中新網(wǎng)11月27日電 近日,湖北警方宣告成功破獲一起“小耗子”木馬犯罪案,在360安全中心協(xié)助下,警方在湖北、山東、安徽、廣東、河北5省將6名主要犯罪嫌疑人一網(wǎng)打盡,這是國內首次將一條涉及木馬制作、代理、傳播、銷(xiāo)贓的完整產(chǎn)業(yè)鏈連根挖出。據央視《經(jīng)濟半小時(shí)》報道,“小耗子”木馬不到半年就瘋狂斂財200余萬(wàn)元。
小小的木馬究竟怎樣瘋狂賺錢(qián)?360安全衛士總裁齊向東向記者披露說(shuō),不法分子將木馬控制的電腦稱(chēng)為“肉雞”,通過(guò)盜號、偷隱私、流氓式廣告、彈詐騙信息、網(wǎng)絡(luò )攻擊敲詐這五大類(lèi)手段侵害網(wǎng)民,掠奪驚人的利益!昂诳汀钡膬群膊辉偈腔ヂ(lián)網(wǎng)早期散兵游勇式的技術(shù)精英,而是規;、集團化的龐大木馬產(chǎn)業(yè),代表著(zhù)年收入超百億的黑色利益,從業(yè)的不法分子很可能達到數十萬(wàn)之多。
五大木馬賺錢(qián)術(shù)曝光 一臺“肉雞”幫黑客日賺1元
齊向東介紹說(shuō),360安全中心發(fā)現“小耗子”主要通過(guò)“掛馬網(wǎng)頁(yè)”進(jìn)行傳播,網(wǎng)友如不使用有效的安全軟件,一旦訪(fǎng)問(wèn)“掛馬網(wǎng)頁(yè)”,“小耗子”就會(huì )自動(dòng)入侵到電腦里,再下載數十種盜號木馬和風(fēng)險程序,通過(guò)以下五類(lèi)方式賺取利益:
一、盜取受害網(wǎng)民的網(wǎng)游、網(wǎng)銀和聊天帳號,把錢(qián)財、有價(jià)值的裝備和虛擬貨幣在虛擬交易平臺銷(xiāo)贓,有些“優(yōu)質(zhì)”的游戲帳號價(jià)值可高達上萬(wàn)元。聊天帳號還常被不法分子用來(lái)向親朋好友索要財物,欺騙性非常強。
二、盜取受害網(wǎng)民的隱私資料,比如私密照片、視頻,甚至某些商業(yè)機密。不法分子盜取隱私除了滿(mǎn)足偷窺欲外,還會(huì )借此敲詐勒索受害網(wǎng)民。此前央視主持人馬斌的電腦中了“狙擊手”木馬,從而遭到不法分子敲詐。
三、流氓式廣告以及其它惡意推廣,比如鎖定受害網(wǎng)民的瀏覽器首頁(yè)、刷網(wǎng)站流量、彈出廣告網(wǎng)頁(yè)。網(wǎng)友會(huì )發(fā)現,這類(lèi)廣告輕易還關(guān)不掉,越關(guān)彈得越多。此外,很多不良下載站為了提高和某些軟件的推廣分成收益,不惜以木馬強行替中招網(wǎng)民的電腦安裝各種軟件,裝一款就能有2毛至1元不等的提成。
四、彈出詐騙信息,誘導網(wǎng)友進(jìn)入釣魚(yú)網(wǎng)站。這類(lèi)詐騙信息以中獎消息居多,比如模仿《非常6+1》的中獎公告,還有各種偽造的QQ中獎消息。如今很多人已經(jīng)對這類(lèi)詐騙消息有所防范,但由于一些剛開(kāi)始上網(wǎng)的中老年網(wǎng)民缺乏經(jīng)驗,上當者依然屢見(jiàn)不鮮,而且單筆詐騙的金額就會(huì )達到數千元。
五、發(fā)動(dòng)網(wǎng)絡(luò )攻擊敲詐商業(yè)網(wǎng)站。在“小耗子”木馬案中,犯罪嫌疑人韓某操縱大量“肉雞”攻擊麻城一家網(wǎng)吧,造成當地黃金橋地區網(wǎng)絡(luò )癱瘓長(cháng)達3天,直接經(jīng)濟損失10余萬(wàn)元,而韓某為“;稹遍_(kāi)價(jià)勒索的金額也高達8000元。
“據我們估算,木馬通過(guò)輪番搜刮,平均每天至少可以用一臺‘肉雞’賺1塊錢(qián)!饼R向東談到:“從歷次網(wǎng)絡(luò )攻擊事故的流量規模判斷,一些大型木馬團伙掌握的‘肉雞’數量可高達上萬(wàn)臺,其中的黑色利益非常龐大!
電腦“裸奔”相當于木馬幫兇 唯一對策是免費武裝網(wǎng)民
木馬為什么屢殺不絕?齊向東認為,網(wǎng)上存在大量不安全的電腦,為木馬提供了生存的土壤,讓木馬有錢(qián)可賺,這個(gè)黑色產(chǎn)業(yè)的規模才會(huì )越來(lái)越大,而消滅木馬唯一的方式就是以免費安全軟件把全體網(wǎng)民武裝起來(lái)。
據一份出處為“小鋒網(wǎng)頁(yè)木馬工作室”的論壇帖顯示,木馬主要通過(guò)流量聯(lián)盟“掛馬網(wǎng)頁(yè)”進(jìn)行傳播,這些不法的流量商大面積炮制色情網(wǎng)站、下載站、主題游戲站,同時(shí)還會(huì )入侵正規網(wǎng)站,為這些網(wǎng)頁(yè)嵌入惡意代碼,每10000名網(wǎng)友訪(fǎng)問(wèn)就能產(chǎn)生1000臺“肉雞”,木馬攻擊的成功率高達10%,中招電腦中,絕大多數都是那些沒(méi)裝安全軟件的“裸奔”電腦。
根據黑客論壇上的行情,“掛馬網(wǎng)頁(yè)”的流量交易價(jià)格一般為100元/萬(wàn)IP,也就是說(shuō),木馬傳播者只需要花上100元錢(qián),就可以收獲1000臺“肉雞”,每天賺1000塊錢(qián)以上的利潤!靶茇垷恪钡拇砩淘谌氇z前就感慨說(shuō),“做木馬比炒房來(lái)錢(qián)還快”。巨額利益蠱惑下,20歲的楊某(網(wǎng)名:雪落的瞬間)置法律于罔顧,做出“小耗子”等多款木馬病毒危害網(wǎng)民,終于難逃法律的制裁。
“如果能將木馬攻擊的成功率壓縮到1%以?xún),不法分子?00元的流量成本只能賺到100塊,木馬產(chǎn)業(yè)賺錢(qián)越來(lái)越難,就會(huì )迫使很多好逸惡勞者離開(kāi)這個(gè)行業(yè),這樣網(wǎng)民才能逐步獲得更加安全的網(wǎng)絡(luò )環(huán)境!饼R向東這樣說(shuō)。
據悉,為了推動(dòng)安全服務(wù)的普及,360安全中心為全體網(wǎng)民提供了永久免費的360安全套裝,包括360安全衛士、360殺毒以360安全瀏覽器等產(chǎn)品。其中,360安全衛士擁有2.5億用戶(hù),用戶(hù)覆蓋率超過(guò)74%;360殺毒在10月20日正式發(fā)布后受到網(wǎng)民熱捧,裝機量迅速達到5000萬(wàn)臺,相當于中國三分之一的個(gè)人電腦。
齊向東建議廣大網(wǎng)民及時(shí)使用360等正版安全軟件保護自己,避免電腦成為“肉雞”。他透露說(shuō),有些木馬團伙意識到“掛馬網(wǎng)頁(yè)”攻擊360用戶(hù)的成功率微乎其微,已經(jīng)主動(dòng)放棄攻擊360用戶(hù)!半m然有可能是掛馬商為了避免木馬服務(wù)器增加無(wú)效壓力和無(wú)效帶寬支出,”齊向東說(shuō),“但在國內外網(wǎng)絡(luò )安全史上,‘掛馬網(wǎng)頁(yè)’特意躲開(kāi)一款安全軟件的用戶(hù),這種情況還是第一次。說(shuō)明網(wǎng)民只要有很好的防護,就完全不必要恐懼木馬產(chǎn)業(yè)!
小耗子木馬產(chǎn)業(yè)鏈落網(wǎng)事件案情梗概
2007年10月 湖北省麻城市一家網(wǎng)吧遭韓某(網(wǎng)名:黑色靚點(diǎn))操縱上萬(wàn)臺電腦“肉雞”攻擊,韓某使用非法辦理的手機卡和銀行賬戶(hù)向網(wǎng)吧老板勒索8000元人民幣。此次攻擊造成當地公、檢、法、稅務(wù)等政府單位以及5家網(wǎng)吧等40多家光纖用戶(hù)的網(wǎng)絡(luò )癱瘓達三天久,直接經(jīng)濟損失超過(guò)13萬(wàn)元。警方介入調查后發(fā)現,這起網(wǎng)絡(luò )攻擊案源于麻城當地青年高某與網(wǎng)吧老板不合,遂叫其網(wǎng)友黑色靚點(diǎn)對網(wǎng)吧進(jìn)行攻擊。隨后高某被警方重點(diǎn)監控,但由于網(wǎng)絡(luò )攻擊證據采集很困難,起訴證據不足,麻城警方只能將這起網(wǎng)絡(luò )攻擊案暫時(shí)擱置,但偵破工作并未就此完全停止。
2009年3月 高某再次利用網(wǎng)絡(luò )敲詐他人財物,麻城市公安局網(wǎng)監大隊在4小時(shí)內將其抓獲,并以此為契機,使一年多前的這場(chǎng)特大網(wǎng)絡(luò )攻擊案重現曙光。
2009年4月 在高某舉證下,麻城網(wǎng)警抓獲了利用黑客工具發(fā)動(dòng)網(wǎng)絡(luò )攻擊的主犯韓某,并在其“工作室”的電腦中發(fā)現大量木馬程序,“小耗子”木馬下載器也在其中。韓某承認是“小耗子”的全國總代理。
據韓某交代,“小耗子”是一款極具攻擊性的木馬下載器,可以秒殺一般的安全軟件,但唯獨360安全衛士卻很難對付。韓某說(shuō):“所以落雪的瞬間(小耗子的作者)非常痛恨360,每次升級程序在繞過(guò)360方面都要絞盡腦汁!备鶕@一線(xiàn)索,麻城警方找到了國家計算機應急中心、反病毒聯(lián)盟成員之一的360安全衛士公司。
隨后,360方面積極配合警方調取了大量關(guān)于小耗子木馬的數據。在360安全中心的鑒證配合下,小耗子的作者楊某(網(wǎng)名:落雪的瞬間)開(kāi)始進(jìn)入警方視野。
2009年5月 麻城網(wǎng)警在安徽省滁州市將楊某抓捕,并當場(chǎng)繳獲其編寫(xiě)“小耗子”木馬程序的犯罪證據。
2009年6月 正忙于開(kāi)拓財路的“小耗子”下線(xiàn)代理在河北省石家莊市被捕,共有兩人,均為初中學(xué)歷,他們一方面從楊某手中購得小耗子木馬下載者,另一方面又通過(guò)其它途徑購得網(wǎng)游盜號木馬(另案調查),由小耗子作為網(wǎng)游盜號木馬的運輸通道和保鏢,通過(guò)盜取游戲賬號牟利。麻城警方初步調查,這兩名小耗子下線(xiàn)三個(gè)月內的資金流已在數十萬(wàn)的級別。而他們傳播木馬的主要途徑,則是向深圳的一位流量商購買(mǎi)流量掛馬。
2009年7月至今 麻城警方順藤摸瓜在深圳將該流量商抓獲。360安全工程師分析說(shuō),流量商是這條產(chǎn)業(yè)鏈中最大的推手和幕后大老板,在木馬產(chǎn)業(yè)中扮演著(zhù)非常復雜的多重角色:首先是向一些網(wǎng)站站長(cháng)收購流量,這部分流量既可以出售給小耗子木馬的下線(xiàn)傳播者,也可以由流量商自己掛馬。所掛的木馬也分為兩種,一種是直接竊取網(wǎng)游賬號獲利,另一種是推送偽造的QQ中獎消息,結合釣魚(yú)網(wǎng)站(自己制作或是為其他專(zhuān)業(yè)詐騙者進(jìn)行推廣)進(jìn)行網(wǎng)絡(luò )詐騙,而這些木馬通常也是由流量商以低價(jià)雇傭程序員編寫(xiě)。經(jīng)麻城網(wǎng)警調查,在深圳抓獲的流量商一個(gè)月的收益達到十多萬(wàn)元。
Copyright ©1999-2025 chinanews.com. All Rights Reserved