本报讯 (记者段郴群) 昨日,国内权威信息安全厂商瑞星公司发布《中国大陆地区2007年电脑病毒疫情和互联网安全报告》,数据显示,黑客利用一些“包装”手法使得电脑病毒数量暴增,而且病毒传播途径也出现新的方式。同时,“流氓软件”在一片喊打声中逐渐退出黑客经济的主流之后,“流氓网站”取代流氓软件成为了新的热点。与传统的钓鱼网站、挂马网站不同,这些“流氓网站”通过网络盗取用户有用信息,然后以几分钱或一毛钱的价格把用户的手机号、QQ号以及淘宝账号等出售给第三方,获取私利,从而成为网络经济新的灰色地带。
病毒也流行“包装”
据信息安全专家介绍,2007年,互联网上出现许多自动给病毒加壳的工具,黑客只要下载这些工具,给病毒加一个包装,就可以改变已有病毒的“面貌”,使得杀毒软件无法识别,而目前网上已有近千种加壳工具,黑客们利用这些工具,“批量生产”出大量恶性病毒。
在2007年的90余万新样本中,有相当大的部分属于这类被包装过的病毒。据悉,2007年瑞星截获病毒样本数高达917839个,比去年增加 70%。而由于新病毒的数量暴增,传统的“截获病毒——逐个分析——升级”的反病毒技术模式基本已经失效。“主动防御”、“行为模式判断”、“族群变种病毒通杀”等新技术,已经成为反病毒行业的主流技术。
黑客主动挑战杀毒厂商
而在黑客拥有了“包装”病毒的众多外壳之后,黑客与信息安全厂商之间的斗争方式也开始了转变。
据了解,以前的病毒制造者和安全厂商之间的对抗,主要是黑客逃避查杀,而目前黑客与信息安全厂商的对抗已经发展到主动对抗。根据监测到的情况,众多黑客在以瑞星等主流杀毒软件为目标,进行专门的攻防试验,特别是针对主流杀毒软件的“主动防御”等新功能,专门制造可以越过“主动防御”或者直接关闭杀毒软件的病毒。在此前被媒体曝光的“熊猫烧香”病毒案中,病毒制造者就是不断更改病毒“包装”,以变种的病毒来攻击用户。同时,2007年的病毒传播方式也产生了新的改变。U盘、MP3等可移动介质被黑客广泛利用来传播病毒。
“流氓网站”登场
在“流氓软件”退出黑客经济的主流途径之后,2007年,以强迫(诱骗)注册、骗取用户的各种隐私资料为特征的“流氓网站”开始兴起。
据知情人士透露,与传统的钓鱼网站、挂马网站不同,这些“流氓网站”往往是正规的商业公司,他们甚至拥有海外投资背景,有着完备的组织团队。而这些流氓网站的典型做法是抄袭某个国外热门网站的商业模式,例如facebook、youtube等,但是在关键性的环节上采用类似病毒、木马的技术手段,以损害用户的隐私安全为代价,取得最大的商业利益。他们往往是强制(诱骗)用户注册,并要求用户填入QQ号、MSN密码、手机号等资料,之后擅自出售用户的隐私资料获利。
知情人士透露,这些流氓网站往往以最低廉的价格出售所获得的用户资料,手机号大概一毛钱一个,而QQ号则只要几分钱。但由于这些网站通过各种手段获取的各种账号很多,业内人士表示,即使价格低廉,大量出售仍可以获得丰厚的利润。
流氓网站赚钱方式揭秘
1.强制(诱骗)用户注册,而且用户注册后的账号无法顺利注销。有的网站在用户要求注销账号时,甚至会要求用原始注册邮箱提供注销激活码等。
2.网站要求用户填入QQ号、MSN密码、手机号等隐私资料,然后以用户的名义骚扰其好友,要求好友注册网站、提供手机号等隐私资料。
3.擅自出售用户的隐私资料获利。把用户的手机号、QQ号等出售给需要的商家,之后,隐私被出卖的用户就会不断收到推销保险、推销炒股软件等垃圾短信。
4.有的网站,为了提高自己的浏览量,甚至开发了专门的强制浏览插件,当用户上网时,流氓网站就会在后台偷偷打开自己的网页,借以获取大量广告收入。