近期“木馬案”頻發(fā)的背后—— “黑色產(chǎn)業(yè)鏈”比炒房賺錢日期：2009-12-08 作者：張懿 來(lái)源：文匯報(bào) |
 |
近來(lái)，隨著警方不斷加大打擊力度，利用“木馬”惡意軟件大賺不義之財(cái)?shù)陌讣唤舆B破獲。隨著案情的不斷曝光，這個(gè)“黑色產(chǎn)業(yè)”的運(yùn)作方式也逐漸浮出水面，引起各方關(guān)注。 案件量“值”齊增 前天，一起涉及10萬(wàn)網(wǎng)游玩家的計(jì)算機(jī)“木馬”案件在揚(yáng)州宣判，8名被告分別被判處有期徒刑。而上月下旬，湖北麻城警方宣布，他們剛剛偵破的“小耗子木馬”案件，在國(guó)內(nèi)首次鏟除了整條“木馬產(chǎn)業(yè)鏈”。 最近一年，國(guó)內(nèi)“木馬案”呈現(xiàn)高發(fā)態(tài)勢(shì)。記者根據(jù)各地媒體的公開(kāi)報(bào)道，匯總統(tǒng)計(jì)后發(fā)現(xiàn)，從2008年11月起，江蘇、湖北、貴州、廣東、天津、上海、遼寧等地先后破獲的“木馬案”將近10起，相當(dāng)于此前5年的總和。 不僅案件數(shù)量急劇上升，而且，“木馬案”本身的破壞性也在不斷升級(jí)。2004年10月，全國(guó)首例“木馬案”開(kāi)庭，不法分子通過(guò)操縱股民賬號(hào)，總計(jì)獲利7萬(wàn)余元。過(guò)去5年中，“木馬案”的案值一般都只有數(shù)萬(wàn)元，但近期破獲的案件，涉案金額普遍在百萬(wàn)元之上，個(gè)別案件甚至“摸高”千萬(wàn)元。如揚(yáng)州前天宣判的案件，案值達(dá)300萬(wàn)元。而麻城警方所破獲的“小耗子木馬”案，不法分子在半年內(nèi)就斂財(cái)超過(guò)200萬(wàn)元。 國(guó)內(nèi)最具影響力的反木馬技術(shù)提供商——360安全中心總裁齊向東告訴記者，在各種木馬病毒中，“小耗子”的感染量只能算是中等規(guī)模，甚至不及另一種高發(fā)木馬“D牛”的零頭：“這說(shuō)明木馬產(chǎn)業(yè)的危害遠(yuǎn)遠(yuǎn)超過(guò)人們的想象。” 木馬犯罪集團(tuán)化 齊向東表示，如今的黑客不再是互聯(lián)網(wǎng)早期散兵游勇式的技術(shù)精英，一個(gè)規(guī)模化、集團(tuán)化的龐大木馬產(chǎn)業(yè)已經(jīng)形成，代表著年收入超百億的黑色利益，從業(yè)的不法分子很可能達(dá)到數(shù)十萬(wàn)之多?？?#8220;木馬”斂財(cái)，目前已形成一定的套路。歸納起來(lái)主要有5種方式： ——盜取受害網(wǎng)民的網(wǎng)游、網(wǎng)銀和聊天賬號(hào)，變賣出售； ——盜取受害網(wǎng)民的隱私資料，如照片、視頻，甚至某些商業(yè)機(jī)密，變相敲詐獲利； ——通過(guò)流氓式廣告以及其它惡意推廣，收取推廣分成費(fèi)； ——彈出詐騙信息，誘導(dǎo)網(wǎng)友進(jìn)入“釣魚(yú)”網(wǎng)站，然后伺機(jī)詐騙網(wǎng)民錢財(cái)； ——發(fā)動(dòng)網(wǎng)絡(luò)攻擊，造成網(wǎng)絡(luò)癱瘓等后果，進(jìn)而敲詐商業(yè)網(wǎng)站“買個(gè)太平”。 “小耗子木馬”案尤其具有典型性。據(jù)直接配合警方參與該案件偵辦的360安全中心技術(shù)總監(jiān)石曉虹介紹，“小耗子木馬”擁有制作、代理、傳播、銷贓等完整的“黑色產(chǎn)業(yè)鏈”，程序編寫者身在安徽，軟件升級(jí)服務(wù)器則在東莞，在全國(guó)各地，這個(gè)“木馬產(chǎn)業(yè)鏈”擁有幾層代理商體系，用以對(duì)外出售木馬；而最終案發(fā)，是由于麻城當(dāng)?shù)氐囊粋€(gè)不法分子利用木馬敲詐一家網(wǎng)吧，結(jié)果波及當(dāng)?shù)囟鄠€(gè)政府單位造成連續(xù)多日斷網(wǎng)。 據(jù)悉，“小耗子”主要通過(guò)在網(wǎng)頁(yè)上嵌入惡意代碼、即“掛馬”的方式傳播，入侵電腦后，它會(huì)先嘗試讓普通殺毒軟件癱瘓，然后再把各種盜號(hào)木馬和廣告程序運(yùn)送進(jìn)來(lái)。被感染的電腦俗稱“肉雞”，可以被黑客完全操縱。警方發(fā)現(xiàn)，僅通過(guò)“小耗子”諸多代理商中的一家，其控制的“肉雞”電腦總量就達(dá)6萬(wàn)多臺(tái)，一天內(nèi)被感染的電腦最多達(dá)到5700多臺(tái)。 治理須多管齊下 在通過(guò)木馬軟件捕獲“肉雞”之后，掙錢變得非常容易。根據(jù)一份出自某“黑客木馬論壇”的帖子，網(wǎng)頁(yè)“掛馬”的收費(fèi)一般為100元/1萬(wàn)個(gè)IP地址，而每臺(tái)“肉雞”每天能為木馬傳播者掙1塊錢。一般而言，“掛馬”后，訪問(wèn)該網(wǎng)頁(yè)的網(wǎng)民中有10%會(huì)成為“肉雞”。這也就是說(shuō)，木馬傳播者只需要花上100元，就可以收獲1000臺(tái)“肉雞”，每天賺1000塊錢以上的利潤(rùn)。難怪曾經(jīng)肆虐一時(shí)的“熊貓燒香”代理商在入獄前曾感慨說(shuō)，“做木馬比炒房來(lái)錢還快”。 據(jù)記者了解，“小耗子案”中，不少傳播者并非技術(shù)高手，有些人甚至完全是一個(gè)“菜鳥(niǎo)”，作案手段破綻百出。一般而言，“肉雞”絕大多數(shù)是沒(méi)裝任何安全軟件的“裸奔”電腦。“如果更多網(wǎng)民能具備安全意識(shí)，安裝安全軟件，從而將木馬攻擊的成功率壓縮到1%以內(nèi)，那么，不法分子花100元的成本只能賺到100元，木馬產(chǎn)業(yè)的利潤(rùn)空間就會(huì)被急劇壓縮，很多好逸惡勞者就被迫離開(kāi)這個(gè)行業(yè)。”齊向東表示。 此外，有法律界人士表示，目前的《刑法》對(duì)此類的處罰力度偏小。在司法實(shí)踐中，黑客所判刑期一般均在五年以下。如前天揚(yáng)州宣判的案件，最高刑只有1年半，對(duì)“日進(jìn)斗金”的黑客來(lái)說(shuō)，這難以起到懲戒作用。 本報(bào)記者 張懿 |
聯(lián)系客服
