总裁杨颜在发言称，由他操刀的Flyme操作系统已对抢红包功能做出优化，为用户抢红包助一臂之力。与此同时，360手机也声称开通抢红包功能。在各方角逐之下，红包大战成为手机厂商火并的另一战场。
　　“内置抢红包软件并不符合抢红包的规则，这样的方式反而有可能会给手机厂商一个负面的影响，会丢失一部分客户。”易观智库分析师朱大林近日在接受长江商报记者采访时表示，“手机抢红包软件的市场其实难以长久。由于这一块涉及到经济方面的利益，未来可能会有相应的政策出现，所以其生命周期不会很长。”
　　“红包助手”成手机厂商新卖点
　　根据对外公布的数据，日零点至日零点，微信红包收发总量达到23.1亿次，其中，最高峰值达到一分钟240万个红包被发出，620万个红包被拆开。如今春节临近，红包大战已然愈演愈烈。眼见支付领域三大巨头靠广散“红包雨”赢得大量用户，手机厂商们也伺机而动。
　　今年1月27日，魅族官方表示，将于近日发布的新春特别版Flyme操作系统，增加红包助手功能。无独有偶，360公司董事长日前也公布了360 OS系统中的“锁屏显示红包通知”功能。“这个功能可以大幅提升抢红包的成功率，同时降低错过红包的几率。”360公关部相关负责人在回复长江商报记者的邮件中表示，360手机开发任何一项新功能的初衷都是为了方便手机用户，简化操作、提供便利。
　　在电子科技领域，产品更新换代迅速，厂商们都盯紧了市场风向。如今争相推出内置抢红包功能，手机厂商们目的何在？
　　有厂商负责人曾表示，手机推出红包提醒功能，能帮助用户更快抢到红包，将大大提升用户的抢红包体验，即使金额不大，每次能抢到红包的幸福感或能促使用户换一部新手机。一软件开发商透露，自动抢红包的外挂(作弊程序)在推出之后，一夜之间净增20万用户，其后还有丰厚的经济利益。以魅族手机来说，Flyme“红包助手”打造出来的诱人的市场卖点，结合现在红包的火热市场，无疑能让厂家从中获取更多的利益。
　　电商专家、上海万擎商务咨询有限公司CEO鲁振旺向长江商报记者坦言，内置抢红包软件行为可能成为手机厂商盈利的一个手段，“APP要内置手机一般是要付费的，内置APP也可以为手机厂商带来更多的收入。”
　　红包市场的如火如荼，主要是缘于用户对抢红包广大的参与度，足够的用户量带来了巨大的市场需求，这样的需求也诱导着手机厂商对系统功能做出相应的改进。然而，无论手机厂商们是优化用户体验，还是改进手机性能，这些在业内观察人士看来，都属于商家的逐利之举。对此，朱大林也在接受长江商报记者采访时表示：“目前开发这种内置红包软件的手机品牌范围主要是在大众型中低端档次上，其目的可能是为了增加品牌知名度，并通过内置抢红包软件来提升用户数量。”
　　自动抢红包“犯规”抹杀用户体验
　　只是，商家谋取利益本是平常事，但破坏红包市场生态，降低了用户抢红包的乐趣，这在不少人看来，是一种不规矩之举，扰乱了整个手机行业市场。
　　长江商报记者在某微信群里体验发现，当一个用户无论何时都能抢到微信红包，且排名靠前甚至是保持前三的时候，便引发了群友们质疑其“是否利用了某种作弊软件”，在得不到对方回复消息却只见该账号抢红包时，群友一致要求群主将其“踢”出群，而该账号也被多名群友拉黑。
　　微信群内一位陈女士表示，自动抢红包软件为手机用户抢红包提供了便利，人力之快无法快过人工智能。“但对于那些没有使用‘抢红包’软件的人来说，心中难免会有不平之意。”而如果外挂使用率过高，红包尤其是微信、QQ红包在社交网络中所起的活跃氛围的作用就会大打折扣，这是微信、QQ等运营方不愿看到的。
　　“这本身是属于违规行为。”微信公关部负责人向长江商报记者表示。因此，对于屡次违反微信运营规则，利用第三方软件抢红包的用户会暂时将其微信账号关闭，以此严厉举措来禁止自动抢红包的软件。
　　“抢红包本身是用户自发的行为，内置抢红包软件其实是破坏用户主动性的。无论是从道德上还是从法律上，都是存在一些问题的。”在鲁振旺看来，这种方式对于红包市场来说其实是违规的。
　　上述业内观察人士认为，在网络游戏领域，因外挂泛滥而死的游戏并不在少数。如果把抢红包视作一款游戏，开发抢红包软件与开发外挂多少有些相似，这对游戏本身无疑是有害无益的。
　　抢红包之所以大受欢迎，并不是其能获得多高的收益；红包并不是计算收益与损失的零和游戏，而是抢红包与发红包之间礼尚往来的情感互动。在社交网络中的红包仍是以小额红包为主，其价值的大小还需要附上祝福与交流的情感加成。尤其逢年过节之际，相较于千篇一律有些干巴巴的群发短信，发放红包就显得更加有分量。然而，抢红包带来的精神愉悦也并非完全是因为获得了收益，参与者也少有以带着盈利目的参与其中。
　　目前来看，手机厂商们推出的内置“红包助手”更像是打擦边球，其中大部分所添加的功能都是提取红包信息，使用户能快速进入抢红包页面，帮助用户更快抢到红包。
　　抢红包软件或为木马提供可趁之机
　　随着手机抢红包的快速普及，大量抢红包插件也被研发出来。淘宝网上已有众多抢红包插件出售，价格从几元到几千元不等。旗下的阿里钱盾日前也推出了一个名为“红包快手”的功能，支持应用于微信、支付宝、QQ等平台抢红包。但与此同时，也给手机木马提供了机会。
　　最近，一款名为“红包黑手”的手机木马，伪装成红包工具，加入了2016红包大战中。据了解，该木马可以接受远程指令，拦截并删除用户的短信，还可转发含有指定关键字的短信到指定号码。木马可以凭借手机短信验证码，和用户的银行账户信息，盗刷用户手机绑定的银行卡。除此之外，该木马还会诱导用户激活设备管理器，阻止手机用户正常卸载应用。
　　长江商报记者梳理发现，此类软件并非个例，有业内人士表示，有部分红包外挂软件植入了恶意代码，一旦用户授予了权限，手机中的隐私信息就很容易被获取。此外，这些软件中常常会嵌入广告，在通知栏、桌面或应用窗口弹出，甚至自动在后台下载推广软件，耗费手机流量。
　　对此，360公关部负责人在回复记者的邮件中也表示：“至于自动抢红包，有些第三方APP号称已经做到。我们建议用户谨慎下载，原因有两个：一是可能失去抢红包的乐趣，成为微信好友中的‘恶人’，另一方面，网上一些类似应用鱼龙混杂，有些被植入了恶意软件，甚至可能窃取用户密码，安全性未必能得到保证。”
　　“抢红包与一般的APP不一样，红包关联用户的银行账户。虽然这是以一个独立的抢红包软件来对接微信或者QQ，但这其中是有一定安全隐患的，可能会有些法律上的漏洞。”鲁振旺说，抢红包市场未来的发展还是要靠国家的监管，如果国家没有相应措施，也需要靠市场来自我调节。
　　朱大林也坦言，手机厂商转战手机“抢红包”市场对手机行业大环境不会造成太大影响。因为内置红包软件不符合抢红包的规则，短期内可能会提高自己的品牌知名度，但长远来讲，这种方式还远不能影响整个手机发展方向。因此，红包热还能持续多久，市场并不乐观。
对于融资到达后期的创业公司以及面临上市的“独角兽”们而言，私...
大热之后必须冷静思考，在大家张口闭口IP的时代，该如何看投资标...
如果你的社区产品没有足够的异化，从本质层面来说和百度贴吧没什...
打着“加密数字资产”的旗号，并且与比特币类比，并以高息骗用户入局。
本期浪淘季特意为大家精选了多款带有新春特色的产品，一起迎接猴年的到来。越狱有风险，iPhone抢红包外挂陷阱（真实窃密案例）
fenggou，信息安全，鸡尾酒，电吉他，摄影。
iPhone 的越狱可以安装一些昂贵的 APP、游戏等；但它同时也让 iOS 系统的权限更加暴露在黑客或一些不靠谱的程序开发团队面前，对用户隐私进行惨无人道的揉虐。
有乌云白帽子（@i_82）发现很多使用了 iOS 红包外挂的用户都反应其账号莫名其妙的参与了 App Store 刷榜，所以动手分析某款红包外挂。意外的发现原来这批心怀鬼胎的开发团队竟然真的在越狱的 iPhone 手机上记录、收集用户的 iCloud 账号与明文密码！目前已经有 22 万余用户已经被黑，乌云漏洞报告链接：
因为红包抢到的都是真金白银，所以用户会降低智商主动安装各种来历不明的外挂捞红包，嗯，利益面前安卓与苹果用户是平等的。所以有人盯上了这个群体，开发了很多功能强大的红包外挂。比如：秒抢红包、透视红包等等猥琐而强大的插件，性质或免费或收费，如图：
因为这种外挂需要运行在已经越狱的 iPhone 上，权限大开，所以对于这些土匪团队简直就是天赐良机啊。白帽子对这软件进行了逆向分析，发现真的有敏感的动作
像远程服务器 POST 用户信息，而这个接口过于粗糙，存在一个可以将窃取用户信息拱手送人的漏洞。。。
图中既是窃取到的用户 iCloud 账号与密码，目前总计 22 万用户中招。为了确认这些账号真的是 iCloud 账号并且有效，白帽子选了几个账号尝试登录。
中了！！！眼熟的伙计赶紧改了自己密码吧。至于这些账号盗窃来干嘛，有什么影响？乌云君有三个猜测。
AppStore 刷榜
人类最原始的窥私欲（艳照门？还真别不信，真的有人在为各种色情信息的收集奋斗终身）
恶意锁机敲诈勒索
总之，iPhone 越狱后黑客玩你的方式会有很多，不仅仅是某个插件，国内会有数不清的团队个人会做此类勾当，不知道已经有多少用户的 iCloud 账号已经&阵亡&。
最后再次感谢 @i_82 提交的漏洞报告，向业界曝光这些不良开发者的行为。
（尾图来自于网络，如有不适，可用联系删图）
推荐关注微信公众账号： wooyun_org抢红包带外挂？小心钱被盗
&&& 本文首发于微信公众号：钱生钱。文章内容属作者个人观点，不代表和讯网立场。投资者据此操作，风险请自担。　　正所谓，物极必反，乐极生悲...在昨天如火如荼的抢红包活动中，乱入了一些捣乱份子，能以迅雷不及掩耳盗铃的速度，把红包瞬间抢空，把他们比喻成蝗虫一点也不为过，乌泱泱的一来一去，红包基本就灭绝了。
&&&& 群主不停地试图斩草除根，但他们的繁殖力和生命力，和小强一般，令人发指…没错，他们就是――外挂。在咒骂他们臭不要脸之余，小编实在是痛心疾首，本来抢红包一个全民欢愉的活动，为什么今天变成了这番光景？那么这种外挂是怎么来的呢？为此，小编亲自咨询了一位资深的程序猿。
&&& 微信红包外挂有两种发法，一种是低级黑，另一种是高端黑。下面我用两个小故事给大家讲解一下：one：在苹果和所有安卓手机的设置里都一款叫做“无障碍”的设置。例如，我眼睛很干很涩就是那么任性不想看屏幕，只要设置一下“无障碍”，授权给系统，系统就可以替你读取屏幕上的所有内容。当你想安装抢红包软件时，只要授权，此软件就是那个为你服务读取屏幕内容的人，它会自动分析微信红包信号，并发出指令替你去抢红包。two：苹果手机的越狱、安卓手机的root，都是安装软件的万能钥匙。只要越狱后，你所下载的抢红包软件就有了对你手机的控制权，可以掌握你所有的后台数据，通过网卡和监听读取所有发出和收到的红包信息，随后自动生成一条抢红包的指令发给微信红包的服务器，即可抢到红包。但如此精良的抢红包软件，为何小编会称它们为低级黑和高端黑呢？请您仔细听我的解释。
&&& 在第一种方法中，软件会读取你的所有屏幕信息，也就是说除了抢红包，你的聊天记录、交易信息…只要是你出现在屏幕上的内容软件都可以看得到，并保存！！！如果你说没关系，我的手机没那么多信息，但是第二种方法足够完爆你所有的自信。当越狱或root成功后，软件就会掌控你的所有后台数据，当然那些重要数据是会加密的，但别忘了既然他们能掌控你的所有数据就一定能分析和破解你的所有加密内容！！！不用多说了吧，当信息暴露在黑客或一些不靠谱的程序员面前，迎来的只有惨无人道的揉虐。如果还不信，那我们来做个试验~首先，先对其开放权限
　　因为这种外挂需要运行在已经越狱的iPhone上，权限大开，所以对于这些土匪团队简直就是天赐良机啊。接下来逆向分析一下，还真发现有敏感的动作。
　　像远程服务器POST用户信息，而这个接口过于粗糙，存在一个可以将窃取用户信息拱手送人的漏洞…
　　图中即是窃取到的用户iCloud账号与密码，目前总计22万用户中招。为了确认这些账号真的是iCloud账号并且有效，咱们选几个账号尝试登录。
　　又中！！！　　随之而来的将是...　　AppStore刷榜　　人类最原始的窥私欲（艳照门？还真别不信，真的有人在为各种色情信息的收集奋斗终身）　　恶意锁机敲诈勒索　　银行卡信息钱财被盗取　　别跟我说这些你都不怕...
　　贪婪，是一头吃人不吐骨头的饿狼，在如今这利欲熏心，却防不胜防的时代。我们能做的，只能是安分守己。
&&& 文章来源：微信公众号钱生钱
（责任编辑：赵然 HZ002）
理财精品推荐
特色栏目：
精品栏目：
每日要闻推荐
社区精华推荐
精彩焦点图鉴
　　【独家稿件声明】凡注明“和讯”来源之作品（文字、图片、图表），未经和讯网授权，任何媒体和个人不得全部或者部分转载。如需转载，请与010-联系；经许可后转载务必请注明出处，并添加源链接，违者本网将依法追究责任。}