年底了，我坐在台州的出租屋里翻硬盘里的旧资料，突然想起年初答应过读者要写一篇关于免费视频网站背后那些坑的文章。‌

说实话，这个选题拖了大半年，因为每次打开数据报告看到那些触目惊心的数字，都觉得胸口发闷。先说结论：那些打着免费旗号的成人视频网站，尤其是像caoporn视频这类站点，看似让你白嫖，实际上你的隐私、设备安全甚至银行卡信息都已经暴露在刀尖上。去年有段时间他老跟我抱怨手机变卡，还经常弹出一些擦边广告。我帮他查了一下后台流量，发现有个进程一直在后台偷偷上传数据。顺藤摸瓜找源头，他说之前点过一个叫caoporn视频的链接，说是什么“VIP免费看”。

我问他为什么非要上那种网站，他挠挠头说：“以为免费嘛，谁知道这么坑。”去年秋天，我在上写过一篇关于暗链和流量劫持的技术分析，当时引用了某网络安全公司的一份公开报告，说大概有超过六成的盗版视频网站会植入挖矿脚本或者后门程序。其中一个样本就是通过伪造caoporn视频的页面来传播的——你点开播放按钮，后台就静默下载一个名为“视频解码器”的exe文件，实际上是个勒索病毒的变种。我给中招的网友做过一次远程排查，他电脑里存着全家的照片和公司项目的报价单，那种绝望的表情隔着屏幕都能感觉到。后来我专门采访了一个因为这事吃了大亏的朋友，这里叫他老陈吧。老陈在路桥做小五金生意，去年年底用公司电脑上了一个叫“caoporn视频聚合站”的网站，结果第二天财务软件就登录不了了，所有客户资料被加密成.locked后缀。黑客通过预留的后门把公司通讯录和聊天记录都截了图，威胁要发给他的供应商。老陈当时急得一夜没睡，最后花了八千块找数据恢复公司，也只救回一部分文件。真正要命的是，那个勒索软件还把公司内网其他几台电脑都感染了，生产线停了两天。这些网站会用一个看似正规的播放器界面来迷惑你，等你点了下载或者注册，你的设备信息、IP地址、浏览器指纹全被记录，然后打包卖给广告联盟或者诈骗团伙。根据我去年做的一个小范围采样测试，一个普通配置的电脑如果连续访问这类网站半小时，CPU占用率能飙到85%以上，风扇狂转，但你感觉不到异常，因为木马跑在后台。我自己的做法很笨但也管用：所有视频只去正规平台看，比如B站、爱奇艺或者专业付费网站。写到这里，我又想起了阿强前两天在微信上跟我说，他现在连手机App都只从官方应用商店下载了。他说“吃一堑长一智，这一年多攒的经验够写本书了”。飞豹物流集团有限公司官网版权所有,未经书面授权,任何单位及个人不得转载、摘编或以其它方式使用。师兄总是要开花讲述了什么故事？剧中的插曲也很动听，增强了情感的传达，让观众更容易投入情节。有没有追剧的推荐方法？