互联网用户常会发现,自己点击的IE页面与主题不符,经常会有大量广告弹出。计算机专家说,这种令人气恼的现象是由于IE篡改类木马所致,每年超过5000万用户“被广告”。 金山毒霸安全实验室反病毒专家王嗣恩接受记者采访时表示,今年以来,更多的IE篡改类木马程序通过欺骗用户点击下载的方式,将广告木马下载到用户电脑中,进行IE主页的修改,同时会安装很多用户并不需要的各类软件,并在桌面创建各种各样的快捷方式,同时伴随大量广告的弹出。
记者采访中了解到,这类被网民称为“流氓广告”的强制广告行为,背后隐藏的是黑色产业链的盈利模式。据金山毒霸安全实验室所作的调查显示,IE浏览器木马计算机病毒已经代替网络游戏木马病毒,成为黑色产业链的主战场,每年有超过5000万用户“被广告”。
专家介绍,以往利用计算机病毒非法牟利的主要手段是盗号、卖防病毒软件装备等,随着防挂马技术的提高,传统的挂马产业链已经逐步瓦解,病毒团伙开始“战略转移”,将目标聚焦在浏览器上,由此互联网黑色产业链发生了新的变化。目前主要是利用木马病毒修改浏览器首页,恶意推广网站,通过广告和流量获得收益。病毒团伙已经从纯地下的黑色经济,转变为勾结不良网站的灰色经济,打击难度更大。
记者注意到,互联网出现的强制广告木马行为,往往与当前热点事件相关联,比如打着提供电影《阿凡达》下载旗号或是免费提供热门软件下载等名义,有的甚至假冒色情网站引人上钩。 新的互联网黑色产业链的形成引发了新的安全危机。据金山毒霸安全实验室最新数据显示,从2009年4月开始,修改主页、锁定主页的病毒木马增速明显。到2010年3月,通过挂马传播的木马数量在整体木马传播量中的比例下降到了20%以下,而修改浏览器主页的木马病毒传播的比例迅速飙升到60%以上。 王嗣恩表示,伴随着修改浏览器主页的木马病毒数量的增加,几乎90%的浏览器问题都是由病毒木马导致的。由此安全辅助类软件的使命也发生了变化,已经不再是简单的浏览器修复,其本质已经升级为与病毒木马的对抗。 |