新年木馬猖獗 網購安全受威脅

　　　今年2月16日，國內互聯(lián)網安全廠商金山網絡發(fā)布的《2010－2011中國互聯(lián)網安全研究報告》顯示，在2010年，有近28％的互聯(lián)網用戶遭遇過虛假釣魚網站、詐騙交易、交易劫持、網銀被盜等針對網絡購物的安全攻擊。今年以來，網購木馬異?；钴S，每月新增網購木馬數量已經接近3000個。

　　2010年4月中國互聯(lián)網絡信息中心和國家互聯(lián)網應急中心聯(lián)合發(fā)布的《2009年中國網民網絡信息安全狀況調查系列報告》也顯示，2009年，52％的網民曾遭遇網絡安全事件。

　　金山網絡安全專家李鐵軍介紹說，近年來，伴隨著互聯(lián)網的發(fā)展，病毒不再單純的以破壞用戶系統(tǒng)，炫耀技術為目的，而更多的是以來互聯(lián)網賺取錢財。木馬作為計算機病毒集團的主要工具，是黑客實現經濟利益的最直接手段。伴隨著電子商務的發(fā)展，在經濟利益最集中的互聯(lián)網應用領域，如網絡購物，木馬的危害會越來越大。

　　根據目前截獲的網購木馬分析顯示，病毒木馬傳播者為求自身安全，并沒有使用可以讓病毒短時間大面積傳播的渠道，而是大多利用ＱＱ或淘寶旺旺一對一的行騙，這種行騙方式成功率非常高，若本地安全軟件沒能及時攔截，受害者多半會遭受經濟損失。

　　國家計算機病毒應急處理中心常務副主任張健也表示，近兩年，一般性的病毒攻擊雖然有所下降，但針對性和獲利性增強，尤其是針對網絡購物的定向攻擊，2010年出現的綁架型木馬就是專門針對網購人群設計的。

　　“因網購木馬的特殊攻擊方式，導致網購受害用戶呈現總體數量小，但成功率高，經濟損失嚴重的現象。”李鐵軍說。

　　金山網絡發(fā)布的《2010－2011中國互聯(lián)網安全研究報告》顯示，計算機病毒產業(yè)的收益已過百億元，其中，病毒集團獲取的非法收益約占其中一半。

　　金山網絡發(fā)布的《2010－2011中國互聯(lián)網安全研究報告》顯示，計算機病毒集團橫行互聯(lián)網，80％的病毒傳播渠道被其操控。

　　李鐵軍介紹說，所謂病毒集團，是指為各種病毒打通軟件下載、在線視頻等傳播渠道的“黑色”機構。病毒木馬制作早已開成一大產業(yè)，病毒木馬產業(yè)鏈的運作和正常的商業(yè)公司如出一轍，只不過這些經營病毒的組織一直隱藏在陰暗的角落。

　　李鐵軍表示，通過對病毒產業(yè)行為的分析，可以比較清晰地勾畫出這個行業(yè)的大致面貌，這是一個從生產到流通，最后變現的縝密組織結構。

　　據介紹，像普通產品一樣，病毒是由最初的作者制造，而病毒作者生產的產品自然有買家上門收購，或者由控制病毒傳播的人直接買進包銷。

　　而對病毒傳播規(guī)模具有決定性影響的是流量提供者，這些人手中掌控著大量網站資源。擁有穩(wěn)定的訪問流量，日ＰＶ（總頁面瀏覽量）從幾千到數百萬不等。這些流量提供者包括：一些盜版軟件或熱門共享軟件下載；提供熱門電影、娛樂視頻下載；盜版圖書、小說資源下載；熱門游戲外掛下載。在這其中，還包括一些廣告聯(lián)盟，廣告聯(lián)盟控制著大量訪問量較小的網站，小網站從廣告聯(lián)盟獲得間接的收益分成，廣告聯(lián)盟會不定期投放病毒下載。

　　網絡安全專家表示，病毒傳播的最終目的和手段在這幾年也悄然發(fā)生改變。以前病毒傳播者多采用網絡游戲盜號木馬，但用木馬盜號變現的環(huán)節(jié)較多，不易操作。近年來，隨著網購人群的崛起，病毒產業(yè)鏈的從業(yè)者也從中瞧出“商機”：他們發(fā)現，利用病毒傳播可以有多種獲利方式：可以為商業(yè)網站刷流量參與分成；將網民騙到釣魚網站直接騙錢；分發(fā)某些商業(yè)軟件，賺取推廣費；也可繼續(xù)分發(fā)盜號木馬。

　　同時，病毒集團也開始謀求新的“互聯(lián)網”轉型，看起來技術含量不高的網絡釣魚，卻讓能越來越多的網民深受其害。其中的原因有很多：首先是釣魚網站的制作簡單，投資少見效快，制造成本低；安全軟件對釣魚網站的識別還不夠及時、準確；再加上網民的安全意識薄弱。并且一旦用戶上當受騙之后，還存在電子取證難的問題，這也致使網絡釣魚的危害急劇飆升。

　　　有關人士表示，病毒集團利用木馬病毒植入等惡劣手段，大量侵吞他人財務，給他人帶來利益損害，給社會帶來安全威脅。這是一種新的智能犯罪，技術手段高，隱蔽性強，社會危害大，嚴重地干擾了電子商務的進一步普及和發(fā)展。面對日益龐大的網購人群和日漸活躍的網絡購物行為，營造一個安全放心的網絡環(huán)境迫在眉睫。