【文章內(nèi)容簡(jiǎn)介】 ? 網(wǎng)絡(luò)監(jiān)聽(tīng) ? 尋找系統(tǒng)漏洞 ? 利用帳號(hào)進(jìn)行攻擊 ? 偷取特權(quán) 34 一、病毒木馬呈現(xiàn)“互聯(lián)網(wǎng)化”趨勢(shì)，高度依賴(lài)聯(lián)網(wǎng)傳播 1. 計(jì)算機(jī)脫離互聯(lián)網(wǎng)的機(jī)會(huì)越來(lái)越少 據(jù) CNNIC最新發(fā)布的第 27次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告顯示，截至 2022年 12月底，我國(guó)網(wǎng)民規(guī)模達(dá)到 ，寬帶普及率接近 100%。主流計(jì)算機(jī)用戶(hù)幾乎已經(jīng)通過(guò)各種渠道連接上了互聯(lián)網(wǎng)。 互聯(lián)網(wǎng)安全威脅五大特征 35 2. 據(jù) 2022年數(shù)據(jù)顯示，病毒木馬的傳播途徑中，有 %直接依賴(lài)互聯(lián)網(wǎng)完成，其中有 %是通過(guò)下載行為感染計(jì)算機(jī)。 3. 網(wǎng)絡(luò)暢通是病毒傳播者獲得非法利益的必要前提 病毒木馬感染的最終目的是篡改瀏覽器、彈出廣告、分發(fā)盜號(hào)木馬、推廣流氓軟件來(lái)賺取推廣分成；通過(guò)推廣釣魚(yú)欺詐網(wǎng)站來(lái)誘騙用戶(hù)上當(dāng)受騙；網(wǎng)購(gòu)木馬通過(guò)劫持篡改網(wǎng)購(gòu)定單，強(qiáng)行將網(wǎng)民在線(xiàn)購(gòu)物的款項(xiàng)轉(zhuǎn)到自己的帳戶(hù)。 病毒程序要實(shí)現(xiàn)這些目的，必須要在網(wǎng)絡(luò)暢通的情況下才可能做到。 36 病毒感染的目的 聯(lián)網(wǎng)時(shí) 斷網(wǎng)時(shí) ，為某些商業(yè)網(wǎng)站刷流量 必須聯(lián)網(wǎng)，才能令網(wǎng)民訪(fǎng)問(wèn)指定的首頁(yè) 瀏覽器打不開(kāi) 、廣告網(wǎng)頁(yè) 聯(lián)網(wǎng)時(shí)，才能按服務(wù)端的指令彈出指定的網(wǎng)址。必須聯(lián)網(wǎng)，釣魚(yú)網(wǎng)站彈出才會(huì)有內(nèi)容。 無(wú)法完成業(yè)績(jī) 易單 必須聯(lián)網(wǎng)，才能進(jìn)行網(wǎng)上購(gòu)物。只有購(gòu)物之時(shí)，才可能發(fā)生交易劫持 無(wú)法斷網(wǎng)購(gòu)物 裝某些軟件 必須聯(lián)網(wǎng)才能完成指定程序的下載 無(wú)法斷網(wǎng)下載。 息、盜竊網(wǎng)游帳號(hào) 必須聯(lián)網(wǎng)，才能將偷到的東西發(fā)到指定服務(wù)器。必須聯(lián)網(wǎng)，才能登錄網(wǎng)絡(luò)游戲。不登錄網(wǎng)游，木馬不可能知道游戲帳號(hào)密碼 斷網(wǎng)，無(wú)法游戲，更不能盜號(hào)。 37 二、 80%的病毒傳播渠道被病毒集團(tuán)所操控，危害更深入 數(shù)據(jù)表明：十大病毒集團(tuán)控制了互聯(lián)網(wǎng)上 80%的病毒下載通道。 這些病毒集團(tuán)傳播的病毒，其主要破壞行為包括：為某些商業(yè)網(wǎng)站（主要是中小網(wǎng)址導(dǎo)航站、不良網(wǎng)站、盜版視頻下載站）刷流量；推廣一些商業(yè)軟件（這些軟件往往捆綁了各種插件，會(huì)篡改瀏覽器，彈出廣告）；推廣釣魚(yú)欺詐網(wǎng)站，使中毒者上當(dāng)受騙；推廣其它病毒（主要是攻擊熱門(mén)網(wǎng)絡(luò)游戲的盜號(hào)木馬）。 38 病毒木馬通過(guò)網(wǎng)絡(luò)下載傳播的完整路徑 39 據(jù) 2022年 4月中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心 CNNIC和國(guó)家互聯(lián)網(wǎng)應(yīng)急中心 CNCERT聯(lián)合發(fā)布的 《 2022年中國(guó)網(wǎng)民網(wǎng)絡(luò)信息安全狀況調(diào)查系列報(bào)告 》 顯示，2022年， 52%的網(wǎng)民曾遭遇網(wǎng)絡(luò)安全事件，網(wǎng)民處理安全事件所支出的相關(guān)服務(wù)費(fèi)用共計(jì) 153億元人民幣。 而這些病毒木馬在給網(wǎng)民造成損失的同時(shí)，也在瘋狂的獲得非法利益，病毒產(chǎn)業(yè)的收益以百億元計(jì)，這些總數(shù)不到 50家的病毒集團(tuán)獲取的非法收益約占其中一半，領(lǐng)先的病毒集團(tuán)一年可有數(shù)億元的規(guī)模，令一般中小企業(yè)難望其項(xiàng)背。 病毒集團(tuán)的危害行為更加赤裸裸的以盜取經(jīng)濟(jì)利益為目的 40 三、網(wǎng)絡(luò)購(gòu)物人群成為入侵重點(diǎn)對(duì)象 隨著網(wǎng)絡(luò)購(gòu)物的發(fā)展，針對(duì)網(wǎng)絡(luò)購(gòu)物的安全威脅已經(jīng)成為影響互聯(lián)網(wǎng)安全的重要形式。在 2022年，有近 28%的互聯(lián)網(wǎng)用戶(hù)遭遇過(guò)虛假釣魚(yú)網(wǎng)站、詐騙交易、交易劫持、網(wǎng)銀被盜等針對(duì)網(wǎng)絡(luò)購(gòu)物的安全攻擊。 41 四、新型木馬不斷出現(xiàn) ,破壞性超傳統(tǒng)木 馬 10倍 以前，我們說(shuō)到木馬，大多是指那些盜號(hào)木馬，盜號(hào)木馬以竊取網(wǎng)游玩家的虛擬財(cái)產(chǎn)為目標(biāo)?，F(xiàn)在，隨著互聯(lián)網(wǎng)商業(yè)應(yīng)用的不斷拓展，病毒木馬作者已經(jīng)不屑于盜取虛擬財(cái)產(chǎn)。 很多正常商業(yè)網(wǎng)站或商業(yè)軟件的推廣會(huì)提供豐厚的傭金，病毒木馬傳播者的目標(biāo)就是強(qiáng)行修改用戶(hù)系統(tǒng)配置，為這些商業(yè)網(wǎng)站帶流量，或者使用流氓手段推廣商業(yè)軟件，再?gòu)纳虡I(yè)公司賺取推廣費(fèi)。 2022年，中國(guó)互聯(lián)網(wǎng)新增了兩大類(lèi)木馬：綁架型木馬、網(wǎng)購(gòu)木馬。 42 五、病毒木馬與釣魚(yú)網(wǎng)站相互“勾結(jié)”越發(fā)突出 同欺詐下載一樣，釣魚(yú)網(wǎng)站也是一種低技術(shù)含量的威脅，但網(wǎng)站采用的騙術(shù)卻能屢屢得手。而 數(shù)字大盜病毒 實(shí)現(xiàn)了病毒技術(shù)和釣魚(yú)網(wǎng)站近乎完美的結(jié)合，給網(wǎng)購(gòu)用戶(hù)構(gòu)成嚴(yán)重威脅。大量病毒木馬會(huì)在用戶(hù)桌面彈出釣魚(yú)網(wǎng)站的廣告頁(yè)面，用低價(jià)、中獎(jiǎng)等誘餌，令網(wǎng)民上當(dāng)受騙。 43 病毒木馬感染的最終目的 是篡改瀏覽器、彈出廣告、分發(fā)盜號(hào)木馬、推廣流氓軟件來(lái)賺取推廣分成；通過(guò)推廣釣魚(yú)欺詐網(wǎng)站來(lái)誘騙用戶(hù)上當(dāng)受騙；網(wǎng)購(gòu)木馬通過(guò)劫持篡改網(wǎng)購(gòu)定單，強(qiáng)行將網(wǎng)民在線(xiàn)購(gòu)物的款項(xiàng)轉(zhuǎn)到自己的帳戶(hù)。 病毒傳播的主渠道 44 ?據(jù) 2022年數(shù)據(jù)顯示， 病毒木馬有 %是通過(guò)下載行為感染計(jì)算機(jī)。 統(tǒng)計(jì)數(shù)據(jù)表明， %的病毒傳播渠道直接與互聯(lián)網(wǎng)有關(guān)。通過(guò) U盤(pán)等移動(dòng)存儲(chǔ)介質(zhì)傳播的占 %。而這些 U盤(pán)病毒也是先通過(guò)網(wǎng)絡(luò)感染計(jì)算機(jī)，再感染中毒計(jì)算機(jī)上使用過(guò)的 U盤(pán)，實(shí)現(xiàn)局部反復(fù)傳播。病毒入侵后的主要破壞，如網(wǎng)游盜號(hào)、彈廣告、篡改瀏覽器、下載流氓軟件必須依賴(lài)于互聯(lián)網(wǎng)的暢通。 病毒傳播的主渠道 ——傳播渠道的互聯(lián)網(wǎng)化 45 根據(jù)金山毒霸攔截網(wǎng)絡(luò)威脅數(shù)據(jù)統(tǒng)計(jì)顯示，諸如網(wǎng)購(gòu)用戶(hù)、網(wǎng)游愛(ài)好者、視頻達(dá)人等人群是病毒團(tuán)伙的主要目標(biāo)，尤其是直接關(guān)乎經(jīng)濟(jì)利益的網(wǎng)絡(luò)購(gòu)物等上網(wǎng)行為更是成為了黑客的首要目標(biāo)。 病毒主要侵害的高危人群 ——互聯(lián)網(wǎng)熱門(mén)應(yīng)用成主要目標(biāo) 46 ? 因網(wǎng)購(gòu)木馬的特殊攻擊方式，導(dǎo)致網(wǎng)購(gòu)受害用戶(hù)呈現(xiàn)總體數(shù)量小，但成功率高，經(jīng)濟(jì)損失嚴(yán)重的現(xiàn)象。根據(jù)目前截獲的網(wǎng)購(gòu)木馬分析顯示，病毒木馬傳播者為求自身安全，并沒(méi)有使用可以讓病毒短時(shí)間大面積傳播的渠道，而是大多利用 或淘寶旺旺一對(duì)一的行騙，這種行騙方式成功率非常高，若本地安全軟件沒(méi)能及時(shí)攔截，受害者多半會(huì)遭受經(jīng)濟(jì)損失。 ? 另外，網(wǎng)購(gòu)達(dá)人是釣魚(yú)網(wǎng)站最主要的受害者。騙子往往先騙倒淘寶店主，再用店主的 ID登錄淘寶店，繼續(xù)欺騙更多買(mǎi)家。 網(wǎng)購(gòu)類(lèi)人群 ——數(shù)量小成功率高，經(jīng)濟(jì)損失嚴(yán)重 47 ? （ 1）網(wǎng)絡(luò)視頻愛(ài)好者 這些網(wǎng)民喜歡看在線(xiàn)視頻，有熱門(mén)大片上映一定要先睹為快。與此同時(shí)，一部分專(zhuān)門(mén)分享盜版電影、熱門(mén)影視劇、進(jìn)口大片的網(wǎng)站成為毒源。 這些在線(xiàn)視頻網(wǎng)站，會(huì)利用熱門(mén)視頻或不良視頻分享為誘餌，吸引這部分網(wǎng)民上勾。在這些網(wǎng)站下載視頻，無(wú)一例外，會(huì)被推薦安裝一些專(zhuān)用播放器，這些專(zhuān)用播放器中，捆綁病毒的概率接近 100%。 同時(shí)，在這些網(wǎng)站上，還會(huì)提供與視頻瀏覽相匹配的大量廣告鏈接，廣告鏈接直接指向病毒下載地址。 下載類(lèi)用戶(hù) ——覆蓋面最廣的受害用戶(hù)群體 48 49 ? （ 2）盜版游戲愛(ài)好者、游戲外掛使用者 游戲玩家的數(shù)量仍然龐大，盜號(hào)木馬的傳播主要依賴(lài)網(wǎng)頁(yè)掛馬這個(gè)通道，當(dāng)網(wǎng)頁(yè)掛馬基本無(wú)效之后，盜號(hào)集團(tuán)將傳播