360安全衛(wèi)士總裁齊向東：“比如說(shuō)這些列表，如果是某一個(gè)人在QQ上給你發(fā)了這么一個(gè)鏈接，那么你點(diǎn)一下，這小耗子木馬就到你電腦里邊去了，所以這些下載的鏈接列表也往往都埋在一些網(wǎng)頁(yè)里頭，我們說(shuō)叫網(wǎng)頁(yè)掛馬。”

　　中了小耗子木馬程序的電腦，是怎樣被黑客控制的？360安全衛(wèi)士公司的工作人員給我們做了一個(gè)演示。

　　記者：“這臺(tái)電腦是黑客使用的電腦，這臺(tái)電腦是用戶使用的電腦，那么現(xiàn)在我們來(lái)看一下黑客是怎么樣遠(yuǎn)程控制已經(jīng)中了木馬程序的用戶的電腦的？”

　　360安全衛(wèi)士公司技術(shù)員張震寶(黑客扮演者)：“現(xiàn)在我就看看那個(gè)中了木馬的電腦的桌面是什么樣的，然后點(diǎn)一下捕獲屏幕就可以看到電腦桌面是一個(gè)美女的照片，然后我可以在她毫無(wú)察覺(jué)的情況下來(lái)把她的攝像頭打開(kāi)，同時(shí)我還可以把這段攝像頭都給錄下來(lái)保存，然后我們還可以看一下她的那個(gè)整個(gè)電腦里面都有什么文件，實(shí)際上就跟查看自己的電腦一樣，業(yè)內(nèi)常說(shuō)的叫肉雞，就是形容說(shuō)是可以隨意讓人宰割的電腦。”

　　真是不看不知道，一看嚇一跳。難怪這些黑客會(huì)把中了毒的電腦叫肉雞，原來(lái)只要一中了毒之后，我們這些受害人的電腦，被黑客遠(yuǎn)程操控，就像砧板上的肉雞一樣，黑客想怎么吃就怎么吃。說(shuō)到木馬病毒的危害，有一個(gè)著名的案例，2007年5月，國(guó)內(nèi)有一家大型網(wǎng)絡(luò)游戲公司遭到長(zhǎng)達(dá)10天的網(wǎng)絡(luò)攻擊，服務(wù)器全面癱瘓，其經(jīng)營(yíng)的網(wǎng)絡(luò)游戲被迫停止，損失高達(dá)3460萬(wàn)元人民幣。這是繼2006年12月27日臺(tái)灣地震導(dǎo)致海底光纜中斷以來(lái)，中國(guó)最嚴(yán)重的一次網(wǎng)絡(luò)事故。由此可見(jiàn)網(wǎng)絡(luò)犯罪的嚴(yán)重性。這些害人不淺的木馬程序究竟是怎么炮制出來(lái)，又四處傳播的？

　　木馬程序是如何四處傳播的？

　　前面我們看到，網(wǎng)絡(luò)黑客利用中了木馬病毒的肉雞，肆意發(fā)起攻擊，勒索錢(qián)財(cái)、盜竊隱私和帳號(hào)，這種威脅雖然無(wú)形，但給受害者造成的傷害卻一點(diǎn)不亞于現(xiàn)實(shí)生活中的犯罪。

　　據(jù)犯罪嫌疑人交代，他們慣常使用的小耗子下載者木馬程序，就是一種專門(mén)打包下載木馬程序的工具，功能十分強(qiáng)大，在黑客中小有名氣，使用者很多。掌握了這種作案工具之后，他們?cè)谶@條黑色產(chǎn)業(yè)鏈上是怎樣分工合作，實(shí)施犯罪的？一起來(lái)了解一下。

　　記者：“這是麻城公安局的一間辦公室，在這里我們見(jiàn)到了麻城警方從木馬程序的寫(xiě)作者和流量商那個(gè)地方收繳來(lái)的作案工具，有電腦、有儲(chǔ)存木馬程序的移動(dòng)硬盤(pán)，還有木馬程序?qū)懽髡咚�使用的資料，這是一臺(tái)服務(wù)器，這臺(tái)服務(wù)器被警方稱為毒源�！�

　　“只要你中了小耗子木馬，那小耗子木馬就會(huì)通過(guò)這臺(tái)毒源，源源不斷地把一些各種各樣的木馬程序輸送到你的電腦中，而電腦的用戶是毫不知情的。”

　　小耗子下載者木馬程序，是雪落的瞬間專門(mén)為黑色靚點(diǎn)定制編寫(xiě)的一款木馬軟件。2008年10月，代理商黑色靚點(diǎn)在一個(gè)黑客論壇上認(rèn)識(shí)了編程技術(shù)人員雪落的瞬間，兩人商定，由黑色靚點(diǎn)一次性出資1500元，雪落的瞬間負(fù)責(zé)編寫(xiě)“小耗子下載者”木馬程序，交給黑色靚點(diǎn)代理銷售。

　　記者：“大概多長(zhǎng)時(shí)間寫(xiě)出一個(gè)這種木馬程序？”

　　黑色靚點(diǎn)：“一個(gè)星期就可以寫(xiě)好一個(gè)�！�

　　記者：“通常的價(jià)錢(qián)是多少？”

　　黑色靚點(diǎn)：“盜號(hào)的可能就高一些，在800元左右。訂做的話，只想你一個(gè)人有，不想別人有，那就是價(jià)格更高些�！�

　　作為一個(gè)專業(yè)的寫(xiě)馬人，雪落的瞬間除給黑色靚點(diǎn)提供小耗子下載者木馬程序外，還根據(jù)買(mǎi)家需要，為別的代理商編寫(xiě)了依然下載者、怒火壓力測(cè)試等5款木馬程序，價(jià)格從幾百元到上萬(wàn)元不等。為了避免木馬程序被殺毒軟件殺掉，雪落的瞬間每個(gè)月對(duì)木馬程序進(jìn)行維護(hù)和更新，每一個(gè)使用者每個(gè)月付給木馬代理商黑色靚點(diǎn)1000元軟件升級(jí)更新費(fèi)，黑色靚點(diǎn)再分給雪落的瞬間500元。短短的半年時(shí)間，雪落的瞬間非法獲利就達(dá)19萬(wàn)元。

　　“當(dāng)時(shí)抓獲寫(xiě)馬人的時(shí)候，當(dāng)場(chǎng)就在寫(xiě)馬人的家里的電腦桌面搜出來(lái)一張存單，現(xiàn)金是8萬(wàn)多元�！�

　　那么黑色靚點(diǎn)又是怎樣去販賣小耗子木馬程序，獲取非法收益的呢？

　　黑色靚點(diǎn)：“就是去一些常用的QQ群，再就是去黑客網(wǎng)站，我和落雪單獨(dú)建立了一個(gè)QQ群，在軟件上標(biāo)有這個(gè)群，免費(fèi)用到的那些用戶，就直接會(huì)進(jìn)群來(lái)咨詢，就是收費(fèi)版的什么功能，主要就是這樣去推廣�！�

　　黑色靚點(diǎn)一方面通過(guò)黑客網(wǎng)站和QQ群，在網(wǎng)上打廣告批發(fā)和零售小耗子下載者木馬程序，另一方面發(fā)展下線壟斷代理商，通過(guò)壟斷代理商去推廣。

　　黑色靚點(diǎn)：“我直接就是把QQ發(fā)給那個(gè)買(mǎi)家，買(mǎi)到手，直接就是給我?guī)装賶K錢(qián)，賣一款就是200塊錢(qián)�！�

　　零售價(jià)是200元一款，但是下線壟斷代理商，也稱包馬人，一般是每個(gè)月付給黑色靚點(diǎn)5000元到1萬(wàn)元不等的包馬費(fèi)。由于小耗子下載者木馬程序攻擊電腦用戶的能力很強(qiáng)，使用者比較多，因此黑色靚點(diǎn)也獲得了不菲的收入。

　　“這一個(gè)就是我們查獲的，韓某(黑色靚點(diǎn))進(jìn)行網(wǎng)上交易的一些網(wǎng)銀交易記錄，從這個(gè)交易記錄我們可以清楚地看到，他每天基本上都有進(jìn)賬，一天少的時(shí)候有幾十元，最高峰一天的收入有好幾萬(wàn)元。”

　　記者見(jiàn)到，麻城警方調(diào)取的黑色靚點(diǎn)的網(wǎng)銀交易記錄，有幾百頁(yè)之多，在不到半年的時(shí)間，黑色靚點(diǎn)的收入就達(dá)到了20多萬(wàn)元。而他的下線——包馬人，通過(guò)盜取他人QQ帳號(hào)和游戲裝備出售，獲取的非法收入則更高。

　　記者：“這總共大概有60多萬(wàn)元，一個(gè)月60多萬(wàn)元，就是洗信的收入？”

　　麻城警方：“對(duì)，把成本一除，最低10 、20萬(wàn)元是有的�！�

　　電腦“肉雞”怎樣為黑客賺取財(cái)富？

　　看到這里，真是讓人感到可怕，你的電腦如果中了木馬病毒，不僅自身的安全難保，還會(huì)被黑客當(dāng)作工具，用于斂取更多的錢(qián)財(cái)。然而，更讓我擔(dān)憂的是，這一條黑色產(chǎn)業(yè)鏈整已經(jīng)完全成形，并且逐漸規(guī)范起來(lái)，儼然變成了一個(gè)行業(yè)。據(jù)犯罪嫌疑人黑色靚點(diǎn)交代，被黑客控制的肉雞可以綜合利用，是他們?nèi)≈�不盡、用之不竭的財(cái)富寶庫(kù)，黑客遠(yuǎn)程控制的電腦肉雞越多，黑客們的收入就越高，而這一切只需要點(diǎn)一下鼠標(biāo)就可以實(shí)現(xiàn)。那么，中了木馬的電腦肉雞是怎樣為黑客們賺取財(cái)富的？這個(gè)隱形的黑色市場(chǎng)又有多大？

　　打開(kāi)黑客們經(jīng)常光顧的幾大網(wǎng)站，我們看到的是令人吃驚的一幕：被黑客遠(yuǎn)程控制的肉雞，都在這些網(wǎng)站上被公開(kāi)叫賣出售，每一個(gè)網(wǎng)站，交易都十分紅火。

　　黑色靚點(diǎn)：“不同地區(qū)的肉雞有不同的價(jià)格，美國(guó)的一臺(tái)可以賣到7、8元錢(qián)，國(guó)內(nèi)的一般的南方的廣東那邊的比較貴一點(diǎn)，應(yīng)該是，一般都是100塊錢(qián)1000臺(tái)這個(gè)價(jià)格�！�

　　黑色靚點(diǎn)告訴記者，由于遼寧、廣東的網(wǎng)民玩游戲的多，買(mǎi)這兩省的肉雞，能竊取更多虛擬貨幣和虛擬裝備，所以價(jià)錢(qián)貴一些，而港臺(tái)和國(guó)外的肉雞價(jià)高，是因?yàn)槟軌虮I取到價(jià)格比國(guó)內(nèi)高兩倍的，魔獸世界這些游戲和國(guó)外服務(wù)器的帳號(hào)。 一般國(guó)內(nèi)肉雞每只賣0.1元到0.4元，遼寧肉雞賣0.5到0.8元，廣東肉雞要賣到1元錢(qián)一只，港臺(tái)肉雞3元錢(qián)一只，外國(guó)肉雞則賣到10元到20元一只。

　　記者：“買(mǎi)到肉雞以后能夠做什么？”

　　黑色靚點(diǎn)：“可以去做攻擊，刷流量，一般的現(xiàn)在買(mǎi)肉雞的應(yīng)該全是搞攻擊的多�！�

　　犯罪嫌疑人黑色靚點(diǎn)告訴記者，買(mǎi)肉雞的人將肉雞買(mǎi)去之后，首先將肉雞中的銀行帳號(hào)、游戲帳號(hào)、密碼、游戲裝備、游戲幣和QQ幣以及個(gè)人隱私等能夠非法牟利的內(nèi)容盜出，行話叫洗信，然后按類別存放好之后，打包批發(fā)，賣給包銷商，包銷商再拿到5173、淘寶網(wǎng)等網(wǎng)站上進(jìn)行批發(fā)和銷售。

　　記者：“這個(gè)就是購(gòu)買(mǎi)武器裝備的一個(gè)平臺(tái)？”

　　常玩游戲的王先生：“對(duì)，它是國(guó)內(nèi)相當(dāng)大的一個(gè)網(wǎng)絡(luò)游戲交易平臺(tái)，我一般都在這上面購(gòu)買(mǎi)。”

　　常玩游戲的王先生告訴記者，游戲裝備、游戲幣買(mǎi)賣市場(chǎng)很大，最高的游戲裝備可以賣到幾萬(wàn)元。因此，游戲裝備、帳號(hào)也就成了黑客非法牟利的主要目標(biāo)之一。黑客牟利比較大的另一個(gè)目標(biāo)就是賣號(hào)碼，在一家叫黑馬王子的網(wǎng)站，專門(mén)開(kāi)有號(hào)碼交易區(qū)，在這里到處可見(jiàn)正在銷售的QQ號(hào)、各種帳號(hào)。負(fù)責(zé)洗信的犯罪嫌疑人好心情告訴記者，運(yùn)氣好的時(shí)候，一晚上就能洗出1000個(gè)QQ號(hào)碼，一個(gè)賣10元錢(qián)，就能收入1萬(wàn)元。

　　“我們從偵查他的情況看，半個(gè)月他有一個(gè)工作室的資金流量就達(dá)到70多萬(wàn)元。”

　　肉雞中能賣錢(qián)的虛擬財(cái)產(chǎn)被洗出來(lái)之后，是不是肉雞就沒(méi)有用？黑色靚點(diǎn)告訴記者，肉雞還能掙錢(qián)，那就是用肉雞去刷流量、做一些虛假的廣告點(diǎn)擊、提升一些網(wǎng)站的排名，從廣告主那里收取廣告費(fèi)。一般彈出窗口每千次的售價(jià)是12元，而賣流量的價(jià)格更高。

　　黑色靚點(diǎn)：“一萬(wàn)流量我們從中賺取10元錢(qián)。”

　　記者：“你們大老板僅僅是這個(gè)流量，每天的收入是怎樣的？”

　　黑色靚點(diǎn)：“一天幾十萬(wàn)的交易記錄。”

　　黑色靚點(diǎn)告訴記者，被黑客控制的用戶電腦，還常常被黑客用作武器，去對(duì)網(wǎng)站和其它電腦發(fā)起攻擊。專門(mén)有人會(huì)收購(gòu)這些網(wǎng)絡(luò)打手，對(duì)對(duì)手的主機(jī)進(jìn)行侵略，價(jià)格是1G的流量打1個(gè)小時(shí)，4萬(wàn)到5萬(wàn)元錢(qián)。一些中小企業(yè)為確保電子商務(wù)安全甚至不得不定期交保護(hù)費(fèi)。那么，在互聯(lián)網(wǎng)世界，這條黑色的產(chǎn)業(yè)鏈有多大？

　　360安全衛(wèi)士總裁齊向東：“ 這個(gè)黑色產(chǎn)業(yè)鏈它的總規(guī)模，2009年我們估計(jì)收入會(huì)有100億以上，所以你抓這一個(gè)案子肯定是冰山一角，那么按照這個(gè)銷售額來(lái)估計(jì)，就從業(yè)人員肯定是10萬(wàn)人以上，所以抓一個(gè)團(tuán)伙冰山的一角�！�

　　齊向東給記者看了一組數(shù)據(jù)，(標(biāo)版：計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理中心統(tǒng)計(jì)數(shù)據(jù))2008年，這條黑色產(chǎn)業(yè)鏈的年產(chǎn)值總計(jì)已經(jīng)超過(guò)2.38億元人民幣，其中惡意廣告的年產(chǎn)值就達(dá)1.08億元，造成的損失超過(guò)了76億元。今年2月份國(guó)家對(duì)刑法285條，287條進(jìn)行了修正，加大了對(duì)計(jì)算機(jī)網(wǎng)絡(luò)犯罪的打擊力度，但是，在實(shí)施過(guò)程中，警方仍然感到難度很大。

　　“你比如說(shuō)在現(xiàn)實(shí)生活中的案件要說(shuō)是你必須你先報(bào)案，事情發(fā)生了。但是網(wǎng)絡(luò)上的受害人大多是被害，受了損失他不知道，甚至他受了損失之后，因?yàn)閿?shù)量小而不報(bào)案。怎樣去規(guī)范，我想這個(gè)網(wǎng)絡(luò)安全還有進(jìn)一步在法律法規(guī)在管理制度上完善的過(guò)程�！�

　　半小時(shí)觀察：網(wǎng)絡(luò)也要“打黑”

　　前幾年電影《黑客帝國(guó)》風(fēng)靡一時(shí)，影片用穿梭于虛擬與現(xiàn)實(shí)空間之間，武功高強(qiáng)的黑客，演繹出網(wǎng)絡(luò)時(shí)代善與惡的激烈較量�，F(xiàn)實(shí)的網(wǎng)絡(luò)善惡之爭(zhēng)也許沒(méi)有電影那么富于戲劇性和可視性，但網(wǎng)絡(luò)犯罪的威脅卻一點(diǎn)不亞于那些殺人于無(wú)形的虛擬黑客。更嚴(yán)重的是，這些犯罪組織形式日漸嚴(yán)密，呈現(xiàn)出集團(tuán)化和專業(yè)化，已經(jīng)不是過(guò)去那些散兵游勇，倒和現(xiàn)實(shí)生活中的黑社會(huì)越來(lái)越相像，只不過(guò)他們發(fā)展的速度要比黑社會(huì)要快得多。這不僅因?yàn)殡娔X技術(shù)在快速更新，還因?yàn)槲覀兊姆�律法�?guī)監(jiān)管體系跟不上黑客的腳步，道高一尺，魔高一丈，這中間的差距就是黑客生存的空間。今年以來(lái)一場(chǎng)場(chǎng)打黑行動(dòng)讓一個(gè)個(gè)黑社會(huì)老大落網(wǎng)，我們面對(duì)黑客也需要更先進(jìn)的打黑裝備，即有安全軟件，也還有完備的法律武器。(曾曉琳)