“耗费了五年的心血,价值1万多元的装备,就这样一夜之间全被盗了!”北京网友晓魔鱼无奈地对记者表示。
在刚刚过去的春节,像晓魔鱼这样中了木马病毒游戏号被盗而损失钱财的案例比平时明显增多。最新数据统计显示,仅春节期间新增病毒就达到了54万个。而在这些病毒的背后,是巨大的利润在作祟。记者通过调查发现,在巨大利益的驱使下,病毒的背后早已形成一条灰色产业链。
普通网民:无可奈何的弱势群体
据晓魔鱼介绍,他和两个朋友是新浪侠义道天龙盖世服务器的玩家,在五年内,他们玩的几个号前后花了7万多元人民币,而最近由于自己点了一个下载网址,就被人“挂”了木马,两个游戏账号不仅全被盗,而且自己眼看着盗号的人转移他们上万元的游戏装备并在游戏中叫卖,自己却无能为力。“以前玩的时候就经常听说过有丢装备、丢账号的,当时还很庆幸自己没有遇到,现在没想到轮到自己了。网络病毒确实太害人了。”晓魔鱼无奈地对记者表示。
记者了解到,目前在游戏中类似晓魔鱼这样中了木马病毒而导致账号被盗的玩家不在少数。尽管最后大部分玩家通过联系游戏客服能找回账号,但游戏装备丢失而造成的损失却很难追回。
据悉,今年春晚带火了“春晚视频”、“小虎队”等热门词汇,由此引发的网络钓鱼威胁持续上升。据统计,在春节长假期间与春晚相关的钓鱼网站多达近万个,这些网站大多以春晚中奖为诱饵,骗取用户钱财。网民在通过网络搜索“春晚视频”、“小虎队视频”的时候,需要警惕病毒制作者利用这些视频捆绑病毒进行传播。
此外,春节长假期间也是网上购物的高峰期,值此,各种各样的钓鱼网站异常活跃,通过各种论坛、贴吧以及QQ等即时聊天工具发送虚假打折与赠送信息等诱惑电脑用户点击,用户一旦点击链接就可能感染病毒,使得网上银行账号、密码可能面临被盗的危险。
在某视频网站工作的周先生告诉记者,在网络上,普通网民是真正的弱势群体。往往被盗后只能祈祷天上能掉下馅饼——要回自己的钱。
“了解到病毒链的黑幕后,现在我除了看新闻,已经拒绝了下载任何东西!”周先生苦笑道。
黑客帝国:分工明确的产业链条
前不久,央视曝光了湖北麻城警方破获的一个制造传播木马的网络犯罪团伙。这也是国内破获的第一个上下游产业链完整的木马犯罪案件。在本起案件中,原本互不相识的几个犯罪嫌疑人,从2008年10月开始在网上合伙制作、销售、传播木马,在不到半年的时间就非法获利200余万元。湖北麻城警方历时一年多,从全国6个省市将犯罪嫌疑人抓获归案。
“病毒背后早已形成一条巨大的灰色产业链。不管是网银中真实的钱,还是虚拟财产,制造、传播木马,盗窃账户信息,第三方平台销赃、洗钱,他们的分工明确,形成了一个非常完善的流水作业程序。”互联网分析师杨华男告诉记者。
记者通过调查发现,这个产业链条的分工开始浮出水面。在木马王国里处于产业链的最高端,被称之为“造枪的”,大多是程序员或者工作室,他们出于不同目的走到一起,针对不同的盗号目标开发不同版本的“木马”。
负责“木马”销售的则被称之为“卖枪的”,他们负责通过自建网站,向有意通过购买“木马”而实施网络盗窃的不法分子进行销售。购买“木马”的盗窃实施者,往往被称之为“拿箱子的”。 在“木马”从“造枪”环节流传到“拿箱子”处时,一张罪恶的黑网就已经准备铺开了。通过雇佣散工,“拿箱子的”将木马通过各种方式尽可能多地传播出去,这些人被称之为“挂马的”。
当木马开始工作之后,“拿箱子的”会收到海量包含着用户账号密码的电子邮件。这时他们有两个选择,第一是把这些包含着良莠不齐信息的邮件打包转卖给“大买家”,也可以选择自行雇人洗劫。无论通过哪种方式,从受害者账号里盗窃出来的虚拟物品最终都将在游戏里被兑换成最容易流通的虚拟物品,并转移到某个仓库账号以方便在类似淘宝、5173这样的虚拟交易平台上完成销赃,最终变成人民币。
杨华男认为,引发网络安全问题的根源就是“经济利益”。木马产业链、病毒经济都离不开利益。无论是盗号木马还是修改用户IE主页的恶意软件,这些病毒制作者的目的只有一个——“钱”。
近几年,病毒、木马所带来的产业链规模不断刷新,据金山安全实验室反病毒专家统计,目前国内病毒产业规模已达到百亿。