在過去的幾年中，僵尸網(wǎng)絡(luò)已經(jīng)成為網(wǎng)絡(luò)犯罪集團(tuán)穩(wěn)定的收入來源。組建僵尸網(wǎng)絡(luò)的成本通常較低，而僵尸程序功能越來越強(qiáng)大，便于網(wǎng)絡(luò)黑客更容易地控制僵尸網(wǎng)絡(luò)。雖然2010年一些較大的僵尸網(wǎng)絡(luò)如Mariposa、Zeus和Bredolab被關(guān)閉，但仍然有很多其他僵尸網(wǎng)絡(luò)正在興起。
使用僵尸網(wǎng)絡(luò)很容易開展網(wǎng)絡(luò)廣告和推廣業(yè)務(wù)，原因是僵尸網(wǎng)絡(luò)能夠產(chǎn)生大量虛假的網(wǎng)絡(luò)流量。另一方面，很多網(wǎng)站都想提高其訪問量，所以會在網(wǎng)絡(luò)廣告上投入大量財(cái)力。很多利用僵尸網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)廣告和推廣的業(yè)務(wù)，往往是按照點(diǎn)擊量來收費(fèi)的。為了提高被推廣網(wǎng)站的流量，該網(wǎng)站的鏈接會刊登在廣告網(wǎng)絡(luò)網(wǎng)站上，這些廣告網(wǎng)絡(luò)的參與者，被稱為“發(fā)行者”。刊登廣告的客戶對每一個通過廣告網(wǎng)絡(luò)進(jìn)入該網(wǎng)站的訪問支付廣告網(wǎng)絡(luò)運(yùn)營者一定的費(fèi)用。發(fā)布者的網(wǎng)站每重定向一個用戶到廣告客戶網(wǎng)站，都會得到一筆費(fèi)用。
利用僵尸網(wǎng)絡(luò)產(chǎn)生的流量，網(wǎng)絡(luò)罪犯可以獲取到大量利潤。但由于這些流量并非真正的用戶，所以也不能給進(jìn)行網(wǎng)絡(luò)推廣的網(wǎng)站帶來更多用戶，并且還損失了大筆廣告費(fèi)用。從這一點(diǎn)可以看出，在利益的驅(qū)動下，網(wǎng)絡(luò)罪犯為可以不擇手段。
以Artro僵尸網(wǎng)絡(luò)為例，讓我們了解一下其業(yè)務(wù)模式。感染CodecPack僵尸程序的計(jì)算機(jī)，就會成為Artro僵尸網(wǎng)絡(luò)的一部分。到2011年1月，幾乎每140,000臺計(jì)算機(jī)中就會有一臺感染了CodecPack僵尸程序。Artro僵尸網(wǎng)絡(luò)能夠模擬用戶點(diǎn)擊廣告鏈接并被重定向到廣告內(nèi)容的過程。為了做到這一點(diǎn)，可以在僵尸程序HTTP請求的“referrer”字段中添加僵尸網(wǎng)絡(luò)客戶的網(wǎng)址，或者在HTTP請求的參數(shù)中添加網(wǎng)絡(luò)廣告客戶的ID。
每個僵尸客戶端針對特定鏈接的平均點(diǎn)擊量取決于其收到的配置文件。根據(jù)點(diǎn)擊率、每次點(diǎn)擊的廣告服務(wù)平均收費(fèi)以及僵尸網(wǎng)絡(luò)的僵尸計(jì)算機(jī)數(shù)量和銷售流量所得的利潤等一系列數(shù)據(jù)，我們可以估算出網(wǎng)絡(luò)罪犯的收入情況。如果是在美國地區(qū)，運(yùn)營這類僵尸網(wǎng)絡(luò)的網(wǎng)絡(luò)罪犯每天獲利高達(dá)1000-2000美元。可見其利潤是相當(dāng)可觀的。
大量受感染的計(jì)算機(jī)以及良好的經(jīng)營模式使得網(wǎng)絡(luò)罪犯能夠輕易欺騙廣告投放客戶，并且在這一過程中賺取大量利潤。除了此項(xiàng)業(yè)務(wù)外，網(wǎng)絡(luò)罪犯還可以通過發(fā)送垃圾郵件或下載第三方惡意軟件到受感染計(jì)算機(jī)獲利。
正因?yàn)榻┦W(wǎng)絡(luò)危害性和影響日益增大，使得很多國家開始加大對其打擊力度。前段時間，微軟就聯(lián)手美國執(zhí)法機(jī)關(guān)關(guān)閉了世界上最大的垃圾郵件僵尸網(wǎng)絡(luò)Rustock。同時，不同國家之間也開始跨越國界，展開合作，共同努力殲滅僵尸網(wǎng)絡(luò)。相信隨著打擊力度的加大，其造成的危害將逐步得到控制。除此之外，還需提醒一些網(wǎng)站，不要輕易加入或使用一些由僵尸網(wǎng)絡(luò)進(jìn)行的網(wǎng)絡(luò)推廣服務(wù)（包括網(wǎng)絡(luò)廣告、垃圾郵件推廣等），否則很容易落入網(wǎng)絡(luò)罪犯的圈套。
想認(rèn)識全國各地的創(chuàng)業(yè)者、創(chuàng)業(yè)專家，快來加入“中國創(chuàng)業(yè)圈”
|
