乌鲁木齐市暗藏“木马”产业链 (3)

2008-04-27 05:27:49  作者：  来源：互联网    文字大小：【大】【中】【小】

    相关新闻

    木马大军仍在扩招

    在有关部门加强网络安全监管的同时，首府“木马”市场的“繁荣景象”仍吸引不少人加入其中。

    4月23日，记者在百度木马吧发现，一个原本是交流如何清理“木马”的贴吧已变成了一个“木马”中介。兜售“肉鸡”、“木马”的帖子很多，有的人还发帖拜师学艺或招收徒弟。

    已经“退役”的范军说，“木马”产业利润大，入门容易，从业者之间大多在网络上进行交流，监管很难，所以，利用“木马”牟利的人开始增多。“只要有一定的网络基础，有一个软件，谁都能进来捞一笔。”

    记者整理了网上的一些帖子，了解到学徒一般是分期付款，学一点，交一点，整套方法学下来，约需500多元。

    “其实，网上收徒的那些人，大多数都是‘鸡贩子’，他们不光从‘肉鸡’上获利，还通过大量收徒挣钱。”范军说，“教会徒弟，饿死师傅”，这些“鸡贩子”在赠送给徒弟的挂“木马”软件中，都会对软件做一些修改，给自己留一个“后门”，使徒弟成为自己控制的下线。

    “木马”产业的兴旺也让产业链的各环节分工更细，不同的环节有不同的人操作，已经形成了流水作业。

    据金山公司发布的安全报告称，随着从制作木马病毒到传播，从盗窃用户网游或网上银行账号密码再到转手卖钱，互联网已步入了木马经济时代。以“灰鸽子”为例，除了有专人在网上传授技术之外，制作“木马”、转卖“肉鸡”、盗号卖钱等环节都是由不同的人负责的。

    延伸阅读

    “木马”去年窃财超10亿

    据最新数据显示，在2007年全年截获的病毒样本中，“木马”和后门程序占到了84.5%，每年因盗号“木马”引起的网上资产失窃的金额超过了10亿元。

    因为网络安全缺乏保障，我国消费者对网络安全的投诉率也在上升。据中消协统计，去年我国消费者对网络游戏投诉同比增加64%。投诉主要是账号被盗、虚拟财产丢失等。

    去年，我国网络游戏用户达到4800万。为了加强网络安全，我国正在起草 《电子商务支付条例以及商业数据保护法》，中国电子商务协会也在制订电子商务征信标准。

    业内人士认为，监管机构还须从“产、销”环节真正管理起来，通过对病毒获利的产业链环节加强管理，才有可能遏制这种黑色产业。

    □名词解释

    木马：全称是“特洛伊木马”。在Internet上，“特洛伊木马”是指一些程序设计人员在从网络上下载的应用程序、文件或网页中，包含了可控制用户计算机系统的程序，多用于盗窃游戏、股票账号甚至网上银行账户等。

    肉鸡：被木马释放者或黑客远程控制的电脑终端，可以是一台个人电脑，也可以是一个公司或网站甚至是政府、军队的服务器。“肉鸡”能为控制者提供使用者的各种资料、密码，甚至能用来向网警实施反侦查。

    灰鸽子：是一款远程控制管理软件，自2001年诞生以来就被反病毒专家定义为 “极度危险的木马程序”。操控者可利用它在用户毫不知情的情况下，远程控制用户的计算机。