第六十五章：黑客產業鏈（5）

曾經被媒體多次報道的黑客產業鏈條並沒有收斂跡象，央視“3?15”晚會上揭露出這個產業正在膨脹，從病毒製作、傳播到用其偷盜信息的各個環節都有錢可賺，無辜用戶電腦中的信息變成可以買賣的各種商業資源。

昨日，金山公司安全專家李鐵軍向北京晨報記者分析了電腦中值得黑客偷盜的“七種信息”，其中甚至包括了用戶在網絡上交友的“圈子”資源，“在很多黑客看來，每個人的人脈關係都是有商業價值的。”

“你或許認為你的QQ號無足輕重，也沒什麼虛擬財產，黑客沒什麼可偷的，但實際上並非如此。你的QQ好友、你的emai1聯繫人和手機聯繫人都是攻擊者的目標，他們比用戶更清楚這些信息的商業價值。”李鐵軍舉例說，比如偷盜成功之後，黑客可以借用戶名義向好友群垃圾信息，也可向網上好友送廣告，這些都可以給他們帶來收入。

當然，最能直接獲得收益的“商業資源”仍然是網絡遊戲中的虛擬財產和用戶的網上銀行密碼，不過後者的偷盜難度較高。此外，在用戶電腦上隨時彈出廣告、借用用戶電腦對其他電腦起網絡攻擊也都是現今黑客的生財之道。

在去年年底，本報曾經公佈過一張正在黑客“產業界”流行的價目表，當時的行情顯示，某些熱門遊戲內測賬號能賣到5oo元，而開心網的登錄賬戶和個人資料最多值幾毛錢。李鐵軍昨日對記者介紹說，“現在的行情是一個完整的QQ好友資源也只要幾分錢，一般來講，黑客們會一次幾千個甚至幾萬個批出售QQ號。”

安全專家表示，目前用戶想要遠離黑客產業鏈也只有使用安全軟件隨時監控，不過，還有多種方法可以幫助用戶檢查電腦有沒有被黑客“盯上”，“比如突然現在你不動鼠標的時候，鼠標也會移動；在你沒有使用網絡資源時，網卡燈卻不停閃爍；當你準備使用攝像頭時，系統卻提示該設備正在使用中。”另外，當用戶正常上網時，度突然變慢，硬盤燈不停閃爍，這很可能是攻擊者在嘗試拷貝文件，“這些情況都提醒着我們，神秘的黑客產業鏈其實並不遙遠。”

木馬一年“繁殖”百萬種

昨天，36o安全專家石曉虹表示，整個地下木馬產業僅是2oo8年一年就製造了各種旨在盜號、盜**、抓“肉雞”的木馬9743122種！“網銀被盜僅是個案，一個‘狼牙抓雞器’結合‘灰鴿子’等遠控木馬下載地址在高峰期一天內可以讓上萬台電腦淪為‘肉雞’。”石曉虹表示，目前許多論壇、博客等網絡社區已成為木馬從業人員的交流和組織陣地，木馬製作、肉雞控制、盜號、銷贓各項環節明確分工，各種木馬培訓班在這些網上社區公開招生。

目前，各“品牌”盜號工作室不斷湧現。近一兩年來被公安機關抓獲的盜號團伙涉案金額動輒達到上千萬，他們所依賴的正是被控制的電腦實現的大面積傳播感染能力，因而36o安全中心將“網頁防漏”與“惡意網址攔截”列為反木馬的前沿陣地，通過近兩億用戶的舉報，輔以搜尋引擎掃描分析，每天收集可疑木馬樣本過4o萬，從而為用戶提供網絡安全保護。

申請的QQ號碼被盜已經不是什麼新鮮事情,但在今年4月份,江蘇市民陳先生卻特地趕赴深圳報警,稱其花了近6o萬元買的多個QQ靚號涉嫌被人盜取了,其中單單一個“98888”號碼就花了15萬元。騰訊公司獲悉情況后調查現,從2oo6年開始,有人專門通過網絡盜取類似“666666”的“頂級”QQ號,並通過現金交易非法獲利,涉案的QQ號碼多達518個。4月底,經過南山警方近一個月的取證和追捕,兩名涉案嫌疑人朱某軍、袁某分別在成都和北京落網。

4月1o日上午,江蘇的一位年輕人小陳特地趕到深圳,向南山高新技術園區派出所報案稱,他花了近6o萬元購買的46個QQ號突然被人盜取了。據小陳反映,今年4月2日,他突然現自己QQ號“98888”上的大批網友開始掉線,隨後幾分鐘之內,“98888”也掉線,並再也登錄不上去了。事後小陳統計了一下,自己收藏的QQ號中有46個被“黑”了。