木馬比病毒危害更大,因?yàn)椴《净蛟S只是開(kāi)發(fā)者為了滿足自己的某種心理,而木馬背后卻體現(xiàn)著巨大的經(jīng)濟(jì)利益。
艾瑞最新的一項(xiàng)調(diào)查顯示,央視“3·15”晚會(huì)曝光了木馬通過(guò)“肉雞”盜取用戶(hù)錢(qián)財(cái)后,超過(guò)八成潛在用戶(hù)選擇推遲使用網(wǎng)上銀行和網(wǎng)上支付等相關(guān)服務(wù)。
傳統(tǒng)殺毒軟件的不作為、銀行對(duì)安全的不重視、刑法的漏洞以及木馬產(chǎn)業(yè)鏈背后的巨大經(jīng)濟(jì)利益都是木馬日益猖獗的根源。
木馬的七大商業(yè)價(jià)值
木馬產(chǎn)業(yè)有所謂的七大商業(yè)價(jià)值,這是很多人趨之若鶩、使這個(gè)產(chǎn)業(yè)鏈不斷壯大的原因。
這七大商業(yè)價(jià)值包括:盜取用戶(hù)的網(wǎng)游賬號(hào)等虛擬財(cái)產(chǎn);盜取真金白銀的網(wǎng)銀賬號(hào),完成某筆交易;出售用戶(hù)文檔、郵件、相冊(cè)等隱私數(shù)據(jù)獲利;盜取QQ、MSN等賬號(hào),利用受害人人脈關(guān)系行騙;在“肉雞”電腦中植入流氓軟件,自動(dòng)點(diǎn)擊廣告獲利、捆綁推廣軟件獲得推廣費(fèi);將“肉雞”作為代理服務(wù)器攻擊其他電腦;從事網(wǎng)上黑社會(huì)性質(zhì)的DDOS攻擊等。
在高危的木馬面前,不去亂點(diǎn)一些網(wǎng)站,安裝了殺毒軟件就能防范木馬嗎?答案是否定的。
金山毒霸安全專(zhuān)家李鐵軍在接受《第一財(cái)經(jīng)日?qǐng)?bào)》采訪時(shí)表示,即使用戶(hù)僅上網(wǎng)看看新聞,也會(huì)訪問(wèn)被植入木馬的網(wǎng)頁(yè),一旦被植入木馬下載器,木馬便會(huì)蜂擁而至。
李鐵軍介紹,如果用戶(hù)使用了讀卡器、U盤(pán)等移動(dòng)存儲(chǔ)設(shè)備,也會(huì)傳播木馬,甚至只要用戶(hù)安裝了網(wǎng)上驅(qū)動(dòng)也有隨時(shí)成為“肉雞”的風(fēng)險(xiǎn)。
如今有一大批程序開(kāi)發(fā)者在開(kāi)發(fā)木馬及木馬下載器產(chǎn)品,而一旦開(kāi)發(fā)出好的木馬下載器,就會(huì)被“掛馬集團(tuán)”以高價(jià)收購(gòu),然后進(jìn)行掛馬等傳播。
本報(bào)記者下載了一個(gè)攜帶木馬下載器的軟件進(jìn)行安裝之后,通過(guò)“金山肉雞檢測(cè)器”軟件發(fā)現(xiàn),短短一分鐘內(nèi)就有木馬被植入到了電腦里,而每分鐘都有數(shù)個(gè)木馬和病毒被植入到這臺(tái)電腦中,直到這臺(tái)電腦被徹底控制,成為肉雞。
根據(jù)金山的調(diào)查,色情五月天集團(tuán)、王曉峰集團(tuán)、李寶玉集團(tuán)、螃蟹集團(tuán)、成龍集團(tuán)、CCtv_just集團(tuán)等前6家“掛馬集團(tuán)”的攻擊次數(shù)占總攻擊量的90%以上。而機(jī)器狗(貓癬)、吸血鬼、超級(jí)AV終結(jié)者等前三大系列的木馬下載器占領(lǐng)了80%木馬下載器市場(chǎng)。
社會(huì)聯(lián)合行動(dòng)掃蕩木馬
“銀行對(duì)網(wǎng)銀用戶(hù)關(guān)注度太弱,對(duì)于多少網(wǎng)銀用戶(hù)被盜沒(méi)有統(tǒng)計(jì)報(bào)告,也不公開(kāi)其掌握的被盜犯罪事實(shí),以及采取了哪些相應(yīng)技術(shù)措施! 奇虎360公司總裁齊向東表示,國(guó)外銀行就完全不同,他們會(huì)不斷提醒用戶(hù),最近有些什么樣的網(wǎng)銀被盜,推薦用戶(hù)安裝什么樣的軟件提高安全防護(hù)等。
有人認(rèn)為只有網(wǎng)上銀行大眾版才有安全問(wèn)題,專(zhuān)業(yè)版和硬加密版沒(méi)有安全問(wèn)題,齊向東并不認(rèn)同。他說(shuō),雖然銀行采取了一些措施包括認(rèn)證、硬件網(wǎng)盾等,但沒(méi)有絕對(duì)的安全。
“這就好比有的房子沒(méi)有門(mén),有的是木門(mén),另外的是鐵門(mén),小偷肯定先偷沒(méi)有門(mén)的,因?yàn)檫@最容易,而當(dāng)用戶(hù)都裝上鐵門(mén)后,小偷總有辦法去偷鐵門(mén)里的東西,因?yàn)槿思沂菍?zhuān)業(yè)的!
傳統(tǒng)殺毒軟件對(duì)木馬幾乎是不作為的,因此需要新的手段絞殺木馬。傳統(tǒng)殺毒軟件都是以特征碼方式殺毒,特征碼即把病毒樣本原程序拿到,提出程序中類(lèi)似指紋的一段獨(dú)一無(wú)二的代碼,加到殺毒軟件中,然后掃描所有文件,如果有這段特征碼,就是病毒,即可被殺掉。
“這種方法對(duì)病毒管用,因?yàn)椴《臼且詡魅痉绞絺鞑サ模驗(yàn)椴《疽坏┳龀鰜?lái)就沒(méi)法修改,只能任殺毒軟件宰割!饼R向東表示,木馬并不是靠傳染,而是掛在網(wǎng)頁(yè)上一點(diǎn)向多點(diǎn)擴(kuò)散,并不斷修改,因此傳統(tǒng)殺毒軟件對(duì)木馬沒(méi)有辦法。
齊向東認(rèn)為,由于過(guò)去刑法只對(duì)制作傳播計(jì)算機(jī)病毒有相關(guān)規(guī)定,而木馬的管理模糊,并且僅對(duì)侵入與國(guó)家安全相關(guān)的重要系統(tǒng)才算犯罪,侵入民營(yíng)和個(gè)人計(jì)算機(jī)系統(tǒng)是不犯法的相關(guān)規(guī)定,也是木馬產(chǎn)業(yè)鏈有恃無(wú)恐的原因。
據(jù)了解,新修訂的刑法中,已經(jīng)加進(jìn)這些內(nèi)容,而木馬產(chǎn)業(yè)鏈被曝光之后,也會(huì)引起社會(huì)的重視,一場(chǎng)全民打擊木馬的行動(dòng)正在展開(kāi)。
齊向東強(qiáng)調(diào),只有殺毒界、銀行甚至全社會(huì)的力量聯(lián)合起來(lái),才能打贏這場(chǎng)木馬戰(zhàn)爭(zhēng)。(楊國(guó)強(qiáng))
銆?a href="/common/footer/intro.shtml" target="_blank">鍏充簬鎴戜滑銆?銆? About us 銆? 銆?a href="/common/footer/contact.shtml" target="_blank">鑱旂郴鎴戜滑銆?銆?a target="_blank">騫垮憡鏈嶅姟銆?銆?a href="/common/footer/news-service.shtml" target="_blank">渚涚ǹ鏈嶅姟銆?/span>-銆?a href="/common/footer/law.shtml" target="_blank">娉曞緥澹版槑銆?銆?a target="_blank">鎷涜仒?shù)俊鎭?/font>銆?銆?a href="/common/footer/sitemap.shtml" target="_blank">緗戠珯鍦板浘銆?銆?a target="_blank">鐣欒█鍙嶉銆?/td> |
鏈綉绔欐墍鍒婅澆淇℃伅錛屼笉浠h〃涓柊紺懼拰涓柊緗戣鐐廣?鍒婄敤鏈綉绔欑ǹ浠訛紝鍔$粡涔﹂潰鎺堟潈銆?/font> |