“超過９成計算機遭受過木馬病毒的攻擊。”

７月４日，北京金山軟件有限公司發(fā)布的《中國２００７年上半年電腦病毒疫情及互聯(lián)網安全報告》指出，２００７年上半年，木馬數(shù)量增速非常明顯。２００７年上半年金山毒霸共截獲新增病毒樣本總計１１１?４７４種，其中新增木馬病毒高達７６５９３種，占到７成多。計算機感染臺數(shù)超過７５０萬，與去年同期相比增長１２．２％。

據(jù)介紹，在這些木馬病毒中，盜號木馬尤其嚴重，占到木馬總數(shù)的７６．０４％，高達５８，２４５種。而在２００６年金山發(fā)布的年度安全報告中，盜號木馬僅占５１％。

經濟利益改變“病毒”規(guī)則

上述數(shù)據(jù)顯示，木馬數(shù)量增長迅速，已成為互聯(lián)網安全的最大威脅。

是什么導致病毒由蠕蟲轉向木馬？又是什么致使盜號木馬如此猖獗？

金山毒霸技術總監(jiān)陳睿分析指出，木馬尤其是盜號木馬如此迅速的猛增，與病毒作者群體的轉型有密切關系。

隨著互聯(lián)網經濟的發(fā)展，熱衷于炫耀技術的老一代病毒制造者或稱“黑客”已經歸隱山林，現(xiàn)在的黑客絕不僅僅是少年們所熱衷的游戲，它早已發(fā)展成龐大的生意。ｅＢａｙ、易趣、淘寶、貼吧、論壇等各個地方充斥著被盜取的網銀賬戶、股票交易賬戶、ＱＱ號碼、游戲幣、游戲裝備、裸體照片、隱私視頻、私密郵件等等一切可能在現(xiàn)實社會中兌換成金錢的真實的或虛擬的物品。

２００５年，４名哈爾濱某大學學生通過網絡盜取哈爾濱工商銀行多個儲蓄所５３萬余元巨款；２００６年１月，浙江警方破獲利用木馬盜竊２３０余萬元巨款的案件；２００６年７月北京崇文區(qū)的劉某利用木馬在網上銀行盜竊３萬元；２００６年１２月，三個高中文化程度的青年利用木馬在一個月時間內截獲股民股票賬戶、密碼進行盜買盜賣股票價值１１４１．９萬元；２００７年４月，云南白某利用木馬盜取上海的蔡某銀行賬戶１６萬；２００７年４月，溫州和鄭州警方聯(lián)手破獲未成年團伙利用木馬盜竊資金１６７萬元……

在這些公開的報道中，利用木馬直接盜取現(xiàn)金的方式只是冰山一角。據(jù)中國國家計算機網絡應急處理中心估計，目前木馬黑色產業(yè)鏈的年產值已超過２．３８億元人民幣，造成的損失則超過７６億元。

據(jù)病毒專家介紹說，目前所發(fā)生的安全事件幾乎都是案犯竊取用戶的密碼，以用戶的身份進入銀行的支付系統(tǒng)，這就要提醒用戶不要在網吧或公共場合使用網上銀行，注意保護身份證號；預防范圍也可再擴大一點，在網絡軟件的選擇上，最好使用能提示網站潛在危險的ｇｏｏｇｌｅ搜索引擎，使用能屏蔽木馬、惡性廣告彈出的火狐瀏覽器等。

互聯(lián)網進入“木馬”經濟時代

一種獨特的景象由此形成：木馬在地下創(chuàng)造數(shù)億元的產值同時，在地上造成近百億元的損失。而且這一產值正在迅速增加。國際數(shù)據(jù)公司（ＩＤＣ）數(shù)據(jù)顯示，失竊身份市場（即指私人信息失竊）的規(guī)模已猛增至１０億美金。

陳睿說，木馬經濟產業(yè)化的一個重要表現(xiàn)就是：制造木馬、傳播木馬、盜竊賬戶信息、銷贓、洗錢，分工明確，形成了一個非常完善的流水性作業(yè)的程序。這個流水作業(yè)程序就是一條黑色產業(yè)鏈。

２００７年３月，金山毒霸發(fā)動了對臭名昭著的木馬后門程序“灰鴿子”的圍剿行動。隨著圍剿行動的深入，人們發(fā)現(xiàn)了一個隱藏在一個不起眼的木馬背后巨大的黑金帝國，年直接銷售收入２０００萬元，這一數(shù)字甚至超過了絕大多數(shù)國內企業(yè)一年的收入。而其運作方式是標準的公司化運作，研發(fā)、制作、推廣、販賣、客服一條龍。而購買灰鴿子教程、利用灰鴿子進行非法牟利的人更是比比皆是。金山毒霸技術總監(jiān)陳睿指出，每個木馬的背后，都有一群人分工嚴密，協(xié)同作案，以此謀利。

２００７年５月，又一個更加囂張的病毒??“ＡＶ終結者”被截獲。如果說之前的病毒都是在繞著安全軟件偷偷行動，那么“ＡＶ終結者”發(fā)出了另一個重要信號??對安全軟件的對抗從地下轉為公開。

被金山毒霸半年度報告稱為毒王的“ＡＶ終結者”甚至采用多種方式公開對抗安全軟件。“ＡＶ終結者”采用各種手段將安全軟件變成“聾子耳朵”后在后臺下載各種盜號木馬。這些木馬被下載到用戶的電腦上后即“各取所需”，爾后再將這些盜竊來的虛擬財產賣掉。因此進行銷贓的網絡“黑市”也應運而生、層出不窮。

據(jù)記者了解，“木馬”這個公司化運作的產業(yè)，很多產品都在網上以文字、貼圖等形式打起了廣告，宣傳自己誠信為本、服務周到；一些木馬進行打折促銷；還有一些木馬工作室推出定做服務，依據(jù)買木馬的人的需求，為其定做特定的木馬……這些現(xiàn)實世界中的商業(yè)模式在網絡上淋漓盡致地展現(xiàn)出來。

據(jù)悉，這個產業(yè)鏈條中的從業(yè)者有大學生、高級知識分子、電腦愛好者……病毒專家指出，隨著計算機技術的普及與制作工具的增多，入行者的年齡已呈現(xiàn)低齡化趨勢，而作案的數(shù)額也越來越高。

如今，幾乎所有的反病毒廠商都行走在反木馬的道路上。但是從技術上看，目前蠕蟲、惡意軟件、木馬程序以及網絡釣魚等各種互聯(lián)網威脅已經開始融合，單憑技術手段很難做到萬無一失。同時，與現(xiàn)實社會中一樣，法律也不可能讓“病毒”經濟消亡。但有業(yè)內人士指出我國計算機信息安全方面的法律尚未上升到國家法律的層面，缺乏足夠的震懾力，而且對病毒的界定也過于狹窄。病毒專家也坦言，由于我國相關法律對木馬尚未界定，反木馬行動在一定程度上受到制肘。

標簽： 安全 標準 互聯(lián)網 互聯(lián)網安全 企業(yè) 搜索 搜索引擎 推廣 網絡 網站 信息安全 選擇 隱私 用戶 轉型

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。