也能“過期”，你信嗎?日前，電腦管家監(jiān)測一種新型變異木馬，稱為第六代“潛入者”。該病毒不僅能輕易套取QQ賬號，還能下載其他盜號或者遠控、木馬程序下載器等惡意程序，對財產(chǎn)安全形成嚴重威脅。有意思的是，該病毒還具有“自刪時間”，超出木馬作者設定的“保質(zhì)期”后，該木馬程序會自動刪除，如需繼續(xù)使用，請續(xù)費。
自從2012年12月29日，首例“QQ潛入者”病毒由騰訊電腦管家工程師發(fā)現(xiàn)，短短三個月內(nèi)該病毒就已產(chǎn)生六代變種，其中，第六代“QQ潛入者”影響最大，綜合威脅指數(shù)達99。第六代“QQ潛入者”背后具有制作、傳播、運行等完善的網(wǎng)絡，是網(wǎng)絡犯罪最新發(fā)展趨勢的典型代表。
據(jù)騰訊電腦管家聯(lián)合艾瑞咨詢發(fā)布的《2012個人網(wǎng)絡安全年度報告》研究表明，現(xiàn)階段，網(wǎng)絡黑色產(chǎn)業(yè)鏈以經(jīng)濟利益為主要導向，通過兩種途徑實現(xiàn)利益：盜取用戶信息/賬號變現(xiàn)為現(xiàn)金、借助網(wǎng)民惡意推廣產(chǎn)品將流量變現(xiàn)為現(xiàn)金。第六代“QQ潛入者”就屬于其中的“信息/賬號”變現(xiàn)類型。
網(wǎng)絡黑色產(chǎn)業(yè)鏈
如圖所示，網(wǎng)絡黑色產(chǎn)業(yè)鏈包括制作階段、傳播階段、運行階段。在制作階段，開發(fā)者會制作木馬病毒、惡意插件、惡意網(wǎng)址來套取利益;在傳播階段，開發(fā)者將這些惡意程序給使用者，最終在網(wǎng)站、軟件、郵箱等產(chǎn)品中植入，埋下網(wǎng)絡安全隱患;在運行階段，使用者通過盜取賬號、信息，修改電腦設置，安裝軟件、圖標，控制電腦等方式，對用戶財產(chǎn)安全、隱私安全等造成威脅。
單就木馬病毒產(chǎn)業(yè)鏈而言，當被作為“商品”買賣時，買賣木馬病毒非法牟利的利益鏈條就逐漸串起，并由此形成木馬病毒的傳播感染網(wǎng)絡渠道。病毒產(chǎn)業(yè)鏈是在病毒背后形成的非常完善的流水作業(yè)程序，制造、販賣、交易、傳播、使用“一條龍”，環(huán)環(huán)相扣，最終禍害網(wǎng)絡用戶，牟取經(jīng)濟利益。
黑色產(chǎn)業(yè)鏈的形成，反映了網(wǎng)絡犯罪的“趨利性”正在增強?，F(xiàn)如今，網(wǎng)絡交易規(guī)模的不斷提升，這對網(wǎng)絡犯罪分子形成極大誘惑。為贏取更大的經(jīng)濟利益，犯罪分子組成了專業(yè)、嚴謹?shù)木W(wǎng)絡黑色產(chǎn)業(yè)鏈。在這條產(chǎn)業(yè)鏈中，木馬病毒扮演的只是工具性的角色，而幕后“客戶”的不法需求才是利用木馬實施違法犯罪活動的原動力。
網(wǎng)絡犯罪呈現(xiàn)集團化、專業(yè)化特征，但其中也存在著利益糾葛?！白詣h時間”就是一種體現(xiàn)。木馬作者通過販賣產(chǎn)品獲取利益，通過設定“自刪時間”來實現(xiàn)多次販賣的目的，從而獲得更加長遠的利益。騰訊電腦管家網(wǎng)絡安全專家認為，自刪除的設置是木馬作者與產(chǎn)業(yè)鏈其他組織的博弈籌碼，很有可能成為一種趨勢。
木馬作者和作案團伙間的“價格博弈”
對此，網(wǎng)絡安全專家、騰訊電腦管家桌面安全產(chǎn)品部副總經(jīng)理吳波表示，“自刪時間”反映了網(wǎng)絡黑色產(chǎn)業(yè)鏈系統(tǒng)化、集團化的趨勢。面對嚴密的網(wǎng)絡犯罪集團，單純防守是很難打贏這場仗的。聯(lián)合監(jiān)管機構、網(wǎng)絡安全廠商、網(wǎng)民舉報等多方力量，線上線下聯(lián)動應對，方可斬斷網(wǎng)絡黑色產(chǎn)業(yè)鏈。