南方周末
李四端
2026-02-26 04:36:54
更高端的玩家則盯上了你的“計算能力”。隨著加密貨幣的興起，一種名為“潛伏挖礦”的變現(xiàn)方式在流氓軟件中瘋狂蔓延。這100款軟件中，有相當(dāng)一部分?jǐn)y帶了輕量級的礦工腳本。它們不會讓你的CPU滿載到風(fēng)扇狂轉(zhuǎn)（那樣會被發(fā)現(xiàn)），而是精準(zhǔn)地占用你20%-30%的空閑性能。
在成千上萬臺被感染的“肉雞”共同協(xié)作下，軟件主后端的錢包里每天都會自動跳動著比特幣或門羅幣的數(shù)額。這是一種近乎零成本的勒索：它們不鎖死你的??文件，卻在緩慢地偷走你的電費(fèi)和硬件壽命。
到了利益網(wǎng)的最下游，則是更直接的流量劫持和金融欺詐。一些流氓軟件會篡改你的電商頁面鏈接，將原本屬于平臺的推廣傭金通過修改PID（推廣位ID）的方式攔截到自己的賬戶中。你在雙十一期間的每一筆消費(fèi)，背后可能都有一個流氓軟件在偷偷抽??成。更有甚者，會監(jiān)控你的移動支付環(huán)境，通過覆蓋虛假的支付界面，直接誘導(dǎo)用戶輸入密碼，完成最后的資金收割。
這個黑色利益網(wǎng)之所以能長期存在且愈演愈烈，本質(zhì)上是因?yàn)樗⒃谝环N“低風(fēng)險、高收益”的失衡之上。對于開發(fā)者而言，即便被舉報封殺，換個包名、改個馬甲，換一套皮膚又是一款“全新”的工具類軟件。而對于用戶來說，維權(quán)成本高得離譜。
如果說第一部分提到??的“強(qiáng)行捆綁”只是為了賺點(diǎn)廣告費(fèi)的“小打小鬧”，那么接下來的深度變現(xiàn)，才是這100款流氓軟件真正讓人不寒而栗的財富密碼。
當(dāng)這些軟件在你的設(shè)備上安家落戶后，它們便開啟了24小時不間斷的“數(shù)字挖掘”模式。你以為它只是個輸入法或壁紙軟件，其實(shí)它正在掃描你的相冊、讀取你的通訊錄、記錄你的地理位置軌跡，甚至監(jiān)控你的剪貼板。這些海量的、碎片化的個人隱私，在黑產(chǎn)的加工廠??里會被轉(zhuǎn)化為精準(zhǔn)的用戶畫像。
在黑色利益網(wǎng)的中游，存在著龐大的“數(shù)據(jù)經(jīng)紀(jì)人”群體。流氓軟件收集到的原始數(shù)據(jù)會被分門別類：你搜索過“備孕”，你就會被標(biāo)記為母嬰潛在客戶；你頻繁瀏覽理財信息，你就是金融產(chǎn)品的優(yōu)質(zhì)收割對象。這些數(shù)據(jù)被打包出售給所謂的“精準(zhǔn)營銷公司”，或者是更黑暗的電信詐騙團(tuán)伙。
這就是為什么你剛在某個不知名App里瀏覽過二手房，五分鐘后就會接到中介電話的原因。你的隱私被以幾分錢一條的價格批量甩賣，而流氓軟件正是那個最勤懇的收割機(jī)。
如果你曾經(jīng)歷過這樣的時刻——明明只是想下載一個簡單的PDF閱讀器，結(jié)果半??小時后，電腦桌面上奇跡般地出現(xiàn)了三款傳奇游戲、兩個瀏覽器、一個號稱能讓電腦“飛起來”的清理大師，以及一個永遠(yuǎn)關(guān)不掉的右下角新聞彈窗——那么恭喜你，你已經(jīng)親身體驗(yàn)了當(dāng)代互聯(lián)網(wǎng)最臭名昭著的奇觀：流氓軟件生態(tài)位。
這并非偶然，而是一場精心策劃的“圍獵”。在這100款被列入黑名單的流氓軟件背后，隱藏著一條精密如瑞士手表??的利益鏈條。我們通常稱之為“捆綁銷售”，但在黑產(chǎn)??內(nèi)部，這叫“帶量”。
流氓軟件的第一步是“寄生”。早期的流氓軟件還比較“單??純”，只是簡單地修改你的瀏覽器主頁。但現(xiàn)在的它們已經(jīng)進(jìn)化成了數(shù)字生命。當(dāng)你點(diǎn)擊那個被故意弱化顏色、縮小字體的??“快速安裝”按鈕時，你實(shí)際上簽署了一份賣身契。腳本會在后臺靜默啟動，利用系統(tǒng)權(quán)限的漏洞，像藤蔓一樣扎根在你的??注冊表和啟動項(xiàng)里。
最精明的地方在于，它們從不一次性爆發(fā)，而是采取“蠶食策略”。今天塞進(jìn)一個服務(wù)項(xiàng)，明天修改一個DNS，直到你的設(shè)備完全淪為它們的殖民地。
為什么這些軟件哪怕背負(fù)罵名也要強(qiáng)行入駐？因?yàn)樵诤谏婢W(wǎng)中，每一個“裝機(jī)量”都是明碼標(biāo)價的硬通貨。在流量獲取成本日益高昂??的今天，通過正常渠道獲取一個真實(shí)活躍用戶的成本可能高達(dá)數(shù)十元甚至上百元。而通過流氓軟件的“全家桶”強(qiáng)行攤派，成本幾乎可以忽略不計。
這100款軟件之間形成了互助聯(lián)盟：A軟件負(fù)責(zé)引流，B軟件負(fù)責(zé)駐留，C軟件負(fù)責(zé)彈出廣告，D軟件則負(fù)責(zé)在你嘗試卸載時跳出滿屏的“賣萌”表情包甚至虛假報錯信息，通過心理誘導(dǎo)??讓你放棄抵抗。
這種寄生關(guān)系最可怕的地方在于它的“不可驅(qū)逐性”。你以為你卸載了它，其實(shí)它留下了數(shù)個“復(fù)活進(jìn)程??”。只要你下次聯(lián)網(wǎng)，這些潛伏的種子就會像接收到指令的特工，重新從云端下載本體，完成自我修復(fù)。這種技術(shù)在黑產(chǎn)圈被稱為“保活機(jī)制”。對于這些軟件商而言，你的設(shè)備不是工具，而是一塊待開發(fā)的“數(shù)字地產(chǎn)”，每一個彈??窗位置、每一次搜索跳轉(zhuǎn)，都是可以變現(xiàn)的廣告位。
而這僅僅是冰山一角。在這些軟件看似雜亂無章的??騷擾背后，是一套完整的分成體系。軟件開發(fā)者、分發(fā)渠道商（即所謂的“裝機(jī)店”或“下載站”）、以及最終的廣告主，構(gòu)成了一個穩(wěn)固的三角。開發(fā)者通過出讓軟件的“節(jié)操”換取分發(fā)量，渠道商通過流氓手段完成KPI指標(biāo)，而廣告主則獲得了廉價且強(qiáng)制的曝光。
