全国“肉鸡”超400万台 每台售价最低1毛钱
导读:
“福建蔡先生网银中全部21万元存款不翼而飞了。”央视315晚会曝光的网盗揭示了一个可怕的事实:地下木马产业正通过灰鸽子、上兴远控、Ghost木马等各种“肉鸡”控制工具,疯狂侵蚀着互联网安全甚至财富。
随着“网上大盗”数量的不断增多,这一黑色产业也在不断壮大和分工。目前已经发展为包括木马制造、木马传播、密码窃取、洗钱等环节在内的完整产业链形态。
奇虎360安全专家石晓虹在接受《第一财经日报》采访时表示,根据360安全中心的监测数据,央视所揭露的仅为木马产业的冰山一角:整个地下木马产业从业人员已接近百万的规模,光是2008年就制造了各种旨在盗号、窃取隐私、抓“肉鸡”的木马9743122种。
“肉鸡”的价格
其实,木马产业链背后是巨大的利益,在黑客已经从纯技术交流转向获取非法利益的时候,所有的东西已经变味。
“只要装上灰鸽子,然后在别人电脑上种上灰鸽子木马,对方电脑就会成为你的‘肉鸡’,任你宰割。”刘晓远(化名)介绍说。一方是控制端,另一方是被控制端,控制端可以在被控制端的“肉鸡”上做任何事情,然后再把“战场”清理得了无痕迹。
其实,刘晓远原来也是一个受害者,但自从朋友开始使用木马兼职“抓鸡”后,他干脆辞掉公职,干起了出售“肉鸡”的工作。据了解,一天抓100只“鸡”不成问题,能有百八十块的收入。
其实,“肉鸡””的价格近几年也在随行就市地增长。几年前圈内公开的行价是最低“肉鸡”1毛到4毛一台,辽宁“肉鸡”5毛到8毛一台,广东“肉鸡”1元一台,港台“肉鸡”3元一台,外国“肉鸡”5元一台。
而昨天,《第一财经日报》记者在百度灰鸽子贴吧上看到,内地“肉鸡”1毛一台,而欧洲、美国、中国台湾、加拿大、日本等地的“肉鸡”竟然卖到10元一台。
其实,刘晓远已经不仅仅满足于倒卖”肉鸡”,同时开始带徒弟。对“菜鸟”级的徒弟手把手地教他怎么装软件,怎么种木马,怎么样让木马通过杀毒软件免杀,怎么抓“肉鸡”,怎么玩“肉鸡”,学费一般为200元。如果“徒弟”求“师”心切,也肯开出300元甚至更高的价格。
据了解,像刘晓远这样的人,仅仅是底层,有能力高强的“鸽友”,一个月抓10万台“肉鸡”,就能轻松赚到1万元。
而根据奇虎360的调查,这个黑色产业的规模已经达到每年10亿元,并以极快的速度增长。
石晓虹说,目前全国的“肉鸡”最少有400万台,如果黑客大规模操纵起来,会造成极大的社会危害。
黑色产业链
“木马不是单一的群体,可能是几十万人在制造木马。”奇虎网总裁齐向东表示。
石晓虹说,仅360安全卫士每天收集的可疑木马样本就超过40万。这一次木马被央视曝光,正说明它已成为一个严峻的社会问题,以木马为主要工具的商业“黑客群”对互联网经济形成了极大的破坏力。
木马已经形成制作、木马播种、流量交易、虚拟财产套现等诸多环节,俨然形成了一个完整的黑色产业链。
木马制作环节的人为木马作者,他们制作网游盗号木马、远程控制木马、木马下载器等各类木马产品和黑客工具,一般是以一个垄断性的条款出售给木马播种环节的人(圈内称为“包马人”),并负责售后的维护和更新,随时对杀毒软件进行“免杀”制作,业内称木马作者每月的收入在1万至5万元的级别。
而“包马人”则是整个木马产业的核心部分,一方面从木马作者手中购得产品,另一方面又从流量交易环节中购得网络流量,实施“挂马”后就开始从中招用户电脑中盗取各类有价值的信息,其中以网游账号、QQ账号、网银账号等为主,再把赃物出售给虚拟财产的“套现”环节。
流量交易环节包括很多不良网站的站长,如色情网站和一些个人网站,他们把访问者出卖给“包马人”,主动在自己网站“挂马”换取金钱;此外还有一些善于入侵“拿站”的黑客,他们也受雇于“包马人”,攻击访问量高同时安全性较差的各类网站,为“包马人”挂马提供平台。
近几年来,360、瑞星、金山等就侦测到多起知名网站如暴风影音、大智慧实时行情页面等被挂马的现象,而用户一旦访问被挂马的页面,则立即中招,成为“肉鸡”。
近日,瑞星通过“云安全”系统截获了一个黑客建立的染毒电脑销售网站,登录这个网站,就可以看到他们总共控制了多少台“肉鸡”、染毒电脑的IP地址等详细数据。
瑞星安全专家分析,这是黑客用来向“客户”销售“肉鸡”的网站,客户可以选择“肉鸡”的IP地址,然后按照台数和控制时间等等条件付款,获得这些“肉鸡”的控制权。
冰山一角
其实,盗号、网银上的资金丢失等还只是木马危害的冰山一角。据石晓虹介绍,雇用黑客对第三方商业或个人网站进行攻击,已发展成许多黑客牟利的一项常规业务,而这一行为被称为黑客“拿站”。
据调查,在黑客提供的各种“服务”中,“拿站”被明码标价,价格随目标网站安全级别与任务难易程度在“一千至上万元不等”。
在百度的“拿站”贴吧中,记者看到“拿人”公开出价4000、5000元拿一个站,更有甚者,出价20万元拿一个站。
在一个专门从事“拿站”业务的QQ群中,记者看到,有很多人专门从事“拿站”业务,甚至还有从事此事的中介。而黑客一旦收取佣金后,就会替客户入侵指定网站,使雇主获得该网站的后台管理权限,进而由黑客或雇主直接实施“挂马”、盗取信息、篡改内容等非法行为。
石晓虹说,如今木马已经形成完整产业链,很多盗号木马工作室甚至都已形成品牌,而许多黑客在网上的非法行为更是泛滥到了令人发指的地步。
声明:该作品系作者结合法律法规,政府官网及互联网相关知识整合,如若内容错误请通过【投诉】功能联系删除.
相关知识推荐
多吃新鲜蔬菜好谁都知道,可并不是吃了新鲜蔬菜就可以达到营养需求的,关键在于人们吃菜的时候总存在一些错误的食用方法导致事倍功半,你也存在这些误区吗?危险啦多吃新鲜
买蔬菜禽类不可不知的食品安全蔬菜白菜、青菜、鸡毛菜、黄瓜、芥菜、甘蓝、菜豆等易出现农药残留量超标现象,而青椒、番茄、葱蒜、洋葱、豆角类等蔬菜不易出现农药残留量超
曾经,她应聘到一家街办菜刀厂当工人,每月工资低得可怜。雪上加霜的是,由于产品滞销,经营艰难,最后,厂里竟发给每个员工几十把菜刀抵工资,要也得要,不要也得要。眼看
施工质量检查的一般内容包括:1、材料质量的检查;2、资料完善程度方面的检查;3、工程实体质量的检查;4、工序交接的检查;5、成品工程保护的检查。
没有明码标价受处理。经营者违反明码标价规定不标明价格的、不按照规定的内容和方式明码标价的、在标价之外加价出售商品或者收取未标明的费用的,责令改正没收违法所得,可
有权查修理厂的部门是:交通运输管理处、消费者协会、工商局、质量监督局、安监局、消防部门等。交通运输管理处定期对各个修理厂进行检查以及考核,同时各级人民政府组织、
施工质量过程控制包含的内容有:方法的控制、施工机械设备选用的质量控制、环境因素的控制。施工单位应当根据工程特点和具体条件,对影响质量的环境因素采取有效的措施严加
购买到假货后假一赔十是受到法律支持的。生产不符合食品安全标准的食品或者经营明知是不符合食品安全标准的食品,消费者除要求赔偿损失外,还可以向生产者或者经营者要求支
当事人在购买了三无产品之后,应当根据其具有以下行为认定商家欺诈:销售国家明令淘汰并停止销售的商品;提供商品或者服务中故意使用不合格的计量器具或者破坏计量器具准确