预警|使用方维微吼等系统直播平台警惕××××××

Posted 2020-12-02

    近两年来直播行业一直在升温，各种各样的直播平台不断涌现。网络直播呈现爆发式增长，上百家平台，超百亿规模，3亿多用户，上市公司和明星企业崛起，俨然成为产业和资本的盛宴。对于这样处于风口的互联网行业来说，火爆的背后必定有黑产在蠢蠢欲动。黑产往往通过薅羊毛、勒索、DDoS×××、数据盗取等手段变现，一些公司因此损失惨重甚至倒闭。

    就直播行业而言，今年来×××明显增加，在网上搜索直播行业遭受××××××等关键词，有很多相关新闻弹出。 除此之外，也有相关网络安全公司发出预警，提醒直播行业现在处于被××××××的高风险时期。

笔者发现，直播成为××××××的高危行业主要有以下几点原因：

1.行业火爆，各类直播平台众多，容易形成恶性竞争。在经历2015、2016长达两年的极速狂飙之后，网络直播成为了互联网举足轻重的细分领域，不仅仅因为相关企业数急剧增长到了令人震惊的两三百家，更重要的是，欢聚时代、天鸽互动、陌陌这三家上市公司良性、稳健的发展势头也让后来者普遍认为网络直播是个“有肉吃”的行业，在这种局面下，整个行业的情绪一度“亢奋”。大量资本的涌入，难免会产生恶性竞争。

2.许多直播平台使用商用系统服务商如：微吼、方维。而这类系统服务商往往对安全问题兼顾不全面，容易给×××留下可乘之机。这种情况下，一个漏洞的爆出，整个行业都会为之颤动。所以特别提醒相关企业注意做好安全工作。相关信息可以搜索方维漏洞、微吼漏洞等关键词。

某漏洞平台上——方维系统曾爆出的漏洞

3.直播行业的特点是高粘性。许多人沉迷直播，愿意花大钱给主播打赏，这使得直播行业来钱很快。面对×××的勒索，直播企业为了保证业务的正常运行，一般都会立马缴纳“赎金”。×××容易变现，他们自然更愿意对这个行业发起×××。

4.发起一场DDoS×××成本低廉，甚至仅需一块钱就能雇人×××一天。网上搜索DDoS压力测试，能找到很多的在线×××平台。发起一场×××如此容易，使得直播行业被×××的几率又大大上涨。

某×××平台明码标价

最后再次提醒直播相关企业需要特别重视××××××，特别是使用了方维、维吼等第三方直播系统的平台一定要注意检查系统漏洞，避免损失发生！