当记者问他是否有“大小姐”木马出售时，“黑批判”不屑一顾：“马都一样，盗号是好马，免杀(不被杀毒软件杀死)是更好的马。我们自己开发的，没有卖别人的马。何况‘大小姐’早就死了，有些是假的，作家本人也早就不干了！”
他透露，卖别人写的木马是赚不到钱的，因为你得找写程序的人来更新。他自己开发的，客户想要什么样的木马都可以定制。版权属于客户，客户要支付开发成本。
他说他开发了一个二合一木马，可以盗取一个网上支付工具和一个网上银行账户。这个木马可以盗取网银的密码卡和支付宝的证书。有了银行的口令卡，可以直接转账。
他说木马的价格是4000元。对于这种二合一木马，一个用户的毒相当于两个。“黑临界”是指对于木马盗取网银账号来说，一点都不高。
对于一些“菜鸟”，“黑批判”有一个更好的服务：直接洗钱。就是他会把一些偷来的支付宝或者网银账号密码卖掉，让买家自己把钱取出来。“我手里的支付宝账户卖2500元，收益有保障。有的账户有6000元，有的超过10000元。”“我们不做一次，但是信誉很重要！我开网站，工作室开了好几年了。不是混混。买号可以看号，买马可以看马。”
除了直接卖木马，还有人专门卖“盒子”。(黑客将木马挂在网页上。当玩家不小心浏览网页，中了木马，登录游戏后，木马会记录玩家游戏账号的密码，并发送到黑客指定的地方。这个地方叫盒子。)箱子里是一堆网游账号和密码。“盒子”的价格是按天数收费的。一周350元，一个月900元，三个月2500元。
付款后，买家会得到一个箱子的地址，然后修改初始密码就可以使用了。如果买家愿意提供身份证号、地址、手机和QQ，然后购买任意一个“盒子”，就可以进入VIP群。成为VIP后，群里的黑客还会给大家上一些关于木马和如何管理“盒子”的课。
赛门铁克中国安全技术与响应中心经理白帆表示，与以往的软盘传播不同，互联网时代的木马等病毒主要通过网页进行攻击。利用传统漏洞的攻击在减少，而利用网站漏洞的攻击在成倍增加。
现在很多人对不熟悉的网站都很警惕，这让一些黑客想通过色情等不良网站传播病毒的企图落空。现在，黑客摸清了人们的心理，他们开始利用知名网站的漏洞进行攻击。攻击者可能攻击知名网站的服务器。该服务器中毒后，当用户主动访问该网站时，黑客会通过攻击植入知名网站的恶意软件，自动感染用户电脑。
黑客被训练来收钱。
“会装软件吗？”“你会用邮箱吗？”如果两个答案都是“是”，那么恭喜你，你已经有成为黑客的潜质了。
这是黑客培训班“陶涛工作室”的广告。32岁的陶陶是一名所谓的黑客教师。他的课有基础网络安全课、中级黑客溢出课、高级脚本入侵课、木马特辑课、软件破解课、软件免杀课等。无论体制还是制度，“易侵”。他开的课程也是让人瞠目结舌，网页入侵、服务器入侵与攻击、个人PC入侵、网吧入侵、各种电信增值服务、各种游戏币。
所谓“培训”，就是建立一个QQ群，把木马和一系列软件放在空间里，来群里学习的人自己去看，问陶涛会不会。不过如果想加入这个群，需要缴纳一定的费用。如果学全套500-1000元，短期300元。学半年就能挣钱。
陶陶说他的招生目标是：“最好是学生或者网管(整天没事上网)，对这个有兴趣，不要半途而废！)"
陶陶从事这个“培训”行业已经三年了，现在已经建立了10个小组，有561名学生。他每个月收10个徒弟，徒弟太多就教不过来了。2005年4月带了40个徒弟，赚了人民币。一位“黑客之家”的网友说，制造贩卖木马的收入一个半月能过万。
白帆说，以前病毒作者是大学生，写病毒只是为了炫耀自己的技术。现在写病毒是一个很赚钱的行当，做这个行业的都是专业人士。在美国，这些人瞄准的是网银账户的密码。在中国，这些人主要是盗取网游玩家的账号。
他透露，赛门铁克曾监测到两家著名的中国银行网站被挂机。在国内，网银的普及让很多黑客看到了新的牟利“商机”，而央视“315”晚会曝光的网银账号被盗事件，只是揭开了这个庞大利益链条的冰山一角。
社交网站如何发布隐私？
在校园网上，人民大学的食堂师傅、校园保安已经走红；去年，Kaixin.com在白领中也很受欢迎。现在不玩社交网站的年轻人，不能称之为时尚青年。谁没有在一两个社交网站注册过？但是，谁知道风行网的社交网站背后会不会有黑手呢？
在时间，秦斌(化名)曾是一家保险公司的销售人员。据他介绍，保险公司经常从一些网站购买用户信息。你在网上填简历的时候，经常会遇到一个问题：公开吗？"如果你在‘是’上打勾，他们就可以把它卖掉。"秦斌说。他还看到网站负责人挨家挨户推销用户信息。
网站的具体信息不是只有一家公司在卖，他们会无限期的卖自己掌握的信息。秦斌有时候会根据买来的信息打电话，对方会不耐烦的说：“你怎么又打来了？就在刚才，另一家这样的公司也打来电话。”
3月30日，瑞星公司发布《互联网隐私与社交网络安全》
报告（2009）》，针对目前非常热门社交网站用户发出安全警告。报告指出，网民在社交网站注册个人资料之后，很容易遭遇手机号泄露、MSN和邮箱账号密码被盗用等七大安全风险，而利用各种方式骗取网民个人资料用以牟利，已经成为社交网站利润的重要来源。社交网站都是要求用户实名注册，否则很难享受到网站的很多功能，比如信用度不高等。而实名注册则为网站大量收集用户真实信息提供了便利。
瑞星的报告指出，目前国内网民的个人隐私泄露情况已经达到了相当严重的程度，而造成这种情况的主要原因，已经从“木马病毒小规模窃取”逐步转变为商业公司的有目的收集。
“Hi，最近我加入了一个xx网站，很好玩，你也来试试吧？”很多人都为msn邮箱里那一封封来自好友的邀请发愁，到底这些邮件是谁发出的？这些信可能正是来自于用户注册的交友网站。在社交网站注册时，它们会提醒你，输入自己的msn、QQ或者邮箱账号密码，看看有谁已经注册。当用户填写后，自己的msn、QQ或者邮箱号码已经被该网站收集，他们就会自动给这些邮件的联系人发送邀请。
除此之外，瑞星还公布了社交网站存在的其他风险：通过游戏积分奖励、优先享受新功能等方式，鼓励用户填写自己的真实情况；鼓励网民将网站账户与手机绑定，建立手机信息库，存在隐私泄露风险；频繁骚扰注册用户的MSN、邮件联系人，诱骗其注册自己的网站，甚至直接骗取隐私信息，以及推送广告。
网络时代如何全副武装
白帆介绍，很多攻击是利用社会工程技术，也叫做信心骗局，欺骗用户执行本来不愿执行的程序。比如，当用户访问一些网站时，会跳出一些安装对话框，要求用户下载新播放器或者软件的最新版本等，其实这是一款恶意软件。
而一些恶意广告、垃圾邮件、垃圾博客上也处处陷阱，一旦访问，电脑就“中招”。
赛门铁克的调查数据显示，中国是亚太及日本区感染僵尸网络最多的国家，占78％，也是本地区受到拒绝攻击最多的国家。在钓鱼攻击网站方面，中国所拥有的数量在本地区居第二位，在恶意活动方面，中国所占比率为42％。
虽然很多人早就在电脑上安装了杀毒软件，但是这仅仅是病毒肆虐木马横行的网络上最基础的一步。
“密码策略很重要。”白帆说，要定期更换密码，很多人密码多年不换，会给黑客可乘之机。网银、网游和聊天工具不要设置同一个密码，密码中最好带有生僻的符号。再者，用户尽量把娱乐和工作的机器分开。现在家里一般都有两台电脑，要玩游戏和QQ的话用娱乐机，如果要用网络银行，要确保工作的电脑是干净的。
他建议，如果用网络银行，要设置一个消费额度，比如设置每天交易100元，超过100元就需要打电话确认，让别人拿到你密码也没办法，这样可以把损失降到最低。
瑞星的工程师建议，尽量不要在社交网站填写过于详细的个人资料。尤其是自己的收入水平、婚姻状况，自己是否买股票、基金等个人隐私。
不要轻易加MSN好友、QQ好友、SNS网站好友。随着SNS网站的发展，这些个人资料往往有集中、整合的趋势，例如，你一旦加了某人为MSN好友，则他在很多SNS网站会自动成为你的好友。
在使用SNS网站时，要充分利用其安全机制。通过SNS网站邀请好友时，如果输入了自己的MSN账号密码、邮箱账号密码，在使用完该功能之后要马上修改密码。
网友评论
当前共有4条评论