近來，隨著警方不斷加大打擊力度，利用“木馬”惡意軟件大賺不義之財的案件被接連破獲。隨著案情的不斷曝光，這個“黑色產業”的運作方式也逐漸浮出水面，引起各方關注。
案件量“值”齊增
前天，一起涉及10萬網游玩家的計算機“木馬”案件在揚州宣判，8名被告分別被判處有期徒刑。而上月下旬，湖北麻城警方宣布，他們剛剛偵破的“小耗子木馬”案件，在國內首次鏟除了整條“木馬產業鏈”。
最近一年，國內“木馬案”呈現高發態勢。記者根據各地媒體的公開報道，匯總統計后發現，從2008年11月起，江蘇、湖北、貴州、廣東、天津、上海、遼寧等地先后破獲的“木馬案”將近10起，相當于此前5年的總和。
不僅案件數量急劇上升，而且，“木馬案”本身的破壞性也在不斷升級。2004年10月，全國首例“木馬案”開庭，不法分子通過操縱股民賬號，總計獲利7萬余元。過去5年中，“木馬案”的案值一般都只有數萬元，但近期破獲的案件，涉案金額普遍在百萬元之上，個別案件甚至“摸高”千萬元。如揚州前天宣判的案件，案值達300萬元。而麻城警方所破獲的“小耗子木馬”案，不法分子在半年內就斂財超過200萬元。
國內最具影響力的反木馬技術提供商——360安全中心總裁齊向東告訴記者，在各種木馬病毒中，“小耗子”的感染量只能算是中等規模，甚至不及另一種高發木馬“D牛”的零頭：“這說明木馬產業的危害遠遠超過人們的想象。”
木馬犯罪集團化
齊向東表示，如今的黑客不再是互聯網早期散兵游勇式的技術精英，一個規模化、集團化的龐大木馬產業已經形成，代表著年收入超百億的黑色利益，從業的不法分子很可能達到數十萬之多。靠“木馬”斂財，目前已形成一定的套路。歸納起來主要有5種方式：
——盜取受害網民的網游、網銀和聊天賬號，變賣出售；
——盜取受害網民的隱私資料，如照片、視頻，甚至某些商業機密，變相敲詐獲利；
——通過流氓式廣告以及其它惡意推廣，收取推廣分成費；
——彈出詐騙信息，誘導網友進入“釣魚”網站，然后伺機詐騙網民錢財；
——發動網絡攻擊，造成網絡癱瘓等后果，進而敲詐商業網站“買個太平”。
“小耗子木馬”案尤其具有典型性。據直接配合警方參與該案件偵辦的360安全中心技術總監石曉虹介紹，“小耗子木馬”擁有制作、代理、傳播、銷贓等完整的“黑色產業鏈”，程序編寫者身在安徽，軟件升級服務器則在東莞，在全國各地，這個“木馬產業鏈”擁有幾層代理商體系，用以對外出售木馬；而最終案發，是由于麻城當地的一個不法分子利用木馬敲詐一家網吧，結果波及當地多個政府單位造成連續多日斷網。
據悉，“小耗子”主要通過在網頁上嵌入惡意代碼、即“掛馬”的方式傳播，入侵電腦后，它會先嘗試讓普通殺毒軟件癱瘓，然后再把各種盜號木馬和廣告程序運送進來。被感染的電腦俗稱“肉雞”，可以被黑客完全操縱。警方發現，僅通過“小耗子”諸多代理商中的一家，其控制的“肉雞”電腦總量就達6萬多臺，一天內被感染的電腦最多達到5700多臺。
治理須多管齊下
在通過木馬軟件捕獲“肉雞”之后，掙錢變得非常容易。根據一份出自某“黑客木馬論壇”的帖子，網頁“掛馬”的收費一般為100元/1萬個IP地址，而每臺“肉雞”每天能為木馬傳播者掙1塊錢。一般而言，“掛馬”后，訪問該網頁的網民中有10%會成為“肉雞”。這也就是說，木馬傳播者只需要花上100元，就可以收獲1000臺“肉雞”，每天賺1000塊錢以上的利潤。難怪曾經肆虐一時的“熊貓燒香”代理商在入獄前曾感慨說，“做木馬比炒房來錢還快”。
據記者了解，“小耗子案”中，不少傳播者并非技術高手，有些人甚至完全是一個“菜鳥”，作案手段破綻百出。一般而言，“肉雞”絕大多數是沒裝任何安全軟件的“裸奔”電腦。“如果更多網民能具備安全意識，安裝安全軟件，從而將木馬攻擊的成功率壓縮到1%以內，那么，不法分子花100元的成本只能賺到100元，木馬產業的利潤空間就會被急劇壓縮，很多好逸惡勞者就被迫離開這個行業。”齊向東表示。
此外，有法律界人士表示，目前的《刑法》對此類的處罰力度偏小。在司法實踐中，黑客所判刑期一般均在五年以下。如前天揚州宣判的案件，最高刑只有1年半，對“日進斗金”的黑客來說，這難以起到懲戒作用。
進入論壇>>聲明：IT商業新聞網登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點或證實其描述。文章內容僅供參考。新聞咨詢：(010)68023640.推薦閱讀
日韓面板廠商在華設廠、內地自有廠商踴躍投資高世代線的大背景下，臺灣再不加快面板廠“松綁”，最后將淪為全球面板產業的“配角”。 相關人士昨日透露，根據目前收到的研究報告，多方已形成共識，臺灣面板產業進入最>>>詳細閱讀
本文標題：木馬案頻發背后：“黑色產業鏈”比炒房賺錢
地址：http://www.sdlzkt.com/a/xie/20111230/197201.html
網友點評
精彩導讀
科技快報
品牌展示