当前位置：首页> 正在进行安全检测...

正在进行安全检测...

时间：2023-11-22 15:21:26 下载该word文档

精品文章
《病毒产业链》
你的msn出现异常登录提醒吗。当你登入网络游戏时，发现装备丢失或与上次下线时的位置不符，甚至用正确的密码无法登录吗。那么你要注意，你计算机中的信息可能已经泄露，并成为了黑色产业链中的商品。
新的黑色产业链
“计算机病毒”和“黑客”这两个词汇早已是耳熟能详了，公众常常在很多场合听到这两个词。现在互联网的发展日新月异，网上各式各样的病毒屡禁不止，更为耸人听闻的是，在此基础上，从制造木马病毒、传播木马，到盗窃账户信息、第三方平台销赃、洗钱，一条分工明确的网上黑色产业链已经形成。
如今，恶意软件开发者更是纷纷将他们的“作品”改为开放源代码。计算机病毒产业链的扩大蔓延，不仅严重威胁到了个人信息和财产安全，甚至也使国家安全受到了挑战。
赛门铁克公司研究员candidwest指出，目前约有10%的木马已是开源码。除了窃取财务和个人资料，恶意软件作者希望通过免费提供程序代码，扩大木马程序的使用范围。而将木马程序转为开源码模式，能让罪犯更方便地在恶意软件加入新的功能。west说：“开源码的优点是会有更多人投入开发，好比某个精通密码学的人便可制作一个加密附加组件，熟悉影音串流的人也可在桌面加入远程串流。”
rsa安全专家uririvner表示。“开源病毒的商业模式和其他任何开源码计划一样，免费提供基础版，然后出售更高阶的版本、专业服务或客制化。”例如，202x年问世的limbo木马，它的基础版有多种功能，能让罪犯在假银行网站中加入额外的pin码范围，并记录
精品文章
受害计算机的键盘和档案。开源码正是给这些黑客提供了一个制造木马的基础平台。
202x年，新增计算机病毒、木马数量呈几何级数增长，与202x年相比增长了48倍。互联网新增病毒已过千万，感染的计算机台数也比202x年增长了40%。在互联网上，每3秒钟就会发生一起身份信息失窃事件。换言之，每年会发生约千万起身份信息失窃事件。赛门铁克个人用户产品和市场营销高级副总裁rowantrollope说：“五个人中就将有一个人成为网络犯罪的受害者。”
波谲云诡的挂马方式
目前，网页取代网络成为攻击活动的主要渠道，“挂马网页”已经成为黑客传播病毒的主要手段。目前90%以上的木马病毒通过“挂马”方式传播，这些几乎都源于系统漏洞、后台服务器存在不安全设置、网站实现代码缺陷（如sql注入、论坛代码缺陷、跨站脚本等），或网站提供web服务的程序漏洞、iis漏洞、apache漏洞等隐患，给黑客可乘之机。其中访问量越大的网站越有被挂马的可能，因为此类网站被黑客关注程度较高。另外就是政府机关网站、各大中型企业网站，由于专业性技术人员缺乏，大多由第三方公司外包开发，存在缺陷较多，也最容易被挂马。
1.利用各种漏洞挂马
202x年上半年，黑客对于漏洞的利用趋势没有明显转变，其主要用途仍然在网页挂马上，同时，针对漏洞出现的攻击程序、代码也呈现出目的性强、时效性高的趋势。
由于目前流行的各种热门网站、客户端软件和浏览器，都存在着众多漏洞和安全薄弱点，使得用户遭到攻击的渠道暴增。而且，随着黑色产业链臻于完善，支撑互联网发展的

阅读全文