公车上手指慢慢伸进女子内裤_360首次披露鏟除“小耗子”木馬產(chǎn)業(yè)鏈內幕——中新網(wǎng)

中国老头老太做爰,国产麻豆乱码精品一区二区三区,国产伦精品一区二区三区老牛,日韩人妻无码一区二区三区99,午夜精品无码亚洲AV影院麻花

本頁(yè)位置: 首頁(yè)新聞中心IT新聞
    360首次披露鏟除“小耗子”木馬產(chǎn)業(yè)鏈內幕
2009年11月30日 10:14 來(lái)源:中國新聞網(wǎng) 發(fā)表評論  【字體:↑大 ↓小

  中新網(wǎng)11月30日電  木馬病毒倏忽來(lái)去,隱藏在角落里的黑客自以為能夠逍遙法外。但是在360安全中心的技術(shù)支持下,湖北省麻城市警方終于將一個(gè)名為“小耗子”的木馬犯罪組織連根挖出,6名涉嫌木馬制作、代理、傳播和銷(xiāo)贓的案犯盡數落網(wǎng),國內首次成功破獲一條上下游完整的木馬產(chǎn)業(yè)鏈!霸缭诰搅刚{查之前,360就已經(jīng)和‘小耗子’木馬有過(guò)長(cháng)期的交鋒!弊蛱,360安全專(zhuān)家石曉虹博士首度公開(kāi)協(xié)助警方破案的內幕。

  “今年4月,湖北麻城網(wǎng)警發(fā)現當地網(wǎng)吧被黑客攻擊敲詐和‘小耗子’木馬有關(guān),被警方抓獲的‘小耗子’全國總代理韓某供認,他由于‘小耗子’屢遭360安全衛士查殺而損失慘重,特別痛恨360,警方因此找到我們來(lái)協(xié)助提供木馬的分析和查殺數據! 360安全專(zhuān)家石曉虹博士透露說(shuō)。

  據悉,“小耗子”是一款極具破壞力的木馬下載者,主要通過(guò)“掛馬網(wǎng)頁(yè)”傳播,入侵網(wǎng)民電腦后會(huì )先干掉殺毒軟件,再把各種盜號木馬和廣告程序運送進(jìn)來(lái)。360安全專(zhuān)家石曉虹博士介紹說(shuō):“360有2.5億用戶(hù),每當‘小耗子’出現新的變種,我們就會(huì )在第一時(shí)間將其樣本截獲,并不斷強化防御能力。360工程師還曾破解了‘小耗子’某代理商(業(yè)內俗稱(chēng)‘發(fā)馬人’)的統計后臺,發(fā)現僅通過(guò)該代理商,小耗子一天就感染了5781臺電腦,控制的‘肉雞’電腦總量達到65497個(gè),這足以說(shuō)明‘小耗子’當時(shí)有多么猖獗!

  在360安全中心對“小耗子”進(jìn)行分析和鑒證后,該木馬用于升級的服務(wù)器被定位在廣東省東莞市的電信IDC機房中。警方了解到,盡管這款木馬的代理商韓某已經(jīng)落網(wǎng),但其作者仍在不斷更新木馬變種。根據360分析的線(xiàn)索以及犯罪嫌疑人韓某的指證,麻城警方隨即趕赴安徽,將“小耗子”木馬的作者楊某抓捕歸案,并進(jìn)一步順藤摸瓜,分別在河北及廣東將負責為“小耗子”提供“掛馬”流量和銷(xiāo)贓的3位嫌疑人抓獲,從而挖出一條完整的木馬產(chǎn)業(yè)鏈。

  “對網(wǎng)民危害最嚴重的木馬莫過(guò)于‘小耗子’、‘機器狗’、‘犇!@些木馬下載者,它們相當于在網(wǎng)民電腦中建了一條一站式直達的‘木馬輸送帶’,能夠把任意木馬程序下載到網(wǎng)民電腦中,無(wú)論是偷游戲、網(wǎng)銀帳號的盜號木馬,還是彈廣告、模擬點(diǎn)擊以及高頻訪(fǎng)問(wèn)的‘肉雞’程序木馬,亦或是那些盜隱私、控制攝像頭進(jìn)行偷拍的后門(mén)程序木馬,都能做到輕而易舉、實(shí)時(shí)調整‘輸送’內容,因而其風(fēng)險之大難以衡量! 360安全專(zhuān)家石曉虹博士表示:“360的工程師團隊奉行‘木馬不過(guò)夜’的原則,一旦發(fā)現新的變種即使通宵熬夜也要盡快消滅,這讓我們能夠嚴密監控木馬的一舉一動(dòng),不僅為警方辦案提供了有力證據,更是要盡可能地保護用戶(hù)免受損失!

  據湖北麻城公安局副局長(cháng)黃紹魁介紹,“小耗子”木馬產(chǎn)業(yè)鏈不到半年的時(shí)間就非法獲利200余萬(wàn)元,不過(guò),從360安全中心的監控數據來(lái)看,“小耗子”的作惡規模其實(shí)遠不及“犇!、“母馬”等今年頻繁爆發(fā)的高危木馬下載者。

  360安全專(zhuān)家石曉虹博士表示,在各種木馬病毒中,“小耗子”的感染量只能算是中等規模,甚至不到“犇!备甙l(fā)期的零頭!凹幢闳绱,‘小耗子’在半年內就賺取了200萬(wàn)巨額黑色利益,說(shuō)明木馬產(chǎn)業(yè)的危害遠遠超過(guò)人們的想象,互聯(lián)網(wǎng)上大量‘裸奔’的電腦成了木馬賺錢(qián)的樂(lè )園,這對網(wǎng)民的上網(wǎng)安全構成了極其嚴重的威脅!

  “只有用免費安全軟件把全體網(wǎng)民都武裝起來(lái),讓木馬賺錢(qián)越來(lái)越難,才能真正遏制木馬產(chǎn)業(yè)的危害! 360安全專(zhuān)家石曉虹博士介紹說(shuō),為了推動(dòng)安全服務(wù)的普及,360安全中心為全體網(wǎng)民提供了360免費安全套裝,包括360安全衛士、360殺毒以360安全瀏覽器等產(chǎn)品。其中,永久免費的360殺毒在10月20日正式發(fā)布后受到網(wǎng)民極大歡迎,30天內總裝機量就達到5000萬(wàn)臺,相當于為網(wǎng)民節省了50億元的殺毒軟件購買(mǎi)成本。

  附:小耗子木馬產(chǎn)業(yè)鏈落網(wǎng)事件案情梗概

  2007年10月 湖北省麻城市一家網(wǎng)吧遭韓某(網(wǎng)名:黑色靚點(diǎn))操縱上萬(wàn)臺電腦“肉雞”攻擊,韓某使用非法辦理的手機卡和銀行賬戶(hù)向網(wǎng)吧老板勒索8000元人民幣。此次攻擊造成當地公、檢、法、稅務(wù)等政府單位以及5家網(wǎng)吧等40多家光纖用戶(hù)的網(wǎng)絡(luò )癱瘓達三天久,直接經(jīng)濟損失超過(guò)13萬(wàn)元。警方介入調查后發(fā)現,這起網(wǎng)絡(luò )攻擊案源于麻城當地青年高某與網(wǎng)吧老板不合,遂叫其網(wǎng)友黑色靚點(diǎn)對網(wǎng)吧進(jìn)行攻擊。隨后高某被警方重點(diǎn)監控,但由于網(wǎng)絡(luò )攻擊證據采集很困難,起訴證據不足,麻城警方只能將這起網(wǎng)絡(luò )攻擊案暫時(shí)擱置,但偵破工作并未就此完全停止。

  2009年3月 高某再次利用網(wǎng)絡(luò )敲詐他人財物,麻城市公安局網(wǎng)監大隊在4小時(shí)內將其抓獲,并以此為契機,使一年多前的這場(chǎng)特大網(wǎng)絡(luò )攻擊案重現曙光。

  2009年4月 在高某舉證下,麻城網(wǎng)警抓獲了利用黑客工具發(fā)動(dòng)網(wǎng)絡(luò )攻擊的主犯韓某,并在其“工作室”的電腦中發(fā)現大量木馬程序,“小耗子”木馬下載器也在其中。韓某承認是“小耗子”的全國總代理。

  據韓某交代,“小耗子”是一款極具攻擊性的木馬下載器,可以秒殺一般的安全軟件,但唯獨360安全衛士卻很難對付。韓某說(shuō):“所以落雪的瞬間(小耗子的作者)非常痛恨360,每次升級程序在繞過(guò)360方面都要絞盡腦汁!备鶕@一線(xiàn)索,麻城警方找到了國家計算機應急中心、反病毒聯(lián)盟成員之一的360安全衛士公司。

  隨后,360方面積極配合警方調取了大量關(guān)于小耗子木馬的數據。在360安全中心的鑒證配合下,小耗子的作者楊某(網(wǎng)名:落雪的瞬間)開(kāi)始進(jìn)入警方視野。

  2009年5月 麻城網(wǎng)警在安徽省滁州市將楊某抓捕,并當場(chǎng)繳獲其編寫(xiě)“小耗子”木馬程序的犯罪證據。

  2009年6月 正忙于開(kāi)拓財路的“小耗子”下線(xiàn)代理在河北省石家莊市被捕,共有兩人,均為初中學(xué)歷,他們一方面從楊某手中購得小耗子木馬下載者,另一方面又通過(guò)其它途徑購得網(wǎng)游盜號木馬(另案調查),由小耗子作為網(wǎng)游盜號木馬的運輸通道和保鏢,通過(guò)盜取游戲賬號牟利。麻城警方初步調查,這兩名小耗子下線(xiàn)三個(gè)月內的資金流已在數十萬(wàn)的級別。而他們傳播木馬的主要途徑,則是向深圳的一位流量商購買(mǎi)流量掛馬。

  2009年7月至今 麻城警方順藤摸瓜在深圳將該流量商抓獲。360安全工程師分析說(shuō),流量商是這條產(chǎn)業(yè)鏈中最大的推手和幕后大老板,在木馬產(chǎn)業(yè)中扮演著(zhù)非常復雜的多重角色:首先是向一些網(wǎng)站站長(cháng)收購流量,這部分流量既可以出售給小耗子木馬的下線(xiàn)傳播者,也可以由流量商自己掛馬。所掛的木馬也分為兩種,一種是直接竊取網(wǎng)游賬號獲利,另一種是推送偽造的QQ中獎消息,結合釣魚(yú)網(wǎng)站(自己制作或是為其他專(zhuān)業(yè)詐騙者進(jìn)行推廣)進(jìn)行網(wǎng)絡(luò )詐騙,而這些木馬通常也是由流量商以低價(jià)雇傭程序員編寫(xiě)。經(jīng)麻城網(wǎng)警調查,在深圳抓獲的流量商一個(gè)月的收益達到十多萬(wàn)元。

    ----- IT新聞精選 -----
商訊 >>
直隸巴人的原貼:
我國實(shí)施高溫補貼政策已有年頭了,但是多地標準已數年未漲,高溫津貼落實(shí)遭遇尷尬。
${視頻圖片2010}
本網(wǎng)站所刊載信息,不代表中新社和中新網(wǎng)觀(guān)點(diǎn)。 刊用本網(wǎng)站稿件,務(wù)經(jīng)書(shū)面授權。
未經(jīng)授權禁止轉載、摘編、復制及建立鏡像,違者將依法追究法律責任。
[網(wǎng)上傳播視聽(tīng)節目許可證(0106168)] [京ICP證040655號] [京公網(wǎng)安備:110102003042-1] [京ICP備05004340號-1] 總機:86-10-87826688

Copyright ©1999-2025 chinanews.com. All Rights Reserved

中国老头老太做爰,国产麻豆乱码精品一区二区三区,国产伦精品一区二区三区老牛,日韩人妻无码一区二区三区99,午夜精品无码亚洲AV影院麻花