从金山发布的第一份安全报告到现在,病毒数量在持续不断的增长,但是其中木马数量的增长更为迅速。《报告》指出,2007年上半年,木马数量增速非常明显。2007年上半年,金山毒霸共截获新增病毒样本总计111474种,其中新增木马病毒高达76593种,占到7成多。计算机感染台数超过750万,与去年同期相比增长12.2%。超过9成计算机遭受过木马病毒的攻击。
在这些木马病毒中,盗号木马尤其严重,占到木马总数的76.04%,高达58245种。而在2006年金山发布的年度安全报告中,盗号木马仅占51%。
从这些数据中可以看出,木马数量增长迅速,已成为互联网安全的最大威胁。是什么导致病毒由蠕虫转向木马?又是什么致使盗号木马如此猖獗?金山毒霸技术总监陈睿分析指出,木马尤其是盗号木马如此迅速的猛增,与病毒作者群体的转型有密切关系。
利用木马直接盗取现金的方式只是冰山一角。据中国国家计算机网络应急处理中心估计,目前木马黑色产业链的年产值已超过2.38亿元人民币,造成的损失则超过76亿元。
木马经济产业化的一个重要表现就是:制造木马、传播木马、盗窃账户信息、销赃、洗钱,分工明确,形成了一个非常完善的流水性作业程序,这个流水作业程序就是一条黑色产业链。
这个产业链条中的从业者有大学生、高级知识分子、电脑爱好者……陈睿说,随着计算机技术的普及与制作工具的增多,入行者的年龄呈现低龄化趋势,而作案的数额也越来越高。
几乎所有的反病毒厂商现在都行走在反木马的道路上。自2005年开始,金山毒霸就通过各种科普活动、互动活动等来讲述木马的危害。金山在2006年发布的互联网安全报告中指出,以营利为目的的木马病毒愈演愈烈,并且总结出了木马的三大特点--偷、骗、抢。在2007年上半年安全报告中金山再次强调,木马已经形成产业化的运作方式。
对于个人和企业来说,技术手段和法律手段都不能确保在木马和复杂的互联网安全形势中万无一失,那么自我防范就成为避免成为“牺牲品”的重要手段。反“马”路漫漫,只有技术、法律和安全意识相结合,才能最大限度地控制“木马”经济的蔓延,抑制这个黑色产业的继续扩大
本文来源:中国企业报 作者:佚名