最近，微信上出現(xiàn)了一種新騙局。只要加入特定的微信群，就無(wú)法退出，因?yàn)橥巳簳?huì)造成微信“閃退”。實(shí)在不堪騷擾，就必須給群主發(fā)紅包。昨天，安全問(wèn)題反饋平臺(tái)“烏云-漏洞報(bào)告平臺(tái)”則認(rèn)為，這是利用IOS字符拒絕服務(wù)的漏洞進(jìn)行微信盈利的案例。

　　瘋狂的群聊

　　只有群主一個(gè)人說(shuō)話(huà)

　　杭州市民陳女士今年59歲，“我是銀行退休的，朋友圈里都是金融界人士。前天一個(gè)陌生人來(lái)加我微信，驗(yàn)證請(qǐng)求里寫(xiě)了一句‘我是金融圈的’，我也沒(méi)多想就通過(guò)了?！?/p>

　　“我加了對(duì)方，對(duì)方馬上給我發(fā)來(lái)一個(gè)群聊邀請(qǐng)，群名就叫‘金融群’，我也順手加了。當(dāng)時(shí)群里有幾十個(gè)人吧，也沒(méi)人說(shuō)話(huà)，我也沒(méi)主動(dòng)發(fā)言，結(jié)果第二天早上起來(lái)一看，未讀信息有幾百條。我再一看，群成員已經(jīng)有200多個(gè)了?！?/p>

　　雖然未讀消息一大堆，但出于禮貌，陳女士還是細(xì)心地都翻看了一下。

　　這一看嚇一跳——在群里說(shuō)話(huà)的，主要就是群主一個(gè)人。而且，這個(gè)群主發(fā)出的所有內(nèi)容全是垃圾信息，要么是成堆無(wú)意義的表情符號(hào)，要么就是成篇污穢不堪的臟話(huà)。

　　“發(fā)紅包就把你踢掉”

　　陳女士再一看，原來(lái)群主發(fā)這些信息，居然是為了逼群成員交錢(qián)！

　　在陳女士給記者提供的一張截圖里，群主說(shuō)道：“@金×、@師太×××，這兩位大哥如果真想要退群，小弟能幫到你，我只希望你能給我紅包，8.88元，兩分鐘之內(nèi)我一定把你們踢出去。我已經(jīng)幫了16個(gè)人出去了?！?/p>

　　意識(shí)到自己上了當(dāng)，陳女士馬上點(diǎn)擊群聊界面右上角的圖標(biāo)，準(zhǔn)備退群，但只要她一點(diǎn)右上角圖標(biāo)，微信馬上閃退，手機(jī)界面回到桌面，連試幾次，都是如此——這是一個(gè)不經(jīng)群主同意就退不出的群！

　　陳女士還發(fā)現(xiàn)，這個(gè)群的名字已經(jīng)變成了露骨的“紅包群”，而且也無(wú)法將這個(gè)群的消息設(shè)置為免打擾。

　　去年就有人被坑過(guò)

　　當(dāng)?shù)赜浾咄ㄟ^(guò)搜索網(wǎng)絡(luò)發(fā)現(xiàn)，從去年開(kāi)始就有網(wǎng)友在不同的論壇發(fā)帖，描述過(guò)類(lèi)似經(jīng)歷并表達(dá)憤慨，但回帖中也無(wú)人能做出合理解釋。

　　“不知道這個(gè)群主用了什么流氓軟件或木馬，太恐怖了！”陳女士又惱又憂(yōu)，“之后我就連續(xù)看到有群成員給紅包，群主問(wèn)每個(gè)人要的數(shù)目不一樣，一聲不吭直接愿意給錢(qián)的，他就要5.9元，你要是罵他，他就加價(jià)收個(gè)八塊九塊?！?/p>

　　“雖然退群要給的‘紅包’只是小錢(qián)，但我不想就這么忍氣吞聲照辦，絕對(duì)不能跟這種人妥協(xié)！”然而不退的話(huà)，陳女士又害怕生活受到騷擾，“現(xiàn)在群主暫時(shí)沒(méi)發(fā)動(dòng)什么攻勢(shì)，我就怕他還要使壞，瘋狂發(fā)垃圾短信刷屏，幾百幾千條發(fā)過(guò)來(lái)，我的蘋(píng)果手機(jī)之前就險(xiǎn)些被垃圾信息刷成死機(jī)！”

　　業(yè)內(nèi)人士說(shuō)

　　退不了群，可能因群主名字“有鬼”

　　對(duì)于陳女士的遭遇，昨天騰訊方面回應(yīng)稱(chēng)：目前個(gè)別用戶(hù)出現(xiàn)退群“閃退”的情況，是由于微信版本和手機(jī)系統(tǒng)的兼容性引起的，只要更新最新版本的微信即可解決此類(lèi)問(wèn)題。涉及敲詐的，只要進(jìn)行舉報(bào)都會(huì)進(jìn)行封號(hào)，并且會(huì)通過(guò)微信團(tuán)隊(duì)公眾號(hào)告知詐騙群主。

　　昨天，安全問(wèn)題反饋平臺(tái)“烏云-漏洞報(bào)告平臺(tái)”也關(guān)注了此事，“網(wǎng)現(xiàn)強(qiáng)盜紅包微信群：千條垃圾信息轟炸，還不能退群！退群必須給錢(qián)！漏洞攻擊不分國(guó)界、不分膚色、不分種族，只要攻擊者能理解利用場(chǎng)景稍加合理利用就能折騰出一片天！這是利用IOS字符拒絕服務(wù)的漏洞進(jìn)行微信盈利的案例！”

　　昨天，記者請(qǐng)教了一位IT人士，對(duì)方表示，“所謂的IOS字符拒絕服務(wù)漏洞，應(yīng)該是群主的ID里面加入了特殊字符，造成了退群‘閃退’的情況。用戶(hù)可以試著把IOS系統(tǒng)升級(jí)到8.4版本，或者試試升級(jí)微信版本?！?/p>

?

相關(guān)鏈接：

?