木馬比病毒危害更大,因為病毒或許只是開發(fā)者為了滿足自己的某種心理,而木馬背后卻體現(xiàn)著巨大的經(jīng)濟利益。
艾瑞最新的一項調(diào)查顯示,央視“3·15”晚會曝光了木馬通過“肉雞”盜取用戶錢財后,超過八成潛在用戶選擇推遲使用網(wǎng)上銀行和網(wǎng)上支付等相關服務。
傳統(tǒng)殺毒軟件的不作為、銀行對安全的不重視、刑法的漏洞以及木馬產(chǎn)業(yè)鏈背后的巨大經(jīng)濟利益都是木馬日益猖獗的根源。
木馬的七大商業(yè)價值
木馬產(chǎn)業(yè)有所謂的七大商業(yè)價值,這是很多人趨之若鶩、使這個產(chǎn)業(yè)鏈不斷壯大的原因。
這七大商業(yè)價值包括:盜取用戶的網(wǎng)游賬號等虛擬財產(chǎn);盜取真金白銀的網(wǎng)銀賬號,完成某筆交易;出售用戶文檔、郵件、相冊等隱私數(shù)據(jù)獲利;盜取QQ、MSN等賬號,利用受害人人脈關系行騙;在“肉雞”電腦中植入流氓軟件,自動點擊廣告獲利、捆綁推廣軟件獲得推廣費;將“肉雞”作為代理服務器攻擊其他電腦;從事網(wǎng)上黑社會性質(zhì)的DDOS攻擊等。
在高危的木馬面前,不去亂點一些網(wǎng)站,安裝了殺毒軟件就能防范木馬嗎?答案是否定的。
金山毒霸安全專家李鐵軍在接受《第一財經(jīng)日報》采訪時表示,即使用戶僅上網(wǎng)看看新聞,也會訪問被植入木馬的網(wǎng)頁,一旦被植入木馬下載器,木馬便會蜂擁而至。
李鐵軍介紹,如果用戶使用了讀卡器、U盤等移動存儲設備,也會傳播木馬,甚至只要用戶安裝了網(wǎng)上驅(qū)動也有隨時成為“肉雞”的風險。
如今有一大批程序開發(fā)者在開發(fā)木馬及木馬下載器產(chǎn)品,而一旦開發(fā)出好的木馬下載器,就會被“掛馬集團”以高價收購,然后進行掛馬等傳播。
本報記者下載了一個攜帶木馬下載器的軟件進行安裝之后,通過“金山肉雞檢測器”軟件發(fā)現(xiàn),短短一分鐘內(nèi)就有木馬被植入到了電腦里,而每分鐘都有數(shù)個木馬和病毒被植入到這臺電腦中,直到這臺電腦被徹底控制,成為肉雞。
根據(jù)金山的調(diào)查,色情五月天集團、王曉峰集團、李寶玉集團、螃蟹集團、成龍集團、CCtv_just集團等前6家“掛馬集團”的攻擊次數(shù)占總攻擊量的90%以上。而機器狗(貓癬)、吸血鬼、超級AV終結(jié)者等前三大系列的木馬下載器占領了80%木馬下載器市場。
社會聯(lián)合行動掃蕩木馬
“銀行對網(wǎng)銀用戶關注度太弱,對于多少網(wǎng)銀用戶被盜沒有統(tǒng)計報告,也不公開其掌握的被盜犯罪事實,以及采取了哪些相應技術(shù)措施?!?奇虎360公司總裁齊向東表示,國外銀行就完全不同,他們會不斷提醒用戶,最近有些什么樣的網(wǎng)銀被盜,推薦用戶安裝什么樣的軟件提高安全防護等。
有人認為只有網(wǎng)上銀行大眾版才有安全問題,專業(yè)版和硬加密版沒有安全問題,齊向東并不認同。他說,雖然銀行采取了一些措施包括認證、硬件網(wǎng)盾等,但沒有絕對的安全。
“這就好比有的房子沒有門,有的是木門,另外的是鐵門,小偷肯定先偷沒有門的,因為這最容易,而當用戶都裝上鐵門后,小偷總有辦法去偷鐵門里的東西,因為人家是專業(yè)的?!?/p>
傳統(tǒng)殺毒軟件對木馬幾乎是不作為的,因此需要新的手段絞殺木馬。傳統(tǒng)殺毒軟件都是以特征碼方式殺毒,特征碼即把病毒樣本原程序拿到,提出程序中類似指紋的一段獨一無二的代碼,加到殺毒軟件中,然后掃描所有文件,如果有這段特征碼,就是病毒,即可被殺掉。
“這種方法對病毒管用,因為病毒是以傳染方式傳播的,因為病毒一旦做出來就沒法修改,只能任殺毒軟件宰割?!饼R向東表示,木馬并不是靠傳染,而是掛在網(wǎng)頁上一點向多點擴散,并不斷修改,因此傳統(tǒng)殺毒軟件對木馬沒有辦法。
齊向東認為,由于過去刑法只對制作傳播計算機病毒有相關規(guī)定,而木馬的管理模糊,并且僅對侵入與國家安全相關的重要系統(tǒng)才算犯罪,侵入民營和個人計算機系統(tǒng)是不犯法的相關規(guī)定,也是木馬產(chǎn)業(yè)鏈有恃無恐的原因。
據(jù)了解,新修訂的刑法中,已經(jīng)加進這些內(nèi)容,而木馬產(chǎn)業(yè)鏈被曝光之后,也會引起社會的重視,一場全民打擊木馬的行動正在展開。
齊向東強調(diào),只有殺毒界、銀行甚至全社會的力量聯(lián)合起來,才能打贏這場木馬戰(zhàn)爭
您將免費獲得
1
全面診斷網(wǎng)站
您將獲得專家對您網(wǎng)站的全面診斷服務,我們不同于傳統(tǒng)建站公司僅是提供一些通用的、淺顯的建議。
2
找出可能讓您錯過的增長點
我們將挖掘出有利于轉(zhuǎn)化率提升的指標,還將詳細說明您網(wǎng)站可以改善的確切地方。
3
流量查詢與分析
我們通過專業(yè)手段,提供您所在行業(yè)的流量增長趨勢與流量來源分析。
4
定制方案與報價
對您的需求深入了解后,并結(jié)合您所處行業(yè)的競爭分析結(jié)果,我們將為您量身定制一份增長方案。
掃描二維碼
關注公眾號
回復【數(shù)字營銷】即可獲取白皮書
免費獲取《營銷方案》
掃描二維碼 回復【數(shù)字營銷】免費獲取
掃碼獲取