趨勢科技近日發布了一份名為《地下中國2013》的研究報告,對中國的網絡犯罪進行了研究。 根據趨勢科技的研究, 從2011年到2013年, 中國從事網絡犯罪的人員增加了一倍, 而到2014年年底, 這一數字將可能達到2011年的三倍。
今年三月份趨勢科技還發布過一份《中國地下移動網絡犯罪市場報告》指出,隨著垃圾短信發送器、手機號碼掃描器、APP刷榜服務等移動犯罪工具價格降低甚至免費,網上黑市交易的日益活躍,中國的移動網絡犯罪的門檻和成本正在不斷降低,中國公眾正面臨空前的移動犯罪威脅。
趨勢科技的首席安全官Tim Kellerman說:”中國的網絡犯罪主要是針對中國和海外的的富裕階層。與政府支持的黑客攻擊不同, 中國的網絡犯罪分子的主要目標就是金錢。”
趨勢科技的分析主要是基于對140萬條網絡犯罪分子發送的QQ消息進行分析的結果。 根據趨勢科技的安全研究員Lion Gu, 在2013年前10個月, 網絡犯罪分子發送的消息比2012年同期增長了一倍。 “中國的地下網絡犯罪在快速增長并且利潤可觀。 硬件和網絡的成本在降低, 而且可以找到越來越多的缺乏基本安全意識的用戶。總之在中國, 現在是網絡犯罪的黃金時代,而且只要有可觀的利潤,就會有越來越多的人參與進來。”
此外趨勢的報告還發現,隨著從桌面電腦向智能手機遷移的全球趨勢, 中國的惡意軟件也越來越多的針對智能手機用戶。
報告的其他發現還包括:
中國網絡犯罪地下市場最大的交易量往往發生在晚上和周日,意味著許多從事網絡犯罪這個行當的人是在兼職。為了躲開執法部門,地下市場的運營者使用Tor匿名網絡來隱藏身份,從而谷歌、Bing等搜索引擎無法搜到。
市場上的黑客主要使用QQ做為通訊工具。QQ里的群組功能可以建立聊天室,聊天室的名稱和描述都是唯一。通過QQ的關鍵字查詢,即可搜索到。因此銷售黑客工具的賣家會依據產品線建立不同的群組,比如DDoS工具或惡意軟件。
截止到2013年底,騰迅的QQ群組發送了超過140萬條與網絡犯罪相關的消息,參與者人數和消息量均為2012年的兩倍以上。群里討論的最受歡迎的產品是肉機租用,DDos攻擊服務、遠程控制及木馬工具。被劫持的服務器(安全牛注:俗稱肉機)被用來發送垃圾郵件、傳播惡意軟件、發動DDoS攻擊,或者進行復雜運算如比特幣挖礦。比特幣則可以用來進行非法交易活動。