2011-03-22來源:金山安全中心
摘要:3月26日消息,中央電視臺《朝聞天下》欄目今早再次就互聯網病毒集團內幕進行了報導,而幾個小時后,央視午間《新聞30分》欄目也對病毒集團進行了曝光。這是繼3月21日晚間中央電視臺《經濟半小時》315在行動節目對病毒集團進行深入報導后,央視再次連續對病毒集團進行深入追蹤。
關鍵詞:病毒集團 金山網絡
3月26日消息,中央電視臺《朝聞天下》欄目今早再次就互聯網病毒集團內幕進行了報導,而幾個小時后,央視午間《新聞30分》欄目也對病毒集團進行了曝光。這是繼3月21日晚間中央電視臺《經濟半小時》315在行動節目對病毒集團進行深入報導后,央視再次連續對病毒集團進行深入追蹤。
央視主持人呼吁,面對病毒集團,消費者需要提高警惕,而打擊病毒集團,不僅需要安全廠商,而且還需要運營商,電子商務,第三方支付企業的全力配合,只有這樣才有可能阻擊病毒集團,減少消費者的損失,才有可能迎來新一輪行業大發展。
所謂病毒集團,就是指以制作、傳播病毒木馬,并利用病毒木馬獲取非法利益的“黑色機構”。目前國內互聯網上活躍的病毒集團不下30個,幾乎80%的病毒傳播渠道被病毒集團所把控。
近年來,病毒集團的“業務”重點已經從游戲盜號轉向了網購欺詐。據金山網絡發布的《2010-2011中國互聯網安全研究報告》顯示,在2010年有超過1億用戶曾遭遇過至少一種針對網絡購物的安全威脅,帶來直接經濟損失將突破150億元, 網購用戶的人均經濟損失也由2009年的80元上升至150元左右。
以下為節目實錄:
主持人:大家晚上好,歡迎您收看《經濟半小時》,我是主持人謝穎穎,今天我們來關注一個新名詞叫做病毒集團,最近工業和信息化部多次召集了幾大電子商務網站、殺毒軟件企業和電信運營商召開會議,針對目前猖獗的病毒集團進行新的策略,進行全面圍剿,到底什么是病毒集團,他們做了什么?又對我們消費者構成了哪些侵害呢?我們從網友有一次離奇的網絡購物的經歷開始說起。
解說:網友千鳥是一個互聯網從業者,平時工作之余經常會在網上購物,2月25號晚上千鳥像往常一樣,登錄一個他平時常去的購物網站。
千鳥:我在網上買郵票,產生我通過淘寶網站購物搜索,我找到了我想要的貨物,我就通過這個貨物,貨物到了店鋪。
解說:這家網站的客服在網站上給了千鳥一個QQ號,于是千鳥就在QQ上收取了對方發來的貨物照片,并和對方談好了價錢。
千鳥:然后我就和這個老板達成了第一筆39000塊錢的訂單,然后我就很順利的把這個單子拍下,進行支付,最后成功了。
解說:千鳥通過招商銀行的專業版支付了一筆39000元的貨款,顯示沒有任何異常。
千鳥:大概20分鐘以后,QQ上自稱老板的又聯系我,說我這兒還有20件貨物要不要,20件貨物一共是7800塊錢,我想了一下還不錯,然后我也把7800塊錢的第二批訂單又給買了。但在這個時候我在進行付款,最后的那一步就出現了一個錯誤,出現一個錯誤他明確告訴我說,說你的這個付款沒有成功,請返回重新支付。
解說:熟悉計算機網絡的千鳥當時就有點懷疑,但想到平時購物也有支付不成功的現象,他就返回購物網站頁面,根據提示又重新支付了一次。
千鳥:當時我自己感覺還是非常小心,但是還是沒有發現問題,但在最后的話,他還是出現了跟第二次交易一模一樣的錯誤,告訴我還是沒有支付成功。當時我清晰地看到,那個招商銀行的專業版,其實是支付成功了。
《朝聞天下》節目實錄:
揭秘互聯網病毒集團內幕
病毒集團現身 壟斷80%下載通道
主持人:上網的時候經常會發現電腦桌面上會悄悄出現一些新的圖標,您用鼠標去點擊它,就會莫名其妙的訪問到一些不知名的網站,其實這是因為你的電腦已經在此時中了木馬病毒,日前國內網絡安全機構公布最新發現的互聯網十大病毒集團,統計現在現在“黃飛虎”“老蛇”“安妮”等已經控制了國內互聯網病毒80%的下載通道。這個地下產業已經成為年收入過億的暴利行業。
解說:病毒集團是以制作傳播木馬病毒程序并利用病毒獲取非法利益的黑色機構,這些集團其實是一些抽象化的組織,通過不斷改變服務器IP地址來隱藏行蹤。
網絡安全專家 李鐵軍:用戶這邊能看到的總常見不過的就是自己瀏覽器首頁被改,被鎖定,鎖定以后用戶自己改不了,然后桌面上會出現很多圖標,這些圖標就是強制用戶瀏覽一些網站的,這些圖標用戶用簡單的辦法去刪除還刪不掉,重啟之后這些圖標又出來了。
解說:據了解,以往的黑客犯罪主要通過木馬程序竊取用戶帳號或者游戲裝備等個人信息和虛擬財產,而現在病毒集團利用病毒進行的步伐行為,已經變得更為隱蔽。
金山網絡安全專家 李鐵軍:現在他們找到一種更直接的獲利的方法,他們主要去為一些電子商務的網站去導流量。
解說:李鐵軍表示,導流量就是就是通過病毒控制用戶電腦頻繁訪問指定網站,點擊量增加會直接帶動網站廣告收入增長,從而提升網站商業價值,因此這項服務深受一些小網站的親睞。除了導流量以外,木馬病毒還能幫著軟件廠商推廣產品。
金山網絡安全專家 李鐵軍:在一些用戶的電腦上,安裝某一個軟件,也可能也能獲利幾毛到一塊錢不等,它會引導用戶注冊,都能獲利。
解說:病毒發作后,用戶的電腦桌面上可能會多幾個圖標,工具欄里會增加一些按鈕,用戶一旦點擊這些圖標或者按鈕,就會訪問病毒指定的網站,或激活病毒推廣安裝的軟件。通過修改用戶瀏覽器主頁,病毒集團從訪問網站獲得收入,每帶來一千個IP地址的訪問,網站支付六塊錢的報酬。而每安裝一個軟件就能從軟件公司那里獲得兩毛錢,而用戶運行并激活軟件,他們就能得到一塊五毛錢,所以病毒集團每成功感染一臺電腦,一次就能得到2元左右的回報,這張提交給警方的病毒集團影響統計表顯示,國內主要病毒集團平均每天感染30萬臺電腦,照此計算,病毒集團每年的收入上億元。
《新聞30分》節目實錄:
揭密互聯網病毒集團內幕
混淆視聽 病毒傳播方式更隱蔽
主持人:接下來我們來關注和電腦有關的話題,我們平時上網的時候電腦桌面上有時候會出現一些新圖標,用鼠標點擊就會莫名其妙的訪問到不知名的網站,其實這是因為你的電腦中了木馬病毒了,記者近日聯系到一些與病毒集團有過接觸的人士,了解了病毒集團的運作內幕,我們來看本臺記者的調查。
解說:王先生經營著一個軟件下載網站,他告訴記者,有不少中小軟件下載網站,都與病毒集團有或多或少的聯系,下載頁面上有許多按紐,有時下載站會故意把病毒放在某個下載站上,王先生告訴記者,病毒集團的獲利方式分快錢和慢錢兩種。
下載站站長 王先生:只要木馬種到這臺機器上,可以裝上十幾款或者是幾十款軟件,這是屬于快錢,然后慢一些的就是說,鎖定了用戶上網的主頁,這樣能夠長期的從這些網絡用戶在網上購買的這里頭獲取分成,通常情況百分之五,百分之十這都是比較正常的提成,高的有些就百分之五十了。
解說:王先生表示,相對于以往盜號偷裝備等粗暴的黑客手法來說,這種用病毒導流量和用推廣軟件的盈利方式其實很安全。
下載站站長 王先生:病毒集團會把自己偽裝成一個正規的推廣商來跟上游(軟件企業或電子商務網站)來談這個事情,用戶感受不到自己最切身的利益被侵犯,進行付費推廣的廠商也不知道推廣渠道是這個病毒集團。
解說:業內人士透露,病毒發作后,用戶電腦桌面上可能會多幾個圖標,工具欄里可能會增加幾個按鈕,用戶一旦點擊這些圖標或者按鈕就會訪問病毒指定的網站或激活病毒推廣安裝的軟件。通過修改用戶瀏覽器主頁,病毒集團從被訪問網站獲得收入,每帶來一千個IP地址的訪問,網站支付六塊錢的報酬。而每安裝一個軟件就能從軟件公司那里蒸到兩毛錢,而用戶運行并激活軟件,他們就能得到一塊五毛錢,所以病毒集團每成功感染一臺電腦,立刻就能得到2元左右的回報,這張提交給警方的病毒集團影響統計表顯示,國內主要病毒集團平均每天感染30萬臺電腦,照此計算,病毒集團每年的收入上億元。
網絡安全專家 李鐵軍:經常去訪問一些視頻,盜版電影,電子書盜版軟件(的網站),這種網站會提供很多病毒下載,還有成人網站提供的專用播放器,百分百都是含有專業病毒的。除此以外,游戲玩家很喜歡找外掛,很多外掛網站它會在某一個時間把它所有外掛程序全部植入病毒。
主持人:專家表示雖然病毒集團日益猖獗,但是只要我們養成良好的殺毒習慣,經常的升級殺毒軟件就能有效的避免電腦中毒了。
............
相關新聞: