盜號行為日益泛濫，“黑客”年齡呈低齡化趨勢，入行門(mén)檻越來(lái)越低，互聯(lián)網(wǎng)似乎正變得越來(lái)越無(wú)法控制。奇虎最近發(fā)布的《2007年上半年互聯(lián)網(wǎng)不安全報告》顯示，木馬已經(jīng)成為互聯(lián)網(wǎng)新的安全威脅。
互聯(lián)網(wǎng)究竟怎么了？誰(shuí)又該為此買(mǎi)單？或許百度貼吧“木馬”吧中發(fā)生的一切可以提供一些注解。
據統計，截至目前，百度“木馬”吧一共發(fā)表帖子1萬(wàn)多篇、3萬(wàn)多個(gè)回復，其中至少九成帖子與木馬交易有關(guān)，這里已經(jīng)成為一個(gè)“收徒弟”、“買(mǎi)賣(mài)源代碼”“洽談業(yè)務(wù)”的中介平臺。而據了解，“木馬”吧自2004年7月18日第一個(gè)帖子發(fā)布以來(lái)，3年多時(shí)間里，竟然一直處于沒(méi)有“吧主”的無(wú)人監管狀態(tài)。
貼吧生意
百度貼吧是一個(gè)基于關(guān)鍵字的搜索社區，網(wǎng)民可以自由地建立以任何關(guān)鍵詞為主題的討論區。有些諷刺的是，在以“木馬”為關(guān)鍵詞創(chuàng )建的“木馬”吧中，網(wǎng)民交流得最多的，不是“如何查殺木馬”，而是如何通過(guò)木馬賺錢(qián)。
“有償收徒、包學(xué)會(huì )，另定做游戲木馬”“5年木馬品牌，教主木馬，誠信、專(zhuān)業(yè)、穩定、免殺、質(zhì)量是我們的承諾”“傳授盜QQ號，代理找回QQ”……類(lèi)似的主題充斥著(zhù)“木馬”吧。據了解，在該吧中，網(wǎng)民往往匿名發(fā)帖，留下QQ或者郵箱供買(mǎi)家聯(lián)系之后就神秘消失。
據一位“圈內”人士透露，包括貼吧在內的眾多BBS、QQ群是木馬交易的主要平臺，“很多朋友的生意都是通過(guò)貼吧做成的。”據不完全統計，因木馬盜號而產(chǎn)生的黑色收入每年至少在10億元以上。
實(shí)際上，除了“木馬”吧，百度上還散布著(zhù)大量的類(lèi)似的討論區，諸如“灰鴿子”吧、“傳奇”吧等，他們都提供同樣的中介功能，只不過(guò)名字不同而已。有人將其調侃為“長(cháng)尾經(jīng)濟”。
據奇虎360個(gè)人軟件事業(yè)部總經(jīng)理傅盛介紹，與病毒不同，木馬基于一個(gè)基本的程序，只要加一個(gè)“殼”就能成為一個(gè)新木馬，技術(shù)門(mén)檻很低，任何人，只要花50塊錢(qián)就能獲得，“這也是為什么木馬交易能在像貼吧這樣的大眾論壇中流行的原因。”
貼吧之外
顯然，要為這場(chǎng)安全禍害負責的，貼吧并非唯一一家。有知情人士透露，貼吧這樣的BBS僅僅是第一步，接下來(lái)的“好戲”將在第三方交易平臺上演。前者主要是交流平臺，而后者則專(zhuān)作銷(xiāo)臟之用。
據上述人士介紹，“盜號課程”一般通過(guò)QQ群來(lái)發(fā)布，平時(shí)“學(xué)員們”也在這里進(jìn)行交流、答疑；DDOS的攻擊演練也是通過(guò)QQ、IRC來(lái)統一部署。而對于“戰利品”的處理，毫無(wú)例外都放到了第三方交易平臺上，“如果沒(méi)有第三方交易平臺，還真不知道這些東西如何變成錢(qián)。”
奇虎360個(gè)人軟件事業(yè)部總經(jīng)理傅盛則認為，百度、QQ等這些互聯(lián)網(wǎng)服務(wù)普及性非常高，幾乎是人人都在用，盜號鏈條一旦和它們緊密結合，直接導致的是從業(yè)人數的暴增，遠遠超過(guò)了安全行業(yè)的從業(yè)人數。據了解，盡管?chē)鴥茸畲蟮膶?zhuān)業(yè)木馬查殺軟件奇虎360安全衛士已經(jīng)超過(guò)3000萬(wàn)，但“如何讓更多的人，尤其是那些只知道用QQ的初級網(wǎng)民了解木馬泛濫的現狀，并引起重視”，依然是傅盛這樣的安全從業(yè)者最頭疼的問(wèn)題之一。
技術(shù)、法律、監管
專(zhuān)家認為，要徹底解決木馬程序的盜號難題，技術(shù)、法律、監管，一個(gè)都不能少。
隨著(zhù)流氓軟件逐漸淡出人們視線(xiàn)，曾經(jīng)在“圍剿”中迅速成長(cháng)為同類(lèi)軟件裝機量第一的360安全衛士已經(jīng)率先將矛頭轉向了木馬程序。在推出木馬查殺功能后的短短數月時(shí)間里，這款軟件已經(jīng)成為木馬樣本庫最大、查殺速度最快的木馬專(zhuān)業(yè)查殺工具。
近日，奇虎360安全衛士又推出了國內首款賬號保護安全軟件——360保險箱。它可以阻止任何其他程序對特定QQ、網(wǎng)銀、網(wǎng)游程序的侵入，同時(shí)摘除任何試圖截取鍵盤(pán)輸入的非授權驅動(dòng)、鉤子程序等。安全專(zhuān)家認為，這一解決方案的最大優(yōu)勢在于，不管木馬是已知的還是未知的，都能保護目標程序的賬號安全。
然而，要想在木馬泛濫時(shí)代重現“反流氓軟件運動(dòng)”中的輝煌，單靠技術(shù)手段顯然不夠，法律打擊力度的加大將會(huì )遏制網(wǎng)絡(luò )犯罪的發(fā)生。目前，由于取證難、評估機制不健全、法律規定相對滯后等情況，導致網(wǎng)絡(luò )罪犯很難受到相應的懲戒。
此外，類(lèi)似百度貼吧、QQ等網(wǎng)絡(luò )平臺的監管力度更是有待加強。根據《互聯(lián)網(wǎng)信息服務(wù)管理辦法》，互聯(lián)網(wǎng)信息服務(wù)提供者如果發(fā)現其網(wǎng)站傳輸的信息，明顯屬于違法憲法所確定的基本原則或者教唆犯罪等內容的，應當立即停止傳輸、保存有關(guān)記錄，并向國家有關(guān)機關(guān)報告。但從百度“木馬”吧里的熙熙攘攘可以看出，反木馬盜號之路，依然還那么遙遠。
聯(lián)系客服
