正规企业竟与黑客联手作案

    中国大陆地区2005年度电脑病毒疫情与网络安全报告》显示，明显的利益驱动已成为整个网络威胁的重要特征，而黑客、病毒和流氓软件的危害手段趋于多样，危害范围也从传统的电脑和互联网扩大到手机等移动终端和移动互联网领域。

    相当比例的黑客主要为幕后的买家提供服务，而这些买家往往是一些知名商业公司和互联网企业。

    没事“偷”着乐

    有数据表明，“盗窃”仍是黑客编写病毒和木马程序最主要的目的之一。据统计，2005年全部新病毒中，“盗号木马”的数量共计5484个，由国内某黑客编写的“灰鸽子”木马成为2005年头号病毒。

    2005年11月，我国“QQ被盗第一案”被深圳警方破获，两名涉案黑客通过窃取和出售QQ号获利至少65000元。2005年3月，金华警方也曾破获一个专门盗取“传奇”游戏账号的黑客团伙，其中仅一个黑客窃取的账号就价值上百万元。

    “骗”你没商量

    《报告》还提到，2005年国庆，全国各地曾爆发了大规模银行卡短信诈骗，某用户一次就被骗走31万元。自2005年初以来，网络“钓鱼”欺诈、网络木马等犯罪行为正在成为新型高科技犯罪热点。

    一位反病毒人士向记者介绍说，黑客的网络诈骗往往先通过设立一个“钓鱼网站”，发送大量垃圾邮件、手机短信等，以“免费软件、手机彩铃”为诱饵欺骗用户登录，而用户“上钩”之后就会中毒，或被欺骗进行网络购物。

    “劫持”电脑搞敲诈

    除了盗窃、诈骗等“传统”手法之外，“劫持”已成为黑客“创新”的盈利手段之一。

    所谓“劫持”，是指黑客利用病毒程序在感染的电脑上开置“后门”，使电脑接受黑客的远程控制。而业内将被安装了“后门”的电脑戏称为“肉鸡”；由许多“肉鸡”组成的电脑网络则被称为“僵尸网络”（Botnet）。黑客一旦控制了“僵尸网络”，便可以为某些网站带来巨大的点击量和访问量，甚至可以替“雇主”攻击竞争对手，前提是“你出得起价钱”。《报告》统计显示，2005年“劫持”类病毒已占到病毒总数的32.7％。

    据透露，国外黑客往往利用类似的攻击来敲诈商业网站，每次敲诈的金额在1万到10万美元不等。资料显示，唐山警方在2005年1月抓获黑客徐某，他曾通过操纵6万余台中毒电脑攻击某知名音乐网站。国内某黑客团伙甚至公开扬言可控制数十万台电脑在24小时之内为雇主网站带来上百万的点击量，或者让竞争对手的网站瘫痪。

    我是“流氓”我怕谁

    《报告》还显示，某国内网站通过借助“流氓软件”偷换用户的首页，在短短两个半月里，访问量全球排名从零飙升到前500位。而通过劫持浏览器，从而乱弹垃圾广告，修改用户主页的“流氓软件”已为网民司空见惯。

    据了解，在利益驱使和生存压力下，很多共享软件作者也在软件里强行捆绑“流氓软件”，这些捆绑“流氓软件”的共享软件，已经成为“流氓软件”的主要传播渠道。“一些正规公司和互联网企业正成为最大的幕后黑手。”瑞星公司副总裁毛一丁在采访中指出，“而黑客和部分共享软件作者与这些公司之间已形成紧密的利益链条。”