曝光木马帝国三大黑势力 产业链凸现监管漏洞

　　作者：记者 王培垠 特约记者 刘天鹏 万力夫 | 出处：电脑报

　　互联网发展到今天，网络经济的规模已经不容忽视，互联网到底有多少陷阱，没有人能够说清，从熊猫烧香到灰鸽子，那些都不过是冰山一角。

　　前言

　　2007年4月初，震惊国内的“3·10”建行特大网银盗窃案（本报在第11期A2版做过详细报道）成功侦破。本报记者在第一时间联系了受害人蔡先生，得知案件得以侦破，蔡先生表示“很欣慰”。　　

　　据警方的侦查结果显示，这又是一起利用木马程序盗取网银账号、密码以及认证证书从而盗取网民存款的网银盗窃案，涉案金额成为了同类案件历年之最，高达16万元人民币。　　

　　从1994年中国获准加入互联网至今，互联网在中国已经走过了整整13年。中国互联网信息中心的最新统计数据显示，目前中国的网民数量已经高达1.37亿。无疑，互联网给人们的生活带来了极大的便利。　

　　然而，在互联网给人们带来无数方便的同时，病毒、恶意代码攻击、身份盗取、密码盗取、数据丢失、垃圾邮件、网络钓鱼、僵尸网络、恶意软件、移动攻击、软件漏洞……这些随之而来的安全威胁也在与日俱增。　　

　　就在“熊猫烧香”还让人心有余悸之时，“灰鸽子”进入了人们的视野。2007年3月21日，“灰鸽子工作室”迫于舆论压力，宣布全面停止对灰鸽子远程管理软件的开发、更新和注册，同时发布灰鸽子服务端卸载程序。然而不久后，一款极具破坏力的病毒“麦英”又开始疯狂袭击互联网。　　

　　透过这些案例我们发现，现在的病毒早已远远不只是“病毒”了，在商业利润的诱惑下，它们的背后是可以赢得巨大经济效益的互联网灰色产业链，甚至形成了规模庞大的互联网黑色势力。利用恶意软件骗取流量从而骗得风险投资或者广告费，利用木马程序贩卖“肉鸡”，甚至盗取网银存款和虚拟财产等。互联网黑色势力让日益壮大的互联网暗流涌动。　　

　　进入2007年的互联网正经受着一次前所未有的考验。　　

　　互联网黑色势力规模有多大？互联网的灰色产业链是如何形成的？又是什么力量促使互联网黑势力愈演愈烈？本报记者对此进行了一次长期而深入的采访调查。　　

　　“行话”的背后

　　看完这组图片后，或许你已经明白他们在干什么，但要完全清楚，你还要知道这样一些“行话”。　　

　　木马：是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。一旦被木马控制，你的电脑将毫无秘密可言。　　

　　免杀：黑客为了让黑客程序不被杀毒软件所查杀，会通过各种方法对木马病毒的特征码进行修改或伪装，从而让它在杀毒软件面前“隐形”，于是“免杀”这个词就应运而生了。就目前来说，免杀的方法不是很多，常见的包括加壳、加花指令、修改特征码、变换入口点、入口点加密等。　　

　　DDOS：是一种分布式的拒绝服务攻击手段，它可以制造高流量的无用数据，造成网络拥堵。　　

　　肉鸡：肉鸡就是中了黑客的木马，或者被安装了后门程序，可以被黑客进行远程操控的计算机，实际上就是别人拥有管理权限的远程计算机。肉鸡可以是安装各种系统的远程计算机，如Windows、Linux、Unix等。　　

　　僵尸网络：是互联网上受到黑客集中控制的一群计算机，往往被黑客用来发起大规模的网络攻击，如分布式拒绝服务攻击、海量垃圾邮件等，同时黑客控制的这些计算机所保存的信息也都可被黑客随意“取用”。因此僵尸网络是目前互联网上黑客最青睐的作案工具。　　

　　造枪人：通过自己所学的计算机编程知识，按照自己或别人的要求编写所需的木马病毒，然后通过这些木马病毒捕捉软件，或者直接进行贩卖从而获利。　　

　　买枪人：这种人往往没有很高深的计算机知识，所以自己很难编写出相关的木马病毒，于是直接通过购买别人现成的木马程序，或直接订购所需的木马病毒来捕捉“肉鸡”进行使用。　　

　　信封：所谓的“信封”就是黑客通过非法手段得来的账号和密码，通过以万为单位保存的信息文本。信封又分为一手信封，即原始的不经过任何工具随机储存的；二手信封，即已经被黑客工具将里面有价值的号码取出所剩下的号码信息。　　

　　从上述这些名词中不难看出，正是这些名词组成了互联网的灰色产业链。不管是制造“熊猫烧香”的李俊，还是编写“灰鸽子”的葛军，他们都只是这条产业链的发端，整条产业链包括制造、贩卖、交易、传播、使用等，可以说是环环相扣，缺一不可，然而每个环节又因分工不同，获利也有很大的差异。