在互聯(lián)網(wǎng)黑客論壇上，Instagram虛假評(píng)價(jià)的打包售價(jià)甚至是信用卡賬號(hào)打包售價(jià)的三至五倍。

據(jù)路透社網(wǎng)站報(bào)道，隨著社交媒體在人們生活中作用的迅速提升，網(wǎng)絡(luò)黑客已經(jīng)利用電腦技術(shù)開發(fā)并出售虛假用戶評(píng)價(jià)，比如“好評(píng)”（likes）和“追隨者”（followers）。而Facebook、照片分享應(yīng)用Instagram、Twitter、谷歌(微博)YouTube、職業(yè)社交網(wǎng)站LinkedIn以及其他熱門社交網(wǎng)站都不幸成為黑客制造僵尸粉的重點(diǎn)攻擊對(duì)象。

僵尸粉買賣盛行

存儲(chǔ)設(shè)備公司EMC旗下安全部門RSA的網(wǎng)絡(luò)專家表示，最近一款名為Zeus的專門盜取信用卡數(shù)據(jù)的電腦木馬病毒已經(jīng)變體成能夠制造虛假Instagram“好評(píng)”的僵尸病毒。

在互聯(lián)網(wǎng)黑客論壇上，這些僵尸粉被打包成每份1000個(gè)進(jìn)行出售，黑客還在論壇上兜售信用卡賬號(hào)和從用戶個(gè)人電腦上竊取來的其他信息。根據(jù)RSA的統(tǒng)計(jì)，在黑客論壇上，1,000個(gè)Instagram虛假“追隨者”售價(jià)為15美元，而1,000個(gè)Instagram虛假“好評(píng)”的售價(jià)則高達(dá)30美元。與此形成鮮明對(duì)比的是，1,000個(gè)信用卡賬號(hào)的售價(jià)則低至6美元。

虛假社交媒體賬戶比真實(shí)的信用卡賬號(hào)更值錢，這似乎有些不可思議。但互聯(lián)網(wǎng)營(yíng)銷專家則表示，出于自身原因或業(yè)務(wù)需要，有些人愿意在互聯(lián)網(wǎng)上投資以便制造轟動(dòng)效應(yīng)，比如讓一款新產(chǎn)品看起來頗受消費(fèi)者歡迎。

從眾效應(yīng)作怪

在線搜索營(yíng)銷公司W(wǎng)ordStream的高級(jí)數(shù)據(jù)分析師維克多·潘（Victor Pan）指出：“人們認(rèn)識(shí)到了趨勢(shì)的重要性。這就是所謂的‘從眾效應(yīng)’（bandwagon effect）”。

Facebook在去年斥資10億美元收購(gòu)了Instagram，并表示該公司正在對(duì)Instagram的安全系統(tǒng)進(jìn)行升級(jí)。Instagram的新聞發(fā)言人邁克爾·科克蘭德（Michael Kirkland）也表示，Instagram將擁有與Facebook同等級(jí)別的安全系統(tǒng)。Facebook的全球用戶已經(jīng)接近12億，而Instagram的活躍用戶也接近1.3億。

科克蘭德指出：“我們一直在努力減少服務(wù)中包含的垃圾郵件，并禁止通過非授權(quán)或自動(dòng)方式新建用戶賬戶。”他還鼓勵(lì)用戶通過Facebook網(wǎng)站和應(yīng)用里的鏈接報(bào)告可疑的網(wǎng)絡(luò)行為。

社交網(wǎng)絡(luò)重要性

長(zhǎng)期追蹤網(wǎng)絡(luò)犯罪行為的專業(yè)人士指出，變體后的Zeus病毒是截至目前發(fā)現(xiàn)的第一款專門在社交網(wǎng)絡(luò)上制造僵尸粉的惡意軟件。使用自動(dòng)軟件程序制造虛假“好評(píng)”成為黑客普遍采用的方式。

變體后的Zeus病毒可以通過中央服務(wù)器控制受感染電腦，迫使電腦向具體用戶發(fā)送“好評(píng)”。根據(jù)RSA的調(diào)查，經(jīng)過精心設(shè)計(jì)的Zeus病毒還可以介入其它網(wǎng)絡(luò)活動(dòng)或下載其它類型的惡意軟件。戴爾公司旗下SecureWorks安全部門的研究人員唐·杰克遜（Don Jackson）表示，早在五年多以前Zeus病毒首次出現(xiàn)以來，網(wǎng)絡(luò)黑客就一直利用該病毒感染了全球數(shù)億臺(tái)個(gè)人電腦。

目前，變體后的病毒已經(jīng)開始把攻擊目標(biāo)鎖定在Instagram。這進(jìn)一步突顯出社交媒體在市場(chǎng)營(yíng)銷過程中不斷上升的重要性，而黑客也在不斷提升利用這種趨勢(shì)進(jìn)行牟利的復(fù)雜性。

操縱行為難治愈

在線營(yíng)銷顧問威爾·米切爾（Will Mitchell）指出，他有時(shí)會(huì)建議客戶購(gòu)買虛假的社交網(wǎng)絡(luò)流量，但只是為了在網(wǎng)絡(luò)營(yíng)銷初期獲得關(guān)注度。當(dāng)被問到這種做法是否有違道德性時(shí)，米切爾回答稱：“前100個(gè)‘好評(píng)’或‘關(guān)注’其實(shí)并不算什么。此后，我總是會(huì)建議客戶停止這種做法。”

不過，米切爾也透露稱，他的一個(gè)客戶曾經(jīng)不聽他的忠告，購(gòu)買過30多萬個(gè)Facebook“好評(píng)”。他認(rèn)為，這會(huì)破壞這位客戶的聲譽(yù)。他指出：“這太過于荒唐。每個(gè)人都知道他們到底在做些什么。”

專家們同時(shí)指出，操縱社交網(wǎng)絡(luò)的行為很難自動(dòng)消失。創(chuàng)建虛假社交媒體賬戶的目的比制造僵尸粉更加邪惡，比如竊取用戶的身份信息。

加州大學(xué)伯克利分校的電腦安全專家克里斯·格里爾（Chris Grier）指出：“這些虛假賬戶僅僅是接觸終端用戶的一種途徑而已。網(wǎng)絡(luò)罪犯總是希望借此牟利。”格里爾領(lǐng)導(dǎo)的團(tuán)隊(duì)已經(jīng)花費(fèi)了一年時(shí)間來調(diào)查Twitter上的虛假賬戶情況。