趨勢(shì)科技近日發(fā)布了一份名為《地下中國2013》的研究報(bào)告,對(duì)中國的網(wǎng)絡(luò)犯罪進(jìn)行了研究。 根據(jù)趨勢(shì)科技的研究, 從2011年到2013年, 中國從事網(wǎng)絡(luò)犯罪的人員增加了一倍, 而到2014年年底, 這一數(shù)字將可能達(dá)到2011年的三倍。
今年三月份趨勢(shì)科技還發(fā)布過一份《中國地下移動(dòng)網(wǎng)絡(luò)犯罪市場報(bào)告》指出,隨著垃圾短信發(fā)送器、手機(jī)號(hào)碼掃描器、APP刷榜服務(wù)等移動(dòng)犯罪工具價(jià)格降低甚至免費(fèi),網(wǎng)上黑市交易的日益活躍,中國的移動(dòng)網(wǎng)絡(luò)犯罪的門檻和成本正在不斷降低,中國公眾正面臨空前的移動(dòng)犯罪威脅。
趨勢(shì)科技的首席安全官Tim Kellerman說:”中國的網(wǎng)絡(luò)犯罪主要是針對(duì)中國和海外的的富裕階層。與政府支持的黑客攻擊不同, 中國的網(wǎng)絡(luò)犯罪分子的主要目標(biāo)就是金錢。”
趨勢(shì)科技的分析主要是基于對(duì)140萬條網(wǎng)絡(luò)犯罪分子發(fā)送的QQ消息進(jìn)行分析的結(jié)果。 根據(jù)趨勢(shì)科技的安全研究員Lion Gu, 在2013年前10個(gè)月, 網(wǎng)絡(luò)犯罪分子發(fā)送的消息比2012年同期增長了一倍。 “中國的地下網(wǎng)絡(luò)犯罪在快速增長并且利潤可觀。 硬件和網(wǎng)絡(luò)的成本在降低, 而且可以找到越來越多的缺乏基本安全意識(shí)的用戶??傊谥袊?現(xiàn)在是網(wǎng)絡(luò)犯罪的黃金時(shí)代,而且只要有可觀的利潤,就會(huì)有越來越多的人參與進(jìn)來。”
此外趨勢(shì)的報(bào)告還發(fā)現(xiàn),隨著從桌面電腦向智能手機(jī)遷移的全球趨勢(shì), 中國的惡意軟件也越來越多的針對(duì)智能手機(jī)用戶。
報(bào)告的其他發(fā)現(xiàn)還包括:
中國網(wǎng)絡(luò)犯罪地下市場最大的交易量往往發(fā)生在晚上和周日,意味著許多從事網(wǎng)絡(luò)犯罪這個(gè)行當(dāng)?shù)娜耸窃诩媛?。為了躲開執(zhí)法部門,地下市場的運(yùn)營者使用Tor匿名網(wǎng)絡(luò)來隱藏身份,從而谷歌、Bing等搜索引擎無法搜到。
市場上的黑客主要使用QQ做為通訊工具。QQ里的群組功能可以建立聊天室,聊天室的名稱和描述都是唯一。通過QQ的關(guān)鍵字查詢,即可搜索到。因此銷售黑客工具的賣家會(huì)依據(jù)產(chǎn)品線建立不同的群組,比如DDoS工具或惡意軟件。
截止到2013年底,騰迅的QQ群組發(fā)送了超過140萬條與網(wǎng)絡(luò)犯罪相關(guān)的消息,參與者人數(shù)和消息量均為2012年的兩倍以上。群里討論的最受歡迎的產(chǎn)品是肉機(jī)租用,DDos攻擊服務(wù)、遠(yuǎn)程控制及木馬工具。被劫持的服務(wù)器(安全牛注:俗稱肉機(jī))被用來發(fā)送垃圾郵件、傳播惡意軟件、發(fā)動(dòng)DDoS攻擊,或者進(jìn)行復(fù)雜運(yùn)算如比特幣挖礦。比特幣則可以用來進(jìn)行非法交易活動(dòng)。