揭秘木马病毒产业链 一年收入超百亿

    最近一段时间以来，利用计算机木马程序实施网络犯罪的案例不断出现，像盗取银行账号密码、游戏装备乃至个人隐私，林林总总，让人防不胜防。

    一条看不见、摸不着的黑客产业链正在形成。有一个数据可能很多人都想不到，那就是中国的木马产业链一年的收入已经达到了上百亿元，非常惊人。前不久，湖北麻城市警方就破获了一个制造传播木马的网络犯罪团伙。

    推荐阅读白领晒欠债30万艰辛创业路 · 三招教你筹够富足养老钱 · 小白领晒跳槽悲惨经历 · 达人讲述3天网赚10万经历 · 《蜗居》唤醒时代隐痛 　　这也是国内破获的第一个上下游产业链完整的木马犯罪案件，他们是怎么利用木马实施犯罪的？

    黑客如何勾搭在一起的？

    麻城网络案揭出产业链

    犯罪嫌疑人杨某，今年20岁，网名雪落的瞬间，木马程序的编写者，专门为不法分子量身编写各类木马产品和黑客工具，在黑客界被称为大侠，编程牛人。编写过的黑客软件是“依然下载者”和“小耗子”。

    犯罪嫌疑人韩某，22岁，网上人称黑色靓点，是木马编写作者“雪落的瞬间”的总代理，又被称作流量商。主要负责“小耗子”这款软件的批发、销售和代理。

    李某，网名好心情，黑色靓点的下线，行业内被称作包马人、洗信人。负责用黑色靓点批发给他的木马程序，盗取他人QQ账号和网络游戏账号，并负责洗出游戏装备出售，牟取非法收益。

    原本互不相识的几位犯罪嫌疑人，从2008年10月开始在网上合作制作、销售、传播木马，在不到半年的时间就非法获利200来万元。

    说起来，可能你也不敢相信，杨某、韩某、李某这几个沆瀣一气的犯罪嫌疑人，第一次在现实生活中见面，竟然是在被警方抓到湖北麻城之后。由此可见，这条黑客产业链多么隐秘。

    2007年10月7日，湖北麻城市黄金桥区的电信互联网，突然全线中断，造成黄金桥区45家企事业单位，工作全部陷入瘫痪状态，长达3天之久。就在电信部门苦苦寻找断网原因的时候，麻城网友网吧的老板赵树亭前来公安局报案。

    赵树亭说：“我们接到一条信息，说你这个网吧频繁掉线，不是因为电信的问题，是因为我们给你搞的，你要是买我们的软件，然后给我们8000元钱以后我们才可以停止，你那个网吧才能正常运行，不然我就叫你这个网吧瘫痪。”

    警方分析，在网吧里应该有人向外地的犯罪嫌疑人提供了网吧的IP地址。公安干警迅速将目标锁定在网吧范围内，将正在网吧上网的高某抓获。据高某交代，由于对网吧老板不满，他就叫网友，山东济南的黑色靓点，对网吧进行攻击。

    经过7个多月的侦查，警方终于将黑色靓点捉拿归案。此时，警方发现，黑色靓点原来是一条黑色木马产业链上的流量商和代理商。警方顺藤摸瓜，四上石家庄、五下广州、深圳，在安徽和广州将黑色靓点的上线雪落的瞬间和下线好心情等人抓获。

    据黑色靓点交代，当时他调动了几十台肉鸡（注：电脑肉鸡，即受别人控制的远程电脑）向网吧发起攻击，网吧的老板拒绝支付8000元钱，黑色靓点就不停地攻击。

    木马程序危害性有多大？

    一个月11万台电脑中招

    据了解，一般一个黑客手中可以掌握几万甚至几十万台肉鸡，可以同时向一个网站发送消耗资源的请求，而对方网站如果没有一定的处理能力，一下子就会瘫痪。不过，除了这种强行攻击，小耗子木马程序还有很多其他的功能。

    麻城公安局公共信息网络安全监察大队副大队长唐兴波介绍说：“首先这个小耗子感染到你电脑里之后，它会通过自动运行，把你电脑里面的所有安全软件，强制性地关闭掉，把20多种其他的各种类型的盗取账号密码的其他木马程序偷偷地下载到你的电脑之中。”唐警官告诉记者，通过这种小耗子下载的木马软件，可以在用户的电脑上自动地偷钱、偷账号、偷游戏装备，盗取个人隐私，在电脑里弹流氓广告，还有弹钓鱼网站进行诈骗等等。并且这款软件具有自动更新、自动传播，传播后自我删除的功能，一般安全软件很难杀掉。

    那么，黑色靓点等人传播的小耗子木马程序对用户的电脑威胁有多大？麻城警方赶赴北京，到国家计算机应急中心提取了数据。在不到一个月的时间，就有11万台电脑中了小耗子木马。作为国家计算机应急中心反病毒联盟专家，360安全卫士总裁齐向东给我们算了一笔账：“如果说它一个木马偷一块钱，那就是11万元，如果是一个木马一天偷一块钱，连着偷一个月，那就是11万乘上30天，几百万元。”

    齐向东说，木马程序一般都隐藏在一些黄色网站、热门网站、查询类网站网页、和吸引人眼球的广告网页里面，如果用户好奇，点开网页或网站，就很容易中招。只要一中毒，受害人的电脑就会被黑客远程操控，像砧板上的肉鸡一样，黑客想怎么吃就怎么吃。