網(wǎng)購的消費形式在當(dāng)今人們的生活中越來越流行，某些計算機(jī)病毒集團(tuán)通過植入木馬病毒程序，控制計算機(jī)來竊取財物，把網(wǎng)購人群當(dāng)“搖錢樹”。國內(nèi)互聯(lián)網(wǎng)安全廠商金山網(wǎng)絡(luò)2月16日發(fā)布的《2010－2011中國互聯(lián)網(wǎng)安全研究報告》顯示，今年以來，網(wǎng)購木馬異常活躍，每月新增網(wǎng)購木馬數(shù)量已經(jīng)接近3000個，計算機(jī)病毒產(chǎn)業(yè)的收益已過百億元。

網(wǎng)民頻遭病毒攻擊

張女士是位網(wǎng)購迷。去年，她在網(wǎng)上購物時，發(fā)現(xiàn)自己已經(jīng)付款，但是店主卻沒有收到貨款。原來她的電腦中了交易劫持木馬。這種木馬通過劫持篡改網(wǎng)購訂單，強(qiáng)行將張女士在線購物的款項轉(zhuǎn)到自己的賬戶。近年來，隨著網(wǎng)絡(luò)購物的興起，同張女士一樣，很多網(wǎng)民都遭遇過病毒的攻擊。

今年2月16日，國內(nèi)互聯(lián)網(wǎng)安全廠商金山網(wǎng)絡(luò)發(fā)布的《2010－2011中國互聯(lián)網(wǎng)安全研究報告》顯示，在2010年，有近28％的互聯(lián)網(wǎng)用戶遭遇過虛假釣魚網(wǎng)站、詐騙交易、交易劫持、網(wǎng)銀被盜等針對網(wǎng)絡(luò)購物的安全攻擊。今年以來，網(wǎng)購木馬異常活躍，每月新增網(wǎng)購木馬數(shù)量已經(jīng)接近3000個。

2010年4月中國互聯(lián)網(wǎng)絡(luò)信息中心和國家互聯(lián)網(wǎng)應(yīng)急中心聯(lián)合發(fā)布的《2009年中國網(wǎng)民網(wǎng)絡(luò)信息安全狀況調(diào)查系列報告》也顯示，2009年，52％的網(wǎng)民曾遭遇網(wǎng)絡(luò)安全事件。

網(wǎng)購成黑客新目標(biāo)

國家計算機(jī)病毒應(yīng)急處理中心常務(wù)副主任張健表示，近兩年，一般性的病毒攻擊雖然有所下降，但針對性和獲利性增強(qiáng)，尤其是針對網(wǎng)絡(luò)購物的定向攻擊，2010年出現(xiàn)的綁架型木馬就是專門針對網(wǎng)購人群設(shè)計的。

金山網(wǎng)絡(luò)安全專家李鐵軍介紹說，木馬作為計算機(jī)病毒集團(tuán)的主要工具，是黑客實現(xiàn)經(jīng)濟(jì)利益的最直接手段。

根據(jù)目前截獲的網(wǎng)購木馬分析顯示，病毒木馬傳播者為求自身安全，并沒有使用可以讓病毒短時間大面積傳播的渠道，而是大多利用QQ或淘寶旺旺一對一的行騙，這種行騙方式成功率非常高，若本地安全軟件沒能及時攔截，受害者多半會遭受經(jīng)濟(jì)損失。

“因網(wǎng)購木馬的特殊攻擊方式，導(dǎo)致網(wǎng)購受害用戶呈現(xiàn)總體數(shù)量小，但成功率高，經(jīng)濟(jì)損失嚴(yán)重的現(xiàn)象。”李鐵軍說。

金山網(wǎng)絡(luò)發(fā)布的《2010－2011中國互聯(lián)網(wǎng)安全研究報告》顯示，計算機(jī)病毒產(chǎn)業(yè)的收益已過百億元，其中，病毒集團(tuán)獲取的非法收益約占其中一半。

灰色產(chǎn)業(yè)鏈已形成

病毒木馬在給網(wǎng)民造成經(jīng)濟(jì)損失的背后，一條看不見、摸不著的黑客產(chǎn)業(yè)鏈正在悄然形成。

金山網(wǎng)絡(luò)發(fā)布的《2010－2011中國互聯(lián)網(wǎng)安全研究報告》顯示，計算機(jī)病毒集團(tuán)橫行互聯(lián)網(wǎng)，80％的病毒傳播渠道被其操控。

李鐵軍介紹說，所謂病毒集團(tuán)，是指為各種病毒打通軟件下載、在線視頻等傳播渠道的“黑色”機(jī)構(gòu)。病毒木馬制作早已開成一大產(chǎn)業(yè)，病毒木馬產(chǎn)業(yè)鏈的運作和正常的商業(yè)公司如出一轍，只不過這些經(jīng)營病毒的組織一直隱藏在陰暗的角落。

李鐵軍表示，通過對病毒產(chǎn)業(yè)行為的分析，可以比較清晰地勾畫出這個行業(yè)的大致面貌，這是一個從生產(chǎn)到流通，最后變現(xiàn)的縝密組織結(jié)構(gòu)。

據(jù)介紹，像普通產(chǎn)品一樣，病毒是由最初的作者制造，而病毒作者生產(chǎn)的產(chǎn)品自然有買家上門收購，或者由控制病毒傳播的人直接買進(jìn)包銷。

而對病毒傳播規(guī)模具有決定性影響的是流量提供者，這些人手中掌控著大量網(wǎng)站資源。擁有穩(wěn)定的訪問流量，日PV（總頁面瀏覽量）從幾千到數(shù)百萬不等。這些流量提供者包括：一些盜版軟件或熱門共享軟件下載；提供熱門電影、娛樂視頻下載；盜版圖書、小說資源下載；熱門游戲外掛下載。在這其中，還包括一些廣告聯(lián)盟，廣告聯(lián)盟控制著大量訪問量較小的網(wǎng)站，小網(wǎng)站從廣告聯(lián)盟獲得間接的收益分成，廣告聯(lián)盟會不定期投放病毒下載。

網(wǎng)絡(luò)安全專家表示，病毒傳播的最終目的和手段在這幾年也悄然發(fā)生改變。以前病毒傳播者多采用網(wǎng)絡(luò)游戲盜號木馬，但用木馬盜號變現(xiàn)的環(huán)節(jié)較多，不易操作。近年來，隨著網(wǎng)購人群的崛起，病毒產(chǎn)業(yè)鏈的從業(yè)者也從中瞧出“商機(jī)”。他們發(fā)現(xiàn)，利用病毒傳播可以有多種獲利方式：可以為商業(yè)網(wǎng)站刷流量參與分成；將網(wǎng)民騙到釣魚網(wǎng)站直接騙錢；分發(fā)某些商業(yè)軟件，賺取推廣費；也可繼續(xù)分發(fā)盜號木馬。

打掉14個黑客網(wǎng)站

有關(guān)人士表示，病毒集團(tuán)利用木馬病毒植入等惡劣手段，大量侵吞他人財務(wù)，給他人帶來利益損害，給社會帶來安全威脅。這是一種新的智能犯罪，技術(shù)手段高，隱蔽性強(qiáng)，社會危害大，嚴(yán)重地干擾了電子商務(wù)的進(jìn)一步普及和發(fā)展。

在公安部2010年部署開展的集中打擊黑客攻擊破壞活動的專項行動中，全國共破獲黑客攻擊破壞違法犯罪案件180起，抓獲犯罪嫌疑人460余名，打掉14個涉嫌違法犯罪的黑客網(wǎng)站。 

網(wǎng)購的確是一種很方便購物方式，當(dāng)時由于病毒木馬以及一些其他網(wǎng)絡(luò)安全隱患的存在，使網(wǎng)購變得危機(jī)重重，希望經(jīng)常網(wǎng)購的朋友們多加留意，謹(jǐn)防造成經(jīng)濟(jì)損失！

【編輯推薦】

1. 病毒防護(hù)解決方案
2. 網(wǎng)絡(luò)病毒控制解決方案
3. 不懼云查殺的病毒出現(xiàn)