央视3·15晚会曝光的多起个人信息泄露案显示,地下木马产业正通过灰鸽子、上兴远控、Ghost木马等各种“肉鸡”控制工具,侵犯网民的个人财富和隐私。昨日,360安全专家石晓虹表示,根据360安全中心的监测数据,2008年地下木马业制造了各种旨在盗号、盗隐私、抓“肉鸡”的木马9743122种。
“一个‘狼牙抓鸡器’结合‘灰鸽子’等远控木马下载地址在高峰期一天内可以让上万台电脑沦为‘肉鸡’。”石晓虹表示,从360安全中心近期截获的犇牛下载器、扫荡波蠕虫、蝗虫军团等恶性木马病毒可以发现,木马产业链的运作具备了商业特征和大面积传播能力。
“中招电脑在网络世界的另一边毫无秘密可言。”据石晓虹介绍,以“灰鸽子”为代表的远程控制木马可以任意修改或盗取“中招”用户电脑中的文件、记录键盘信息、查看用户的操作等,甚至可以向摄像头驱动发送指令来控制它偷拍用户隐私。而除了偷拍隐私视频和窃取网银财富外,网游盗号、强制弹出广告、盗取商务数据等不法行为都已成为木马从业者的主营业务。
据了解,目前许多论坛、博客等网络社区已成为木马从业人员的交流和组织阵地,木马制作、加壳免杀、传播、“肉鸡”控制、盗号、销赃各项环节在这里被明确分工。石晓虹认为,部分网络服务运营商对这些非法社区中的监管不足,客观上导致了网络黑暗势力的快速发展和膨胀,建议有关部门尽快加强监管。
(威盾新闻中心转载) |