３６０安全專家揭秘私服火拼內幕

“5.19多省斷網事故”后，暴風影音因軟件缺陷公開道歉，引爆事故的私服惡斗也蒙上了神秘的色彩，一場“暗戰(zhàn)”讓人們再次意識到互聯網的脆弱。那么，制造這起禍端的惡意流量是怎么產生的?如此多的“肉雞”究竟從何而來?360安全專家石曉虹博士向公眾披露了這一龐大黑色地下產業(yè)的運作模式。

石曉虹博士用大學周邊的“盜車團伙”說明網絡惡勢力日益猖獗的根本原因：很多人在大學時有過丟自行車的經歷，然后去買二手自行車，而這種需求越來越大。逐漸催生了專業(yè)“盜車團伙”。網絡惡勢力的壯大也是同樣道理，他們主要依附的生存平臺就是網絡游戲，利用玩家急于求成或貪圖便宜的心理，私服發(fā)布站、私服網站、外掛、盜號工作室不斷涌現，就像黑社會幫派一樣各立山頭，形成錯綜復雜的利益關系，相互之間“火并”的現象也極為普遍，木馬程序則成為它們核心的工具。

私服發(fā)布站相當于各款游戲私服網站的人口，能夠收取不菲的“入門費”，這部分“入門費”的“代理商”往往就是控制著大量“肉雞”電腦的不法分子，他們一方面攻擊恐嚇私服發(fā)布站，廉價索取其廣告的代理權，另一方面又強迫對方在網站頁面上“掛馬”，讓網游玩家的電腦被植入木馬，從而發(fā)展更多“肉雞”擴充實力。此外，外掛、色情等不良網站也極易受到“肉雞”控制者的攻擊威脅，這已是黑客論壇中公開的秘密。

依靠低成本的“肉雞”發(fā)展模式，一個惡性循環(huán)就此形成：大量網游玩家主動使用違法的私服、外掛，一旦系統(tǒng)沒有打補丁或使用安全軟件，不但游戲賬號和裝備會被木馬竊取，電腦也成為不法分子隨意擺布的“肉雞”，被用于局域網或u盤二次傳播木馬，甚至攻擊脅迫其它網站“掛馬”，直接威脅到互聯網的公共安全。

為什么國內突然出現這么多“肉雞”?石曉虹博士分析認為，首先，長期以來國內殺毒軟件價格相對偏高，致使許多網民轉而使用盜版或干脆“裸奔”，很多盜版軟件本身就被嵌入了惡意程序，這些電腦淪為“肉雞”的概率是最高的-同時，大量網民由于缺乏網絡安全常識，沒有形成及時打漏洞補丁、定期查殺木馬的習慣，而電腦有漏洞無疑就是給木馬病毒留下了“后門”，此外，由于木馬查殺機制有別于病毒，制作門檻極低，各類變種更是層出不窮，數量級遠遠高于病毒，其中大部分還針對主流殺毒軟件進行了“免殺”制作，因此傳統(tǒng)殺毒方式已對付不了木馬，這也是不法分子動輒就能控制數以萬計“肉雞”的原因之一。