您现在的位置:融合网首页 > 工信 > 软件 >

病毒产业链运作揭秘:每天可感染约20万台PC

来源:北京晨报 作者:秩名 责任编辑:admin 发表时间:2011-04-06 10:39 
核心提示:【核心提示】:随着中国网民数量的增长,计算机病毒的传播也由此前的简单粗暴传播方式变得更为隐蔽,并形成一套详细的操作流程。而据金山云安全统计结果,目前,十大病毒集团已控制了互联网上80%的病毒下载通道,主要的病毒集团每天可感染约20万台PC。仅流量

【核心提示】:随着中国网民数量的增长,计算机病毒的传播也由此前的简单粗暴传播方式变得更为隐蔽,并形成一套详细的操作流程。而据金山云安全统计结果,目前,十大“病毒集团”已控制了互联网上80%的病毒下载通道,主要的病毒集团每天可感染约20万台PC。仅流量收入一项,一年就可获利1.2亿—1.5亿元。作为一名曾经的病毒集团内部人士、现已“金盆洗手”的赵勇(化名)对病毒集团的工作流程再熟悉不过了。他详细解密了病毒产业链的运作过程。

病毒传播隐蔽化

对于病毒集团来说,一般都会有一个项目负责人,其实一般情况下,病毒集团类似于皮包公司,团队里一般人不多,少的一人,多的十几人,项目负责人拿到来自上游厂商的任务后,就会向团队里的人分派任务,一般分为三步,第一步是安排人负责工具制造,即制作病毒;第二步是流量控制,即安排人负责推广病毒;第三步是收钱,即将通过病毒和木马获取的信息兑换成钱。“病毒程序写得好的,一个月拿50万元很轻松,前几年,大中型病毒集团一年上千万元的收入没有问题” 。

不过早年病毒集团的手法比较简单粗暴,一般都是通过盗取游戏装备和游戏账号等非法方式,然后靠倒卖来牟利。赵勇介绍说,病毒集团会制作一个病毒或者木马,发现一些电脑系统漏洞之后,往往一夜间就会感染成千上万台电脑,其后病毒集团就开始“收成”,会不停地收到被感染电脑的账号及“密码箱”。掌握了用户的密码和账号后,病毒集团会将游戏账号卖出去,或者卖给专门的“洗号团伙”来牟利。

2007年后,由于游戏厂商经常更新游戏软件,且杀毒厂商对病毒和木马查杀很严格,加上病毒集团盗号后“变现”比较难,近年来病毒集团的操作方式也由恶意盗号变成了越来越“正规”的经营模式,更多的是通过“流量导向”,即给付费客户导流量或者帮助其增加软件下载量。不过,“日子越来越难”。基于此,赵勇选择了退出病毒制作行业。

病毒集团的客户主要来自于上游厂商,有大型互联网上市公司,也有小型的互联网公司。赵勇透露,据其了解,一家搜索引擎和输入法厂商都曾经有过一两个月装满用户电脑的经历,“用户安装量这么大,与其推广手法显然有关系” 。

不过,据一位下载站负责人王先生介绍,真实情况是,一个病毒集团往往会找到需要获取流量的大型正规推广上游付费厂商,告诉对方自己有正规的推广渠道(即下载站或者导航站),获得正规厂商认可拿到推广许可后,病毒集团就会再找到下载站,告诉下载站有一个正规软件需要推广。

“这个软件包经过下载站检测,一般也没有问题,但往往经过一段时间运行后,这个软件包就会将包含的木马内容通过远程操作启动致用户电脑感染病毒或木马,而病毒集团通过操作感染木马和病毒用户的电脑,同时推广了正规的软件和其他一些软件” 。

病毒传播收益模式

在病毒集团的下游,以王先生的下载站为例,下载站接到病毒集团的任务,一般一个软件安装收费两三毛钱,最高不到五六毛钱,有时病毒集团也会承包一个下载站的广告位置,一个月付两三万元。“问题是病毒集团很不好判断,它们大多是以正规身份出现,其最初提供的软件和下载包都没有问题,而且推广的业务也都来自于正规厂商” 。

不过,病毒集团因下载站的严格审核,还会选择网址导航站作为其推广的最新模式。据王先生介绍,病毒集团每成功锁定一个导航站主页可以挣到1元左右,安装激活一个软件挣到1元左右,成功引导网民注册游戏ID,也可获得相应回报。当浏览器主页被锁定到网址导航站后,网址导航站同样可以收取广告费用,而那些被病毒锁定的网址导航站,还可以给一些电子商务网站带去流量。

在完成交易后,网址导航站可以按照用户在这些网址导航站提供的链接里发生的电子商务购买行为而收取分成,同时,有些病毒集团还可能随时隐蔽修改导航链接,将网民引入钓鱼欺诈网站。“网址导航站已经取代下载站成为一个新型的病毒集团推广模式”。

一位门户网站编辑同时又从事自己的小型网站推广的站长告诉我们:“很多所谓的站长唯利是图,他们制作的导航站或者小网站往往成为病毒和木马扩散的新来源,为了赚几分钱,不管是病毒还是木马,什么活都敢接,就是他们把中国站长的名声给搞臭了。”

据金山网络安全专家李铁军介绍,病毒传播已经形成了一个产业链,并且控制在少数集团的手里,金山网络通过长期对产业链的传播分析,发现每天由黑色产业链影响的网民中,近80%的网民为病毒集团操控的黑链所致,黄飞虎等前十大病毒集团操控了80%的病毒传播,其中前五大病毒集团在所有病毒集团中已经占到了近60%的比例。“他们通过软件下载、网盘传播、成人视频播放器、木马、游戏外挂、小说下载等方式传播和推广” 。

而且病毒集团也在不断探索新的盈利模式,网络购物的火爆已经引发了病毒集团的关注,李铁军表示:“由于制作钓鱼诈欺网站的成本很低,而且可以直接获取经济利益,流程更简单,因此,2011年网购有可能成为病毒集团的主要盈利通道。”

知名互联网人士洪波说,上游的厂商要负起责任来,因为如果上游厂商的安装包可以被推广者随意修改,其实是上游厂商的推广存在问题,所以上游厂商应该根据第三方提供的病毒集团特征和名称,从源头来断掉病毒集团的收入来源。

(责任编辑:admin)
    • “扫一扫”关注融合网微信号

    免责声明:我方仅为合法的第三方企业注册用户所发布的内容提供存储空间,融合网不对其发布的内容提供任何形式的保证:不保证内容满足您的要求,不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网,融合网不承担任何法律责任。

    第三方企业注册用户在融合网发布的内容(包含但不限于融合网目前各产品功能里的内容)仅表明其第三方企业注册用户的立场和观点,并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息,并不代表本网站的观点和立场,更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点,与本网站立场无关,不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断,自行决定并承担相应风险。

    根据相关协议内容,第三方企业注册用户已知悉自身作为内容的发布者,需自行对所发表内容(如,字体、图片、文章内容等)负责,因所发表内容(如,字体、图片、文章内容等)等所引发的一切纠纷均由该内容的发布者(即,第三方企业注册用户)承担全部法律及连带责任。融合网不承担任何法律及连带责任。

    第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容(如,字体、图片、文章内容等),经相关版权方、权利方等提供初步证据,融合网有权先行予以删除,并保留移交司法机关查处的权利。参照相应司法机关的查处结果,融合网对于第三方企业用户所发布内容的处置具有最终决定权。

    个人或单位如认为第三方企业注册用户在融合网上发布的内容(如,字体、图片、文章内容等)存在侵犯自身合法权益的,应准备好具有法律效应的证明材料,及时与融合网取得联系,以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。

    融合网联系方式:(一)、电话:(010)57722280;(二)、电子邮箱:2029555353@qq.com dwrh@dwrh.net

    对免责声明的解释、修改及更新权均属于融合网所有。

    新闻关注排行榜

    热门推荐 最新推荐

    热门关键字

    关于我们 - 融合文化 - 媒体报道 - 在线咨询 - 网站地图 - TAG标签 - 联系我们
    Copyright © 2010-2020 融合网|DWRH.net 版权所有 联系邮箱:dwrh@dwrh.net 京公网安备 11011202002094号 京ICP备11014553号