病毒集團侵害手段不斷翻新　灰色產(chǎn)業(yè)鏈已形成

病毒木馬在給網(wǎng)民造成經(jīng)濟損失的背后，一條看不見、摸不著的黑客產(chǎn)業(yè)鏈正在悄然形成。

金山網(wǎng)絡(luò)發(fā)布的《2010－2011中國互聯(lián)網(wǎng)安全研究報告》顯示，計算機病毒集團橫行互聯(lián)網(wǎng)，80％的病毒傳播渠道被其操控。

李鐵軍介紹說，所謂病毒集團，是指為各種病毒打通軟件下載、在線視頻等傳播渠道的“黑色”機構(gòu)。病毒木馬制作早已開成一大產(chǎn)業(yè)，病毒木馬產(chǎn)業(yè)鏈的運作和正常的商業(yè)公司如出一轍，只不過這些經(jīng)營病毒的組織一直隱藏在陰暗的角落。

李鐵軍表示，通過對病毒產(chǎn)業(yè)行為的分析，可以比較清晰地勾畫出這個行業(yè)的大致面貌，這是一個從生產(chǎn)到流通，最后變現(xiàn)的縝密組織結(jié)構(gòu)。

據(jù)介紹，像普通產(chǎn)品一樣，病毒是由最初的作者制造，而病毒作者生產(chǎn)的產(chǎn)品自然有買家上門收購，或者由控制病毒傳播的人直接買進包銷。

而對病毒傳播規(guī)模具有決定性影響的是流量提供者，這些人手中掌控著大量網(wǎng)站資源。擁有穩(wěn)定的訪問流量，日PV（總頁面瀏覽量）從幾千到數(shù)百萬不等。這些流量提供者包括：一些盜版軟件或熱門共享軟件下載；提供熱門電影、娛樂視頻下載；盜版圖書、小說資源下載；熱門游戲外掛下載。在這其中，還包括一些廣告聯(lián)盟，廣告聯(lián)盟控制著大量訪問量較小的網(wǎng)站，小網(wǎng)站從廣告聯(lián)盟獲得間接的收益分成，廣告聯(lián)盟會不定期投放病毒下載。

網(wǎng)絡(luò)安全專家表示，病毒傳播的最終目的和手段在這幾年也悄然發(fā)生改變。以前病毒傳播者多采用網(wǎng)絡(luò)游戲盜號木馬，但用木馬盜號變現(xiàn)的環(huán)節(jié)較多，不易操作。近年來，隨著網(wǎng)購人群的崛起，病毒產(chǎn)業(yè)鏈的從業(yè)者也從中瞧出“商機”：他們發(fā)現(xiàn)，利用病毒傳播可以有多種獲利方式：可以為商業(yè)網(wǎng)站刷流量參與分成；將網(wǎng)民騙到釣魚網(wǎng)站直接騙錢；分發(fā)某些商業(yè)軟件，賺取推廣費；也可繼續(xù)分發(fā)盜號木馬。

同時，病毒集團也開始謀求新的“互聯(lián)網(wǎng)”轉(zhuǎn)型，看起來技術(shù)含量不高的網(wǎng)絡(luò)釣魚，卻讓能越來越多的網(wǎng)民深受其害。其中的原因有很多：首先是釣魚網(wǎng)站的制作簡單，投資少見效快，制造成本低；安全軟件對釣魚網(wǎng)站的識別還不夠及時、準(zhǔn)確；再加上網(wǎng)民的安全意識薄弱。并且一旦用戶上當(dāng)受騙之后，還存在電子取證難的問題，這也致使網(wǎng)絡(luò)釣魚的危害急劇飆升。