本頁(yè)位置:首頁(yè)新聞中心IT新聞
熊貓燒香病毒設(shè)計(jì)者被抓時(shí)承認(rèn)獲利千萬(wàn)

2008年02月15日 09:09 來(lái)源:廣州日?qǐng)?bào) 發(fā)表評(píng)論

  2月3日,在一家大型門(mén)戶(hù)網(wǎng)站工作的劉小姐,一回到家就習(xí)慣性地打開(kāi)電腦,瀏覽網(wǎng)頁(yè)。突然,word文檔自動(dòng)打開(kāi),上面自動(dòng)在書(shū)寫(xiě)著:“我看了你的照片,你真的很漂亮!”

  職業(yè)的敏感讓劉小姐立即意識(shí)到電腦感染了木馬程序,她立即關(guān)閉了電源。“沒(méi)想到我自己的電腦也中了‘灰鴿子’,變成了‘肉雞’。如果我不關(guān)閉電源,黑客還控制著我的電腦并可能發(fā)出大大小小的數(shù)據(jù)包,那樣我的電腦就沒(méi)有任何機(jī)密可言了!

  據(jù)介紹,灰鴿子是最近幾年最為瘋狂的病毒之一,《2007年中國(guó)電腦病毒疫情互聯(lián)網(wǎng)安全報(bào)告》把它列為2007年第三大病毒,中毒后,電腦會(huì)被遠(yuǎn)程攻擊者完全控制,黑客可輕易地復(fù)制、刪除、下載電腦上的文件,還可以記錄每個(gè)點(diǎn)擊鍵盤(pán)的操作,用戶(hù)的QQ號(hào)、網(wǎng)絡(luò)游戲賬號(hào)、網(wǎng)上銀行賬號(hào),可被遠(yuǎn)程攻擊者輕松獲得。而中毒后任黑客宰割的電腦就叫“肉雞”。

  實(shí)際上,在中國(guó),有幾千萬(wàn)的網(wǎng)民如劉小姐一般,毫無(wú)察覺(jué)地為網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈無(wú)償?shù)亍柏暙I(xiàn)著力量”。據(jù)金山毒霸全球反病毒監(jiān)測(cè)中心統(tǒng)計(jì)數(shù)據(jù),2007年全國(guó)共有近5000萬(wàn)臺(tái)計(jì)算機(jī)感染病毒,與去年同期相比增長(zhǎng)了18.15%,互聯(lián)網(wǎng)用戶(hù)遭受過(guò)病毒攻擊的比例占到90.56%。其中,僅僅廣東就有500多萬(wàn)臺(tái)電腦中了病毒!

  “互聯(lián)網(wǎng)沒(méi)有任何秘密可言,沒(méi)有不透風(fēng)的墻,在黑客高手眼中,任何系統(tǒng)都有漏洞?梢哉f(shuō)是‘越互聯(lián),越危險(xiǎn)’。去年3月,互聯(lián)網(wǎng)病毒業(yè)‘標(biāo)志性建筑’的‘灰鴿子’工作室停止了病毒的研發(fā)。但是由于‘灰鴿子’源代碼已經(jīng)在網(wǎng)絡(luò)上廣為流傳,‘灰鴿子’的余威依舊將在互聯(lián)網(wǎng)上肆虐。黑客縱橫互聯(lián)網(wǎng)的狀況并沒(méi)有發(fā)生改變!眲⑿〗憬榻B說(shuō)。

  黑客大多是80后

  影響到數(shù)以千萬(wàn)計(jì)互聯(lián)網(wǎng)用戶(hù)的黑客究竟是一個(gè)什么樣的群體?他們竊取他人電腦資料僅僅是為了滿(mǎn)足窺視欲?木馬程序背后究竟隱藏著怎樣的經(jīng)濟(jì)利益?帶著這些問(wèn)題,本報(bào)記者進(jìn)入國(guó)內(nèi)一些黑客網(wǎng)站和論壇進(jìn)行調(diào)查。

  在一家專(zhuān)門(mén)出售游戲客戶(hù)資料的“游戲信封網(wǎng)”,記者通過(guò)QQ認(rèn)識(shí)了一名黑客——他只愿意透露姓胡,并默認(rèn)記者稱(chēng)他為“黑客胡”。

  據(jù)“黑客胡”介紹,他今年23歲,去年電腦職業(yè)專(zhuān)科剛畢業(yè),現(xiàn)在深圳一家軟件公司擔(dān)任程序員!昂诳秃钡腝Q名字就叫“出售一手信封”,個(gè)人簡(jiǎn)介里清楚地寫(xiě)著“(提供)各類(lèi)黑客服務(wù):出售各類(lèi)程序,黑站掛馬,黑站拿程序!入侵!”

  據(jù)“黑客胡”介紹,目前中國(guó)的職業(yè)黑客,大部分都是像他那樣的80后的年輕人,很多人沒(méi)有正式的職業(yè),專(zhuān)門(mén)依賴(lài)黑客生意為生。

  2007年2月,破壞國(guó)內(nèi)上百萬(wàn)個(gè)人用戶(hù)、網(wǎng)吧及企業(yè)局域網(wǎng)用戶(hù)的“熊貓燒香”病毒案告破,這是我國(guó)破獲的國(guó)內(nèi)首例制作計(jì)算機(jī)病毒的大案。而讓人頗感意外的是,傳說(shuō)中的“毒王”——“熊貓燒香”病毒編寫(xiě)者李俊只是名普通的25歲男孩,最高學(xué)歷僅為職業(yè)技術(shù)學(xué)校畢業(yè)。

  但“黑客胡”說(shuō)他平時(shí)比較謹(jǐn)慎小心,“客戶(hù)”來(lái)源一般都是通過(guò)BBS或者熟人介紹,然后雙方通過(guò)QQ進(jìn)行交流!拔业姆⻊(wù)針對(duì)特定客戶(hù)會(huì)有所不同,不會(huì)像‘熊貓燒香’的開(kāi)發(fā)者李俊那樣把一個(gè)病毒程序到處賣(mài)!彼忉屨f(shuō),這樣做的目的是防止出現(xiàn)大面積的病毒爆發(fā)。

  像“黑客胡”這樣具有病毒程序編寫(xiě)能力的“黑客”,在圈內(nèi)被稱(chēng)為“賣(mài)槍者”。他們的主要任務(wù)是制造出黑客工具,然后將這些黑客工具賣(mài)給下游的買(mǎi)家。

  一年能進(jìn)賬千萬(wàn)

  買(mǎi)家花費(fèi)幾百元至數(shù)千元不等的價(jià)格在“黑客胡”這樣的“賣(mài)槍者”手中買(mǎi)到“黑客程序”——目前大多數(shù)是木馬病毒。下一步的動(dòng)作就是將這些病毒植入特定的網(wǎng)站,這個(gè)步驟叫“掛馬”,可以由買(mǎi)家自己完成,買(mǎi)家若沒(méi)有能力完成,則可以聘請(qǐng)專(zhuān)門(mén)的“掛馬者”完成。

  “黑客胡”有時(shí)候也會(huì)替買(mǎi)家做一些“掛馬”的動(dòng)作。“掛馬”的對(duì)象一般是一些有一定流量且有安全漏洞的網(wǎng)站,這些網(wǎng)站一旦被植入木馬,其瀏覽者就很有可能在不知不覺(jué)中感染木馬病毒,其電腦上有價(jià)值的信息也就可能落入買(mǎi)家之手。另一種“掛馬”的方式則是通過(guò)垃圾郵件,或者在論壇上張貼含有木馬病毒的文件吸引用戶(hù)下載。一旦成功,大量的目標(biāo)信息就會(huì)源源不斷地被黑客工具所盜取。

  而批量傳送給黑客信息在圈內(nèi)叫做“信封”,根據(jù)產(chǎn)品不同分為“裝備信封”、“QQ信封”等等!靶欧狻钡匿N(xiāo)售就相當(dāng)于產(chǎn)品銷(xiāo)售中的批發(fā)環(huán)節(jié)。一般黑客會(huì)從中掃出最有價(jià)值的信息,比如位數(shù)較短或級(jí)別較高的QQ號(hào)碼。然后這些經(jīng)過(guò)篩選的“二手信封”就流入“零售環(huán)節(jié)”。“零售商”將“信封”解封后,通過(guò)BBS甚至某些電子商務(wù)網(wǎng)站等渠道對(duì)盜來(lái)的Q幣、網(wǎng)游裝備等“虛擬財(cái)產(chǎn)”進(jìn)行最終的銷(xiāo)售。

  “賣(mài)槍者”、“掛馬者”、“大買(mǎi)家”、“零售商”,每個(gè)環(huán)節(jié)都有利可圖,經(jīng)濟(jì)利益讓“黑客”這一曾經(jīng)有些“技術(shù)騎士”色彩的名詞迅速污名化。但“黑客胡”說(shuō):“在這個(gè)鏈條中,真正賺錢(qián)的是大買(mǎi)家(即‘信封’的盜取者),如果用得好,一個(gè)月賺幾萬(wàn)元不是難事,甚至有人年收入過(guò)千萬(wàn)元!本瓦@樣,通過(guò)少則2~3人,多則10余人的合作,源源不斷的有價(jià)信息通過(guò)這條黑暗的鏈條被盜取,然后賣(mài)往世界各地。

  據(jù)了解,“熊貓燒香”的程序設(shè)計(jì)者李俊,每天入賬收入近1萬(wàn)元,被警方抓獲后,承認(rèn)自己獲利上千萬(wàn)元。

編輯:段紅彪】
請(qǐng) 您 評(píng) 論                                 查看評(píng)論                 進(jìn)入社區(qū)
登錄/注冊(cè)    匿名評(píng)論

        
                    本評(píng)論觀點(diǎn)只代表網(wǎng)友個(gè)人觀點(diǎn),不代表中國(guó)新聞網(wǎng)立場(chǎng)。
圖片報(bào)道 更多>>
甘肅白銀屈盛煤礦事故已造成20人遇難
甘肅白銀屈盛煤礦事故已造成20人遇難
盤(pán)點(diǎn)世界現(xiàn)役十大明星航母艦載機(jī)
盤(pán)點(diǎn)世界現(xiàn)役十大明星航母艦載機(jī)
13米高巨型花籃“綻放”天安門(mén)廣場(chǎng)
13米高巨型花籃“綻放”天安門(mén)廣場(chǎng)
中國(guó)首艘航空母艦正式交接入列
中國(guó)首艘航空母艦正式交接入列
日本發(fā)生列車(chē)脫軌事故 致9人受傷
日本發(fā)生列車(chē)脫軌事故 致9人受傷
沙特民眾首都街頭駕車(chē)巡游慶祝建國(guó)日
沙特民眾首都街頭駕車(chē)巡游慶祝建國(guó)日
世界模特嘉年華 60佳麗夜游杜甫草堂
世界模特嘉年華 60佳麗夜游杜甫草堂
青海北部出現(xiàn)降雪
青海北部出現(xiàn)降雪
每日關(guān)注>>更多
【關(guān)于我們】-【 新聞中心 】- 【供稿服務(wù)】-【圖片庫(kù)服務(wù)】-【資源合作】-【招聘信息】-【不良和違法信息舉報(bào)
有獎(jiǎng)新聞線(xiàn)索:(010)68315046
本網(wǎng)站所刊載信息,不代表中新社觀點(diǎn)。 刊用本網(wǎng)站稿件,務(wù)經(jīng)書(shū)面授權(quán)。
未經(jīng)授權(quán)禁止轉(zhuǎn)載、摘編、復(fù)制及建立鏡像,違者依法必究。
法律顧問(wèn):大地律師事務(wù)所 趙小魯 方宇
[網(wǎng)上傳播視聽(tīng)節(jié)目許可證(0106168)][京ICP備05004340號(hào)] 建議最佳瀏覽效果為1024*768分辨率