【IT商業新聞網訊】才女徐靜蕾半夜屢遭廣告短信騷擾,福建蔡先生網銀中全部21萬元存款不翼而飛……央視3.15晚會曝光的多起個人信息泄露案為國人揭示了一個可怕的事實:地下木馬產業正通過灰鴿子、上興遠控、Ghost木馬等各種“肉雞”控制工具,瘋狂侵蝕著網民的個人財富和隱私。3月16日,360安全專家石曉虹博士公開表示,根據360安全中心的監測數據,央視所揭露的僅為木馬產業的冰山一角:整個地下木馬產業從業人員已接近百萬的規模,光是2008年一年就制造了各種旨在盜號、盜隱私、抓“肉雞”的木馬9743122種!
“從360安全中心近期截獲的犇牛下載器、掃蕩波蠕蟲、蝗蟲軍團等惡性木馬病毒可以發現,木馬產業鏈的運作具備了鮮明的商業特征和大面積傳播能力,蔡先生網銀被盜僅是個案,一個‘狼牙抓雞器’結合‘灰鴿子’等遠控木馬下載地址在高峰期一天內可以讓上萬臺電腦淪為‘肉雞’。”石曉虹博士對木馬黑勢力在網上的橫行肆虐非常擔憂,“這一次木馬被央視曝光,正說明它已成為一個嚴峻的社會問題,以木馬為主要工具的商業‘黑客群’動搖著人們的上網信心,對于互聯網經濟形成了強大的破壞力。” 據石曉虹博士介紹,以“灰鴿子”為代表的遠程控制木馬可以任意修改或盜取中招用戶電腦中的文件、記錄鍵盤信息、查看用戶的操作等,甚至可以向攝像頭驅動發送指令來控制它偷拍用戶隱私,中招電腦在網絡世界的另一邊毫無秘密可言,網銀用戶的財富被竊取自然也難以避免。除了偷拍隱私視頻和竊取網銀財富外,網游盜號、強制彈出廣告、盜取商務數據等不法行為都已成為木馬從業者的主營業務,它們的罪惡觸手已經深入到3億網民線上生活的各個角落。
“互聯網給網民工作、學習和生活帶來了巨大的便利,但這種低成本共享傳播的方式,也為木馬從業者提供了強有力的作惡工具。”據石曉虹博士介紹,目前許多論壇、博客等網絡社區已成為木馬從業人員的交流和組織陣地,木馬制作、加殼免殺、傳播、肉雞控制、盜號、銷贓各項環節在這里被明確分工,各種木馬培訓班在這些網上社區公開招生,一個原本威脅不大的“中華吸血鬼”木馬下載者經過重重加工,融入“熊貓燒香”、“機器狗”等木馬的多種技術,就成為了今年春季感染數百萬網民電腦的“犇牛”。“可以說,部分網絡服務運營商對這些非法社區中的監管不足,客觀上導致了網絡黑暗勢力的快速發展和膨脹。建議有關部門盡快加強監管。”一位安全行業的資深人士如此建議。
“沒被盜過號相當于沒玩過網游。”這是前不久某知名門戶網站進行的一項網絡安全調查中,許多網游用戶發出的無奈感嘆。該項調查顯示,9成網友曾遭遇木馬病毒襲擊。“木馬傳播者傳播木馬的手段已經到了無孔不入的程度,而目前尤以各種‘掛馬網站’為最主要的傳播途徑。360安全專家石曉虹博士稱,“360安全中心在過年一年多來堅持向公眾播報的各種危害特別嚴重的‘掛馬’網站數量已經超過數百家,其中有大型行業網站,還有明星粉絲的聚集地,這類網站遭入侵‘掛馬’的后果非常嚴重,短期內‘中招’用戶的規模就能達到數萬甚至數十萬的量級。”
以周杰倫中文網被“掛馬”為例,它的頁面訪問量每天接近100萬,在3月11日至12日間,因未打補丁而導致“中馬”的用戶很快突破了12萬,其中如果有一半用戶玩網游,他們都將面臨賬號失竊的風險,保守估計木馬團伙也可盜取3萬以上的游戲賬戶(在木馬產業交易中稱為“信封”),按不同游戲分類,一個游戲賬戶最高可以賣到50元以上,在黑客論壇上可以看到,拿下周杰倫中文網這類安全性較低的網站花銷不過數千元,一次成功的入侵帶來的利潤可想而知,而如果向色情網站或個人網站購買100萬流量,也僅僅需要1萬元左右。 以“灰鴿子”為例分析黑色木馬產業鏈
網游盜號帶來驚人利潤的背后則是各“品牌”盜號工作室的不斷涌現,業內傳說掙到300萬后洗手不干的“天下無馬”作者只是這個產業中的一名過客,近一兩年來被公安機關抓獲的盜號團伙涉案金額動輒達到上千萬,他們所依賴的正是網頁“掛馬”實現的大面積傳播感染能力,因而360安全中心將“網頁防漏”與“惡意網址攔截”列為反木馬的前沿陣地,每天為360用戶提供實實在在的安全保護。360安全專家石曉虹博士表示,360安全衛士通過近兩億用戶的舉報、輔以強大的搜索引擎掃描分析,每天收集可疑木馬樣本超過40萬。同時,360安全中心堅持向網民們普及網絡安全知識,發動用戶積極參與“全民反木馬”的大業,與黑惡的木馬產業展開全面決戰。“反木馬事業‘有你更有力量’。”石曉虹說。 (編輯:列娜)
進入論壇>>聲明:IT商業新聞網登載此文出于傳遞更多信息之目的,并不意味著贊同其觀點或證實其描述。文章內容僅供參考。新聞咨詢:(010)68023640.推薦閱讀
Sun自主研發的SolarisZFS系統,是業界第一個也是唯一的閃存技術優化系統,該文件系統(ZFS)將與存儲體系中的硬盤,固態硬盤及主內存整合成為一個“混合存儲池”,這樣可以將數據與內存相互交換,從而提高系統性能,>>>詳細閱讀
地址:http://m.sdlzkt.com/a/xie/20111230/206014.html