社會熱點事件向來是駭客散播惡意程式、實施社交工程攻擊的最佳誘餌。2014 年「東莞掃黃」話題爆紅，百度安全中心偵測到大量以「東莞」關鍵字偽裝的惡意程式與釣魚網站，歸納為五大主要威脅向量，提醒用戶提高警覺。

五大「東莞熱」網路威脅型態

1. 惡意視訊檔案： 檔名含「東莞桑拿」、「記者暗訪東莞」、「東莞色情服務」，實為木馬下載器或勒索軟體載體。
2. 毒化圖片檔案： 利用圖片解析器漏洞（如 CVE-2014-1776、JPG 解析緩衝區溢位），嵌入 Shellcode，瀏覽即中招。
3. 視訊交友/直播誘騙： 偽裝「東莞小姐交友」、「線上充值看東莞直播」，誘導輸入帳號密碼、綁定支付、下載偽裝播放器的木馬。
4. 惡意下載連結： 論壇/貼吧/微博散播「東莞完整視頻下載」、「東莞小姐兼職聯繫方式」，連結指向掛馬頁面或直接下載 EXE/APK 惡意程式。
5. 釣魚網站： 仿冒知名視訊/新聞/社群登入頁，域名拼字相似（typosquatting），竊取帳號密碼、手機驗證碼、身分證字號。

受害族群畫像

• 男性 61.3%，女性 38.7%（女性比例較過往同類案例顯著上升，顯示攻擊者擴大目標群體）。
• 年齡層集中 20-40 歲，好奇心重、風險意識薄弱、習慣點擊未驗證連結。

防護建議

1. 安裝並更新正版防毒軟體（百度衛士、百度殺毒、360、火綠、卡巴斯基等），開啟即時掃描與雲端查殺。
2. 瀏覽器啟用「安全瀏覽/防釣魚」功能，勿點擊不明來源連結、勿下載未驗證附件。
3. 重要帳號啟用雙因子驗證 (2FA)，密碼不重複使用，定期更換。
4. 系統/軟體及時修補補丁（特別是瀏覽器、Flash、PDF 閱讀器、Office），關閉不必要的瀏覽器外掛。
5. 透過官方搜尋引擎（百度/Google/Bing）搜尋資訊，避免直接點擊社群軟體轉發的短網址/不明連結。
6. 企業部署網關級威脅防護（沙箱、URL 過濾、IPS、EDR），封鎖已知惡意 IP/域名/雜湊值。

熱點事件駭客經濟鏈成熟：爬蟲抓取熱搜關鍵字 → 自動生成誘騙標題/內容 → 批量註冊帳號發布 → 流量導向掛馬頁/釣魚站 → 獲利（竊取帳號販售、勒索、廣告聯盟作弊、挖礦）。唯有「零信任」心態：不輕信、不點擊、不下載、不輸入敏感資訊，配合技術防護層層把關，才能在資訊洪流中守住安全底線。