中财网郑镒勋和joo:暴利胜过房地产 病毒黑产业疯狂扩张
来源：百度文库 编辑：中财网 时间：2024/05/13 08:28:07
木马是一种由攻击者秘密安装在计算机上的窃听及控制程序，它可以盗取账号、密码，从而窃取用户的财产或虚拟财产。
2007年初肆虐网络的“熊猫烧香”木马病毒，在短短的两个月内使上百万个人用户、网吧及企业局域网用户遭受感染和破坏。
熊猫烧香病毒编制者李俊2007年2月被警方抓获并于9月获刑四年，但这并没有减慢病毒产业膨胀的步伐。与随后肆虐的灰鸽子相比，熊猫烧香俨然是“小巫见大巫”。
“灰鸽子2007”于2007年3月集中爆发。据不完全统计，其直接售卖价值就达2000万元以上，用于窃取账号等的幕后黑色利益可想而知。截至目前，“灰鸽子”的各种变种还在不断危害网络安全。
网络专家称，与熊猫烧香的“张扬”不同，灰鸽子更像一个隐形的“贼”，潜伏在用户“家”中，监视用户的一举一动，甚至用户与MSN好友聊天的每一句话都难逃“贼”眼。如果说熊猫烧香的危害还停留在对电脑自身的破坏，而灰鸽子已经发展到对“人”的控制，而被控者的人却毫不知情。
据国家计算机网络应急技术处理协调中心统计显示，2007年上半年，中国大陆地区被植入木马的主机IP远远超过2006年全年，增幅达21倍。其中一个重要原因就是在利益的驱动下，黑客门槛不断降低。
在百度中搜索“灰鸽子病毒”，竟然有2240000篇词条，其中关于如何用灰鸽子抓“肉鸡”的教程随处可见。一个只会打字的电脑盲甚至只用一天的时间就可以成为黑客，病毒帝国催生了“全民黑客”时代的到来。
与文件失窃相比，成为攻击重点的网上银行安全更让人担心。2007年以来，一些开通网上银行业务的用户都遭遇过密码被盗的事情，有的财产失窃上万元。据上海艾瑞公司调查，窃取网民银行卡密码的“网银木马”2006年给中国网银用户带来了近亿元的经济损失。
每一环都有不同的牟利方式
“产业化的一个明显标志是病毒制造者从单纯的炫耀技术，转变成以获利为目的；前者希望病毒尽量被更多的人知道，但后者希望最大程度地隐蔽病毒，以更多地获利。”中国互联网协会秘书长黄澄清说，病毒制售产业链上的每一环都有不同的牟利方式，这也让网民对“互联网地下经济”防不胜防。
如今的网络犯罪已经组织化、规模化、公开化，形成了一个非常完善的流水性作业的程序。以“灰鸽子”为例，木马的制造者作为第一层次，本身并不参与“赚钱”或只收取少量的费用，但是他会在木马中留有后门；程序编完后，由病毒批发商(多为 编写者朋友或QQ好友)购得，提高价格卖给大量的病毒零售商(网站站长或QQ群主)，后者作为“大虾”开始招募“徒弟”，教授木马病毒控制技术和盗号技 术，收取“培训费”，之后往往将“徒弟”发展为下线，专职盗号或窃取他人信息，被木马侵入的最底层机器被称为“肉鸡”，这些用户的个人信息、账号、游戏装 备、私人照片、私人视频等被专职盗号的黑客盗取后在网上的正规交易网站正常交易。黑客也可以将“肉鸡”倒卖给广告商，被控制电脑被随意投放广告，或者干脆控制电脑点击某网站广告，一举一动都能被监视。
在业界，一个可以被控制的电脑被叫做“肉鸡”。能够使用几天的“肉鸡”在国内 可以卖到0.5元到1元一只；如果可以使用半个月以上，则可卖到几十元一只。按一个普通的灰鸽子操控者一个月抓10万台“肉鸡”计算，一个月就能轻松赚取 至少一万元，这还不包括窃取“肉鸡”电脑上的QQ号、游戏币、银行账号等进行交易所获得的收入。正是由于灰鸽子背后每一个环节巨大的经济诱惑，无数人投身 另类致富，黑色产业链也更加牢固。
为了保护“胜利果实”，病毒制作者开始设法逃避杀毒软件的追杀，甚至从技术的角度对杀毒软件进行攻击，形成了团队化协同集团。
黄澄清透露，近来对医药行业和游戏行业进行病毒攻击十分普遍，甚至形成了互联网企业只有交“保护费”才能免遭攻击的局面。
2007年5月，国内一著名网络游戏公司遭到长达10天的网络攻击，服务器全面瘫 痪，其经营的网络游戏被迫停止，损失高达3460万元人民币。