嚴打“僵尸網絡” 凈化網絡環境

　　對于僵尸網絡，或許大家并不陌生。

　　在過去的幾年中，僵尸網絡已經成為網絡犯罪集團穩定的收入來源。組建僵尸網絡的成本通常較低，而僵尸程序功能越來越強大，便于網絡黑客更容易地控制僵尸網絡。雖然2010年一些較大的僵尸網絡如Mariposa、Zeus和Bredolab被關閉，但仍然有很多其他僵尸網絡正在興起。

　　使用僵尸網絡很容易開展網絡廣告和推廣業務，原因是僵尸網絡能夠產生大量虛假的網絡流量。另一方面，很多網站都想提高其訪問量，所以會在網絡廣告上投入大量財力。很多利用僵尸網絡進行網絡廣告和推廣的業務，往往是按照點擊量來收費的。為了提高被推廣網站的流量，該網站的鏈接會刊登在廣告網絡網站上，這些廣告網絡的參與者，被稱為“發行者”。刊登廣告的客戶對每一個通過廣告網絡進入該網站的訪問支付廣告網絡運營者一定的費用。發布者的網站每重定向一個用戶到廣告客戶網站，都會得到一筆費用。

　　利用僵尸網絡產生的流量，網絡罪犯可以獲取到大量利潤。但由于這些流量并非真正的用戶，所以也不能給進行網絡推廣的網站帶來更多用戶，并且還損失了大筆廣告費用。從這一點可以看出，在利益的驅動下，網絡罪犯為可以不擇手段。

　　以Artro僵尸網絡為例，讓我們了解一下其業務模式。感染CodecPack僵尸程序的計算機，就會成為Artro僵尸網絡的一部分。到2011年1月，幾乎每140,000臺計算機中就會有一臺感染了CodecPack僵尸程序。Artro僵尸網絡能夠模擬用戶點擊廣告鏈接并被重定向到廣告內容的過程。為了做到這一點，可以在僵尸程序HTTP請求的“referrer”字段中添加僵尸網絡客戶的網址，或者在HTTP請求的參數中添加網絡廣告客戶的ID。

　　每個僵尸客戶端針對特定鏈接的平均點擊量取決于其收到的配置文件。根據點擊率、每次點擊的廣告服務平均收費以及僵尸網絡的僵尸計算機數量和銷售流量所得的利潤等一系列數據，我們可以估算出網絡罪犯的收入情況。如果是在美國地區，運營這類僵尸網絡的網絡罪犯每天獲利高達1000-2000美元。可見其利潤是相當可觀的。

　　大量受感染的計算機以及良好的經營模式使得網絡罪犯能夠輕易欺騙廣告投放客戶，并且在這一過程中賺取大量利潤。除了此項業務外，網絡罪犯還可以通過發送垃圾郵件或下載第三方惡意軟件到受感染計算機獲利。

　　正因為僵尸網絡危害性和影響日益增大，使得很多國家開始加大對其打擊力度。前段時間，微軟就聯手美國執法機關關閉了世界上最大的垃圾郵件僵尸網絡Rustock。同時，不同國家之間也開始跨越國界，展開合作，共同努力殲滅僵尸網絡。相信隨著打擊力度的加大，其造成的危害將逐步得到控制。除此之外，還需提醒一些網站，不要輕易加入或使用一些由僵尸網絡進行的網絡推廣服務(包括網絡廣告、垃圾郵件推廣等)，否則很容易落入網絡罪犯的圈套。