近期，国内视频平台Bilibili（B站）上出现了一批行为异常的“新号”，它们通过发布看似正常的“图吧工具箱”教程视频，诱导用户从非官方渠道（如夸克网盘）下载带有恶意软件的版本。这一情况引起了技术社区和安全研究人员的警惕。
据用户反馈及部分安全资讯报道，这些账号的共同特征非常明显：基本都是新注册的账号，关注数几乎为零，只发布了一个视频。视频内容通常是搬运或模仿正常的“图吧工具箱”使用或电脑验机教程，本身可能并无问题。但其关键“陷阱”设置在视频简介或评论区——提供一个要求用户通过夸克网盘下载“图吧工具箱”的链接。
B站的视频内容审核通常难以对简介中附带的第三方网盘链接内容进行有效甄别。这些账号在完成一波传播后，往往会自行申请注销，使得追踪来源变得更加困难。这种“打一枪换一个地方”的策略，显然是有意为之。
为何目标是“图吧工具箱”？
“图吧工具箱”本身是一款在DIY装机、电脑验机圈内口碑极佳、完全免费的工具集合，深受新手和资深玩家信赖。正因其知名度和用户对其的信任感，才让它成为了不法分子“投毒”的理想幌子。普通用户看到熟悉的工具名称，戒心会大大降低。
谁最容易上当？
专业用户或有一定经验的爱好者通常具备从官网或可信源下载软件的意识，不易中招。然而，B站存在着大量刚接触硬件DIY、急切需要验机工具的“小白”用户。他们可能对软件下载的安全渠道认知不足，更容易被这类“保姆级教程”视频引导，从而下载到带毒版本，成为主要受害群体。
攻击者的意图是什么？
目前安全社区对此类攻击的直接意图分析较少。通过网盘传播恶意软件，其效率相对较低，且“图吧工具箱”的用户群体并非最富有的目标。可能的威胁包括但不限于：窃取Steam、游戏平台账号；安装挖矿木马消耗电脑资源；植入后门为后续攻击做准备；甚至勒索软件等，都可能造成从虚拟财产到实际经济的损失。
目前，已有网友将相关情报提交给了如火绒安全等专业安全厂商。对此类黑产链条的深入分析和追踪需要时间，预计后续可能会有更详细的报告披露。
安全建议
- 坚持官方渠道：对于任何软件，尤其是“图吧工具箱”这类开源或免费工具，务必从其官方网站（如
tbtool.cn）或GitHub等官方指定页面下载。
- 谨慎对待网盘链接：对于视频、论坛帖子中出现的任何非官方的网盘下载链接（无论是夸克、百度云还是其他），都必须保持高度警惕。这不仅是本次事件中的夸克网盘，任何第三方存储都存在风险。
- 启用安全软件：保持系统内置的Windows Defender或你信赖的第三方安全软件实时防护处于开启状态，可在一定程度上拦截已知威胁。
- 留意账号异常：看到发布单一视频、零互动的新号发布的“福利”或“独家”下载内容，应首先怀疑其真实性。
在网络安全环境日益复杂的今天，保持基本的软件下载安全意识是每一位用户的必修课。除了依赖平台审核，用户自身的辨别能力更为关键。如果你在B站或云栈社区等技术论坛发现了类似的可疑行为，向社区管理员或安全平台进行举报，也是保护自己和其他用户的有效方式。 | 
发表于 13 小时前
|
查看: 1|
回复: 0
