曝光木马帝国三大黑势力 产业链凸现监管漏洞

　　互联网三大黑势力

　　第一大黑势力

　　“造枪人”

　　“造枪人”一般同时也是“卖枪人”，他们是整个互联网黑势力的始作俑者，主要通过贩卖病毒来牟利。

　　随着互联网的普及和商业利益的驱使，病毒的制作也逐渐呈现商业化的运作。据了解，某些专门从事病毒制作的人员甚至可以根据使用者的要求，提供针对特定目标的专用病毒。　　

　　由于病毒制作的模块化发展，很多具备一定电脑知识的用户可以根据自己的需要对木马自行组合。以典型的“灰鸽子”为例，高峰时期几乎每天增加10余个不同变种，迄今为止共出现了6万余个变种。　　

　　仅仅一个灰鸽子病毒变种就有如此之多，互联网的病毒一共有多少，恐怕没有人能数得清。而这些病毒又侵入了多少电脑，那更是不计其数了。　　

　　从业者说

　　比房地产利润还高的行业

　　高强（化名）是个具有很深资历的“造枪人”。自从一个月前在百度的贴吧中公布了他的QQ号码后，高强近来的生意日益红火。　　

　　“我从来都只是用QQ或者邮箱跟‘买枪人’进行交易，从不见面，那样太危险。”高强笑着说，脸上流露出一丝狡黠。　　

　　高强介绍说，设计简单的病毒，一般的程序员都会做，但是根据木马病毒的不同，价格也不同。比如像《传奇》这样的网络游戏，自身的账号密码保护并不严，所以这类木马病毒只能卖到3000元左右。而像《奇迹》这样的网络游戏，自身的账号密码保护非常严格，需要木马病毒通过在系统内存中获取，所以这类木马病毒就能卖到10000元以上。　　

　　由于木马病毒在经过一段时间以后，常常被各种各样的杀毒软件所查杀，所以最近又在整个产业链中增加了一个“免杀制作”的环节，这样做的目的就是让木马病毒躲过杀毒软件的检测和查杀，从而获取适当的经济利益。当然“买枪人”也可以通过继续向“造枪人”购买新的版本来躲过杀毒软件，也可以再花几千元进行木马病毒的升级。虽然木马病毒本身可能具有的价值不一样，但是“造枪人”经过与“买枪人”分账，可以赚取几十万元的利润。所谓的“分账”有点类似出版业的版税模式，即“买枪人”的每一笔收益都给“造枪人”提成。据了解，熊猫烧香的程序设计者，每天入账近1万元。　　

　　高强还说：“说这一行的利润比搞房地产高一点都不为过。卖木马还不是最赚钱的，卖网站漏洞更赚钱。但那不是任何程序员都能做的，因为那需要高超的技艺，所以价格自然也会比较贵，一般大网站的漏洞少则数万，多则数十万。一般都是有钱的企业才会买，用来打击竞争对手。”　　

　　第二大黑势力

　　“拆信人”

　　互联网构筑的虚拟世界有着庞大的市场规模。根据第三届游戏产业年会公布的数据，２００６年中国网络游戏市场规模达到６５．４亿元人民币，比上年增长７３．５％。业内人士估计，国内互联网已具备每年几十亿元的虚拟货币市场规模，并以每年１５％至２０％的速度增长，与现实货币交易的兑换平台也层出不穷。　　

　　中国互联网络信息中心的统计显示，有61%的游戏玩家有过虚拟财产被盗的经历，77%的游戏玩家感到现在的网络环境对其虚拟财产有威胁。　　

　　互联网的第二大黑势力主要集中在这个市场上。　　

　　继第一大黑势力将病毒卖出后，购买者通常会利用购买来的病毒去获取大量的信息资料，这些就是通常所说的“信”，“信”往往会出售给“拆信人”。“信”中绝大部分是网民的网络账号和密码，比如QQ账号密码、网游账号密码，以及该账号中的各种游戏装备，甚至有用户的网银账号和密码。　　

　　“拆信人”，或将网银中的存款直接提走，或通过一些黑客软件，将“信”里面的虚拟货币和虚拟装备，通过网上交易平台以极低的价格出售给普通网民，比如面值1元的一个Q币0.5元就可以买到。　　

　　从业者说

　　抓“肉鸡”也能赚钱

　　在一些网吧的角落里，人们时常会看到一些吞云吐雾的青年，脸上时不时会露出惊喜的表情，有时也会高声呼喊几声。或许很多人已经知道他们是在干什么，没错，他们当中很大一部分人正在从事“肉鸡贸易”。张明（根据受访者要求，此处为化名）就是他们其中的一员。　　

　　记者找到张明的时候，他正在中关村附近的一家网吧“抓鸡”。在不到一个小时的时间里，张明说他共抓到了200只。　　

　　“‘肉鸡’的买卖能赚钱，但还不是很多。目前行情是一只普通‘肉鸡’是两毛钱。在黑客圈里面许多人炫耀自己得到‘肉鸡’的能力。有一次，一个哥们炫耀他一个晚上抓了1000只‘肉鸡’，大家都羡慕不已。后来有人一小时就抓了600只，圈子里面的人都五体投地。”说到这里，张明流露出羡慕的眼神。　　

　　张明给记者粗算了一下他一个月的收入，他每个星期平均能抓到3000只“肉鸡”，一个月平均有12000只，每只两毛钱，算下来一个月就有2400元的收入。张明还告诉记者，最近由于各方对木马加大了打击力度，“肉鸡”的价格有所回升。　　

　　记者：你是怎么涉足这一行的？

　　张明：朋友都在做，建议我也加入。　　

　　记者：学这个难吗？

　　张明：不难，一上午就学会了。　　

　　记者：要交学费吗？

　　张明：当然要，我有朋友专门培训这个的，不交学费我朋友怎么生活啊。　　

　　记者：一般学费多少？

　　张明：那就要看你学什么级别的，普通抓个“肉鸡”什么的，100元左右就能学会。　　

　　记者：你的木马从哪里来的？

　　张明：买的呀，3000块。看来你还真是个新手，是这样的，这行已经有个比较完善的流程了，你去买木马，把操作方法学会就可以上手了，抓到的“肉鸡”就可以拿去卖了，就这么简单。　　

　　张明告诉记者，操纵者可以把各个软件植入不同的“肉鸡”，然后让“肉鸡”有针对性的点击某一个网络广告来骗取广告费。更有甚者恶意的利用这种方式去点击竞争对手的广告，让竞争对手付出巨大的广告开销。　　

　　另外，“肉鸡”也常常被用于网吧之间的相互竞争。2006年的时候，张明遇到了一件很有意思的事情。因为网吧是固定带宽，只需要30只“肉鸡”就可以让一个百兆光纤的网络瘫痪，或者上网特别慢。两个有竞争关系的网吧，其中一个网吧的老板雇人利用僵尸网络对另外一个网吧进行攻击，从而破坏竞争对手的生意。不过发动一次攻击，可能会损失15%左右的“肉鸡”，因为很多用户的机器配置不行，当操纵者利用“肉鸡”攻击的时候，用户系统会特别慢，然后用户就会重装系统。　　

　　还有些组织专门利用这个针对网吧收取保护费，他们会集中一个时段去攻击网吧。然后再上门推荐一个安全方案，网吧花钱买了这个方案，这些人就把攻击停了。同样的手段也被用于开私服的领域，因为私服不合法，这些人有苦难言，只能交钱。