乌鲁木齐市暗藏“木马”产业链 (2)

2008-04-27 05:27:49  作者：  来源：互联网    文字大小：【大】【中】【小】

    利益驱使盗号赚钱形成产业

    是谁在操纵这些 “木马”？“木马”的腹中又藏着什么玄机？曾供职于“挂马”（将木马程序挂入服务器空间）工作室的范军（化名）向记者道出了一条灰色的利益链。

    “第一次了解 ‘木马’是2000年，那时网络没有现在这么普及，玩马的人也少，也没什么利益所驱使，大家玩马的目的就是为了炫耀自己的网络技术高超，当一个能随意进出别人电脑的 ‘罗宾汉’。”范军说，一个偶然的机会让他发现了原来“木马”也有利可图。

    2003年，一款名叫传奇的游戏风靡了整个中国，游戏中的装备也价格不菲，甚至有些稀有装备需要花钱买。范军说，有一次，他在一个“肉鸡”（被木马控制的电脑用户）的电脑里发现了一个存有传奇账号密码的文件夹。范军登录后，变卖了“肉鸡”账号上的装备，赚到了第一笔钱。“210元，我在大西沟与人当面交易的，到今天还记得。”范军有点不好意思地说。

    从那以后，范军更加关注电脑病毒的动态。“很快，‘灰鸽子’（远程控制软件）出现，‘木马’技术太普及，想抢到‘肉鸡’也不容易了。”范军说，在朋友的介绍下，他到了一家专挂“木马”的公司。

    “公司统一购买专门的‘木马’软件，我们就负责盯着屏幕挂 ‘木马’，然后将‘木马’窃取来的信息、账号、虚拟货币卖给 ‘开信’（以电子邮件方式接收木马窃取信息）的公司，再由他们将这些账号、虚拟信息挂到5173、淘宝网等交易网站套现，进而获利。”范军说，整个过程犹如一条完整的产业链，不过，这条看不见的产业链都离不开 “木马”软件。

   买卖“肉鸡”盗号者月入万元

    据范军介绍，“木马”的价格不一，有的是付年租，比如曾经很流行的 “灰鸽子”；有的是针对特定用户的，比如现在流行的 《丝路传说》“木马”，每个约2000元。

“一些人专门制作游戏‘木马’，哪个游戏火，就做哪个。这些人基本都是在网上进行交易，乌鲁木齐也有这样的高手。”范军告诉记者。

    这些制作“木马”的高手们究竟能赚多少钱？“技术好的人可以自产自销，月收入万元不在话下。”据范军介绍，光抓“肉鸡”在网上叫卖也能挣不少。

    根据地域不同，“肉鸡”的市场价也不一样。比如，新疆一只“肉鸡”的价格是1角-4角，湖南、辽宁、上海等地的游戏玩家多，一只“肉鸡”有时叫价8角-1元。国外的“肉鸡”要贵一些，因为海外的虚拟货币一般比国内贵两三倍。

    范军说，一些高手一晚上随便抓1000只“鸡”，就算每只卖4角，一晚上也能赚400元。而国内最典型的例子就是“熊猫烧香”病毒的制作者，其月收入15万元。

    在范军眼里，他所在的公司一般只是“抓鸡”，并不参与窃取 “肉鸡”账号和散布“肉鸡”私人信息的活动。“如果木马制造商是做刀的，那我们就是卖刀的。至于买刀的人用来杀人还是切菜，那是买刀人的事情。”范军说，“肉鸡”的命运最终掌握在“开信”人的手里。

    “木马”横行凸显立法空白

    对“肉鸡”的命运，范军认为，游戏账号、虚拟财产被盗，最多是遭受经济损失。最可怕的是，一些别有用心的人会利用“木马”进入他人电脑，任意控制电脑，登录一些收费网站，搜集其私密信息，进行散布甚至敲诈等。“一些人甚至会利用‘木马’远程控制‘肉鸡’的摄像头窥视受害者的一切”。

    对“木马”的横行与危害，乌市公安局网监处的一位工作人员说，随着网络的普及，网络犯罪日趋多样化，该处也常接到一些市民的举报电话。

    “如果居民受到类似攻击或财产遭受损失，可向辖区内的派出所报案，一旦确定为犯罪行为的，将给予严厉打击。”该工作人员说。

    记者了解到，我国并未对虚拟财产特别立法，甚至对“木马”的界定也相当模糊。

    根据《计算机信息网络国际联网安全保护管理办法》规定，制造传播病毒是违法的，但对“木马”、蠕虫等程序的监管却存在缺失。比如，近年轰动一时的“熊猫烧香”案，就利用可远程操控电脑的蠕虫病毒（介于“木马”与病毒之间的一种程序）导致大面积电脑瘫痪。不过，该案引起了国家执法部门的重视，开始着力打击利用 “木马”、蠕虫等进行盗窃、攻击的行为。

正因如此，现在的范军已经选择“退役”。