近日,湖北警方宣告成功破獲一起“小耗子”木馬犯罪案,警方在湖北、山東、安徽、廣東、河北五省將6名主要犯罪嫌疑人一網打盡,這是國內首次將一條涉及木馬制作、代理、傳播、銷贓的完整產業鏈連根挖出。
據央視報道,“小耗子”木馬不到半年就瘋狂斂財200余萬元。
小小的木馬究竟怎樣瘋狂賺錢的?360安全衛士總裁齊向東對中國經濟時報披露說,不法分子將木馬控制的電腦稱為“肉雞”,通過盜號、偷隱私、流氓式廣告、彈詐騙信息、網絡攻擊敲詐這五大類手段侵害網民,掠奪驚人的利益。“黑客”的內涵也不再是互聯網早期散兵游勇式的技術精英,而是規模化、集團化的龐大木馬產業,代表著年收入超百億的黑色利益,從業的不法分子很可能達到數十萬之多。
五大木馬賺錢術曝光
齊向東介紹說,360安全中心發現“小耗子”主要通過“掛馬網頁”進行傳播,網友如不使用有效安全軟件,一旦訪問“掛馬網頁”,“小耗子”就會自動入侵到電腦里,再下載數十種盜號木馬和風險程序,通過以下五類方式賺取利益:
一、盜取受害網民網游、網銀和聊天帳號,把錢財、有價值的裝備和虛擬貨幣在虛擬交易平臺銷贓,有些“優質”的游戲帳號價值可高達上萬元。
二、盜取受害網民隱私資料,比如私密照片、視頻,甚至某些商業機密。不法分子盜取隱私除了滿足偷窺欲外,還會借此敲詐勒索受害網民。
三、流氓式廣告以及其他惡意推廣,比如鎖定受害網民的瀏覽器首頁、刷網站流量、彈出廣告網頁。網友會發現,這類廣告輕易還關不掉,越關彈得越多。此外,很多不良下載站為了提高和某些軟件商的推廣分成收益,不惜以木馬強行替中招網民的電腦安裝各種軟件,裝一款就能有兩毛至一元不等的提成。
四、彈出詐騙信息,誘導網友進入釣魚網站。這類詐騙信息以中獎消息居多,比如模仿《非常6+1》的中獎公告,還有各種偽造的QQ中獎消息。由于一些剛開始上網的中老年網民缺乏經驗,上當者依然屢見不鮮,而且單筆詐騙的金額就會達到數千元。
五、發動網絡攻擊敲詐商業網站。在“小耗子”木馬案中,犯罪嫌疑人韓某操縱大量“肉雞”攻擊麻城一家網吧,造成當地黃金橋地區網絡癱瘓長達三天,直接經濟損失十余萬元,而韓某為“停火”開價勒索的金額達8000元。
“據我們估算,木馬通過輪番搜刮,平均每天至少可以用一臺‘肉雞’賺一塊錢。”齊向東稱:“從歷次網絡攻擊事故的流量規模判斷,一些大型木馬團伙掌握的‘肉雞’數量可高達上萬臺,其中的黑色利益非常龐大。”
電腦“裸奔”相當于木馬幫兇
木馬為什么屢殺不絕?齊向東認為,網上存在大量不安全電腦,為木馬提供了生存土壤,讓木馬有錢可賺,這個黑色產業的規模才會越來越大,而消滅木馬惟一的方式就是以免費安全軟件把全體網民武裝起來。
據一份出處為“小鋒網頁木馬工作室”的論壇帖顯示,木馬主要通過流量聯盟“掛馬網頁”進行傳播,這些不法流量商大面積炮制色情網站、下載站、主題游戲站,同時還會入侵正規網站,為這些網頁嵌入惡意代碼,每一萬名網友訪問就能產生1000臺“肉雞”,木馬攻擊的成功率高達10%,中招電腦中,絕大多數都是那些沒裝安全軟件的“裸奔”電腦。
根據黑客論壇上的行情,“掛馬網頁”的流量交易價格一般為100元/萬IP,也就是說,木馬傳播者只需要花上100元錢,就可以收獲1000臺“肉雞”,每天賺1000塊錢以上的利潤。“熊貓燒香”的代理商在入獄前就感慨說,“做木馬比炒房來錢還快”。巨額利益蠱惑下,20歲的楊某(網名:雪落的瞬間)做出“小耗子”等多款木馬病毒危害網民,終于難逃法律的制裁。
“如果能將木馬攻擊的成功率壓縮到1%以內,不法分子花100元的流量成本只能賺到100塊,木馬產業賺錢越來越難,就會迫使很多好逸惡勞者離開這個行業,這樣網民才能逐步獲得更加安全的網絡環境。”齊向東表示。
“只有用免費安全軟件把全體網民都武裝起來,讓木馬賺錢越來越難,才能真正遏制木馬產業的危害。” 360安全專家石曉虹博士表示。
Copyright ©1999-2024 chinanews.com. All Rights Reserved