2023年夏天，手机江苏南通警方破获了一起案件。线攻一个叫“星辰”的击平平台，表面上是手机卖“压力测试服务”的，实际上干的线攻是DDoS攻击的买卖。用户花几十块钱，击平就能让一个网站瘫痪几小时。手机操作界面跟点外卖差不多——输入目标网址，线攻选攻击时长，击平付款，手机等结果。线攻

这不是击平什么暗网深处的技术活。你搜“压力测试”“ddos在线”，手机能翻出一堆打着擦边球的线攻网站。有些甚至支持支付宝和微信支付。击平攻击一小时的报价，便宜的只要十几块。

我去年接触过一个做电商的小老板。他的竞品在旺季前一周，连续三天被攻击。每次都是晚上八点开始，十点结束。流量峰值冲到40Gbps，服务器直接被打进黑洞。他找服务商，服务商说“超出清洗阈值，建议升级高防”。升级费用一个月八千。他咬着牙付了钱，攻击停了。但过了两周，同样的时间点，攻击又来了。他后来才想明白——卖高防的人，和攻击他的人，可能是同一拨。

手机DDoS平台的技术门槛，比大多数人想象的低。核心就三样东西：流量来源、控制端、支付通道。流量来源最值钱，也最灰色。早些年靠的是感染PC上的木马，现在主力变成了手机。安卓设备尤其受欢迎。一个恶意App，或者一个被篡改的破解游戏，装到手机上之后，后台悄悄跑一个代理服务。用户刷着短视频，手机就在替别人打流量。

有个做安全研究的朋友给我看过一个样本。表面上是个“手机清理大师”，安装量三十多万。它会在凌晨两点到四点之间唤醒，连接C2服务器，接收攻击指令。单台手机能发出的流量不大，大概几Mbps。但三十万台同时在线，峰值就能到1Tbps以上。这个量级，足够打瘫绝大多数没有专门防护的中小网站。

控制端更简单。一套开源的C2框架，改改界面，套个模板，就能上线。真正难的是支付通道和域名防封。所以这类平台经常换域名，今天叫“压力测试”，明天叫“网络诊断”。支付走的是第四方聚合，钱先到个人账户，再层层转移。

法律上，这事儿没有模糊地带。刑法第285条、286条写得清楚，提供侵入、非法控制计算机信息系统程序、工具，或者破坏计算机信息系统，都够得上刑事。但实际执法难。服务器在境外，流量来源分散在几十万台手机上，取证链条极长。抓到的往往是底层代理，真正的运营者躲在Telegram后面。

我观察到的一个变化是，这类平台正在“下沉”。以前是懂技术的人自己搭，现在变成了“SaaS化”。你不需要任何技术背景，注册账号，充值，选套餐，跟用云服务一样。甚至还有“代理加盟”模式——交两千块，给你开一个子站，你自己去拉客户，利润五五分成。这已经是一条完整的黑产流水线。

有个数据挺说明问题。某安全厂商2023年的报告里提到，他们监测到的DDoS攻击中，来自移动端僵尸网络的占比从2020年的12%涨到了2023年的41%。手机成了主力军。原因不复杂——手机永远在线，电量够，网络切换频繁，追踪难度比PC大得多。

普通用户能做什么？两件事。第一，别装来路不明的App，尤其是那种要“无障碍权限”的清理类、省电类工具。第二，如果你运营网站，别等到被打才想起来防护。基础的高防IP或者CDN，能挡掉大部分低级攻击。至于那些几十块一小时的“在线压力测试”平台，离得越远越好。你付的钱，可能正在养大下一波打你的流量。

(责任编辑：热点)