在希臘神話里，特洛伊木馬背后是一個(gè)凄美的故事。可在如今的互聯(lián)網(wǎng)世界里，木馬背后隱藏著的是一條罪惡的產(chǎn)業(yè)鏈。如果不是因?yàn)樯现埽熘菔泄臉菂^(qū)人民法院對(duì)“溫柔木馬”等11名犯罪嫌疑人的公開審理，這個(gè)王國(guó)里的黑幕或許依舊塵封。

目標(biāo) 訪問量大的“薄弱”網(wǎng)站

在整個(gè)犯罪集團(tuán)的網(wǎng)絡(luò)中，黑客首先攻擊安全性較低的網(wǎng)站頁面，在其中置入預(yù)先編輯好的木馬病毒，這一過程即是傳統(tǒng)意義上的“掛馬”。

在此前“溫柔木馬”案中，犯罪嫌疑人就是利用木馬感染了在徐州當(dāng)?shù)負(fù)碛休^高訪問量的“徐州購物網(wǎng)”，并大肆傳播病毒。而來自奇虎公司360安全衛(wèi)士的監(jiān)測(cè)數(shù)據(jù)，國(guó)內(nèi)多家網(wǎng)站都曾因?yàn)橄到y(tǒng)漏洞等原因成為黑客“掛馬”的首選目標(biāo)，其中不僅包括安全防范意識(shí)相對(duì)薄弱的政府網(wǎng)站、校園網(wǎng)站，眾多知名的商業(yè)網(wǎng)站甚至殺毒軟件官網(wǎng)也未能幸免。

上周，“溫柔木馬”案11名來自不同城市的被告向所有受損失的網(wǎng)民道歉”。但是這樣的表態(tài)并沒有得到網(wǎng)民的認(rèn)同。

作為受害人之一的網(wǎng)游《征途》資深玩家夏先生說，盡管犯罪嫌疑人落網(wǎng)了，但自己的損失卻沒辦法得到彌補(bǔ)。在過去的三年時(shí)間里，最慘的一次損失超過10萬元。而按照運(yùn)營(yíng)商制定的游戲規(guī)則，此種因玩家電腦中毒導(dǎo)致的虛擬財(cái)產(chǎn)丟失，概不負(fù)責(zé)。

定罪 “破壞罪”或“盜竊罪”的爭(zhēng)論

按照目前公開的資料，上述11名被告被提起公訴的罪名是“破壞計(jì)算機(jī)信息系統(tǒng)”，按照《刑法》的相關(guān)規(guī)定，應(yīng)處五年以下有期徒刑或者拘役；后果特別嚴(yán)重的，處五年以上有期徒刑。

不過也有法律界人士認(rèn)為，在“木馬”產(chǎn)業(yè)鏈已經(jīng)成型的情況下，“木馬”的制造、銷售方在從事上述活動(dòng)時(shí)很明確地知道自己的所作所為是為了“盜竊本屬于他人的虛擬財(cái)產(chǎn)”，因此應(yīng)更多參考共同盜竊犯罪量刑。按照我國(guó)刑法規(guī)定，盜竊罪如果符合“數(shù)額特別巨大”，最高可處死刑。“數(shù)額特別巨大”被定義為“盜竊公私財(cái)物價(jià)值人民幣3萬元至10萬元以上”。

“溫柔木馬”涉案金額高達(dá)3000萬。負(fù)責(zé)審理此案的徐州市人民法院刑事審判法庭在審判結(jié)束后表示，由于此案線索復(fù)雜，牽涉面廣，將在合議庭合議后擇日宣判。

某知名法律界人士說，“當(dāng)虛擬世界和現(xiàn)實(shí)世界交叉起來后，一部分人很容易發(fā)現(xiàn)，自己可以通過掌握的技術(shù)優(yōu)勢(shì)去傷害他人的虛擬利益，并把這些虛擬利益轉(zhuǎn)化為現(xiàn)實(shí)的收益。當(dāng)這種誘惑足夠大，而懲罰機(jī)制又長(zhǎng)期缺位的時(shí)候，群體性的犯罪就成為一種必然后果。”

溯源 只為了“開個(gè)玩笑”

2000年朱宇(化名)在清華大學(xué)的研究生宿舍里擺弄“冰河”的時(shí)候，打破頭他也想不到原來這么兩段小程序能在幾年后對(duì)整個(gè)網(wǎng)絡(luò)世界造成如此巨大的影響。“冰河”被認(rèn)為中國(guó)木馬病毒的開山鼻祖級(jí)產(chǎn)品，其變種多達(dá)數(shù)千種，至今依然通過互聯(lián)網(wǎng)流傳。

朱宇告訴記者，“當(dāng)時(shí)我就是想開個(gè)玩笑，把客戶端程序發(fā)給一個(gè)女生，然后我在宿舍遙控她的電腦，比如設(shè)定半夜自動(dòng)開機(jī)，播放恐怖音樂一類的。”在那之后，朱宇隱約意識(shí)到了“控制他人電腦”多少可以幫助自己實(shí)現(xiàn)一些目的。2008年2月的時(shí)候，朱宇接了個(gè)副業(yè)。“那時(shí)候有人問我愿意不愿意幫忙開發(fā)一款游戲的木馬。”朱宇說，“目的很簡(jiǎn)單，就是盜號(hào)。整個(gè)開發(fā)完成之后，我收到2000元。”

不巧的是，朱宇的小姨子正好是那款游戲的玩家，因?yàn)椴恍⌒闹辛酥煊铋_發(fā)的木馬，辛苦努力了一年多的心血在一夜間被洗劫一空。“后來他們還找過我，但我再也沒做過。”朱宇說，“感覺太不道德，就像種植鴉片。”

變種 從制造到分銷形成完整產(chǎn)業(yè)鏈

類似朱宇這樣的開發(fā)者，在木馬王國(guó)里處于產(chǎn)業(yè)鏈的最高端，被稱之為“造槍的”。他們大多是程序員或者工作室，出于不同目的走到一起，針對(duì)不同的盜號(hào)目標(biāo)開發(fā)不同版本的“木馬”。

在“溫柔木馬”案中，呂某、曾某等犯罪嫌疑人就先后開發(fā)出40多款針對(duì)不同產(chǎn)品的“木馬”，上千萬個(gè)網(wǎng)絡(luò)游戲賬號(hào)因此受到威脅。

而負(fù)責(zé)“木馬”銷售的嚴(yán)某等人則被稱之為“賣槍的”，他們負(fù)責(zé)通過自建網(wǎng)站，向有意通過購買“木馬”而實(shí)施網(wǎng)絡(luò)盜竊的不法分子銷售“木馬”。購買“木馬”的盜竊實(shí)施者，往往被稱之為“拿箱子的”。

在“木馬”從“造槍”環(huán)節(jié)流傳到“拿箱子”處時(shí)，一張罪惡的黑網(wǎng)就已經(jīng)準(zhǔn)備鋪開了。通過雇傭散工，“拿箱子的”將木馬通過各種方式盡可能多地傳播出去，這些人被稱之為“掛馬的”。

當(dāng)木馬開始工作之后，“拿箱子的”會(huì)收到海量包含著用戶賬號(hào)密碼的電子郵件。這時(shí)他們有兩個(gè)選擇，第一是把這些包含著良莠不齊信息的郵件打包轉(zhuǎn)賣給“大買家”，也可以選擇自行雇人洗劫。

無論通過哪種方式，從受害者賬號(hào)里盜竊出來的虛擬物品最終都將在游戲里被兌換成最容易流通的虛擬物品，并轉(zhuǎn)移到某個(gè)倉庫賬號(hào)以方便在類似淘寶、5173這樣的虛擬交易平臺(tái)上完成銷贓，最終變成人民幣。

木馬產(chǎn)業(yè)鏈

●造槍 程序員或者工作室，針對(duì)不同的盜號(hào)目標(biāo)開發(fā)不同版本的木馬。

●賣槍 負(fù)責(zé)通過自建網(wǎng)站，銷售木馬，完成資金回流。

●拿箱子 購買木馬的盜竊實(shí)施者。

●掛馬 雇傭散工，將木馬通過各種方式盡可能多地傳播出去。

●分銷 把包含信息的郵件打包轉(zhuǎn)賣給“大買家”，或自行雇人洗劫。

●變現(xiàn) 從賬號(hào)里盜竊出來的虛擬物品被兌換成游戲虛擬物品，并轉(zhuǎn)移到某個(gè)倉庫賬號(hào)，在虛擬交易平臺(tái)上完成銷贓，最終變成人民幣。

【事件核心點(diǎn)擊】

上周，全國(guó)最大制售“木馬”盜號(hào)案在江蘇省開庭審理，涉案金額3000余萬元。

2007年5月至2008年8月間，該團(tuán)伙為牟利先后編寫40余款網(wǎng)絡(luò)游戲的木馬程序，用于竊取網(wǎng)絡(luò)游戲玩家的賬號(hào)、密碼。警方查證至2008年8 月，“溫柔系列”木馬病毒非法入各類網(wǎng)站1200多個(gè)，占全國(guó)盜號(hào)木馬份額的50%，至少造成800余萬個(gè)游戲玩家的游戲賬號(hào)密碼、游戲裝備被盜。

一針見血

讓木馬無處可掛

政府網(wǎng)站、校園網(wǎng)站，眾多知名的商業(yè)網(wǎng)站甚至殺毒軟件官網(wǎng)，都是黑客首選的“掛馬”目標(biāo)。這不能不說是一種尷尬。

就像是被自己不熟悉的人出賣，遠(yuǎn)不如被自己所信任的朋友出賣更容易讓人憤怒。尤其是按照時(shí)下主流網(wǎng)站的說法，各種“來歷不明”的鏈接才是木馬肆虐的原因。誰又能想到，登錄正規(guī)經(jīng)營(yíng)的商業(yè)網(wǎng)站，甚至是政府網(wǎng)站都會(huì)有被感染的風(fēng)險(xiǎn)。

不可否認(rèn)，執(zhí)法部門對(duì)于犯罪團(tuán)伙的打擊正在逐年加強(qiáng)，“溫柔團(tuán)伙”的落網(wǎng)也能對(duì)以身試法者形成震懾。如果大多數(shù)的網(wǎng)站都能提升自己的安全意識(shí)和信息化水準(zhǔn)，讓黑客們的“木馬”無處可掛，事情恐怕不會(huì)走到今天這個(gè)地步。

幾千年前，特洛伊人如果意識(shí)到把木馬拉進(jìn)城里的危險(xiǎn)，之后的屠城血案或許永遠(yuǎn)不會(huì)發(fā)生。幾千年后，如果信息化安全成為一種常態(tài)的考慮，“溫柔木馬”們或許不會(huì)如此猖狂。□彭梧