互聯網用戶常會發現,自己點擊的IE頁面與主題不符,經常會有大量廣告彈出。計算機專家說,這種令人氣惱的現象是由于IE篡改類木馬所致,每年超過5000萬用戶“被廣告”。 金山毒霸安全實驗室反病毒專家王嗣恩接受記者采訪時表示,今年以來,更多的IE篡改類木馬程序通過欺騙用戶點擊下載的方式,將廣告木馬下載到用戶電腦中,進行IE主頁的修改,同時會安裝很多用戶并不需要的各類軟件,并在桌面創建各種各樣的快捷方式,同時伴隨大量廣告的彈出。
記者采訪中了解到,這類被網民稱為“流氓廣告”的強制廣告行為,背后隱藏的是黑色產業鏈的盈利模式。據金山毒霸安全實驗室所作的調查顯示,IE瀏覽器木馬計算機病毒已經代替網絡游戲木馬病毒,成為黑色產業鏈的主戰場,每年有超過5000萬用戶“被廣告”。
專家介紹,以往利用計算機病毒非法牟利的主要手段是盜號、賣防病毒軟件裝備等,隨著防掛馬技術的提高,傳統的掛馬產業鏈已經逐步瓦解,病毒團伙開始“戰略轉移”,將目標聚焦在瀏覽器上,由此互聯網黑色產業鏈發生了新的變化。目前主要是利用木馬病毒修改瀏覽器首頁,惡意推廣網站,通過廣告和流量獲得收益。病毒團伙已經從純地下的黑色經濟,轉變為勾結不良網站的灰色經濟,打擊難度更大。
記者注意到,互聯網出現的強制廣告木馬行為,往往與當前熱點事件相關聯,比如打著提供電影《阿凡達》下載旗號或是免費提供熱門軟件下載等名義,有的甚至假冒色情網站引人上鉤。 新的互聯網黑色產業鏈的形成引發了新的安全危機。據金山毒霸安全實驗室最新數據顯示,從2009年4月開始,修改主頁、鎖定主頁的病毒木馬增速明顯。到2010年3月,通過掛馬傳播的木馬數量在整體木馬傳播量中的比例下降到了20%以下,而修改瀏覽器主頁的木馬病毒傳播的比例迅速飆升到60%以上。 王嗣恩表示,伴隨著修改瀏覽器主頁的木馬病毒數量的增加,幾乎90%的瀏覽器問題都是由病毒木馬導致的。由此安全輔助類軟件的使命也發生了變化,已經不再是簡單的瀏覽器修復,其本質已經升級為與病毒木馬的對抗。 |