然而,由于網(wǎng)絡(luò)病毒的猖獗,近日,木馬病毒將伏擊線埋到了競價排名"城外"。據(jù)瑞星公司發(fā)布預(yù)警稱,新發(fā)現(xiàn)的一款木馬病毒可以對百度競價排名體系進行攻擊,以潛伏在用戶電腦中不斷發(fā)出點擊的方式,抬高競價關(guān)鍵字鏈接的PV值(頁面訪問量)。這不僅對百度競價排名客戶造成直接的經(jīng)濟影響,而且也是對普通用戶搜索合理性誠信的一個挑戰(zhàn),那么該木馬程序背后究竟蘊藏著如何的利益鏈條?
"溫馴"木馬,虛假點擊成痼疾
據(jù)瑞星檢測報告顯示:日前很多用戶電腦潛伏著一個特殊木馬,它并沒有給終端用戶帶來什么直接的危害,只是讓他們在毫無察覺中,反復(fù)點擊某些廣告鏈接和網(wǎng)站。而且這些木馬還可以根據(jù)需求,自由設(shè)定點擊的速度和頻率。
木馬在挑戰(zhàn)著公眾對它的認知邊界。由于沒有其他常見的木馬特征,往往能逃出殺毒軟件的"法眼"。在多數(shù)人印象中,木馬幾乎等同于盜號,而事實卻不盡然。這種木馬病毒所揭示的,虛假點擊是廣告競價排名的痼疾。
作為搜索引擎關(guān)鍵詞廣告的主要形式,競價排名按照付費最高者排名靠前的原則,對購買了同一關(guān)鍵詞的網(wǎng)站進行排名。然后,根據(jù)點擊統(tǒng)計結(jié)果,廣告商支付給百度等服務(wù)商以廣告費用。此類計算方式比之傳統(tǒng)廣告營銷方式的優(yōu)勢在于,按效果付費,不會花冤枉錢。但事實上,由于利益的驅(qū)使,競價排名營銷的各個環(huán)節(jié)都存在著作假的可能,以虛假點擊分享廣告商的廣告款,再利用木馬病毒造成的虛假點擊成為商業(yè)利益驅(qū)動之一。
咨詢公司調(diào)查數(shù)據(jù)顯示,競價廣告點擊欺詐在2007第四季度增長至28.3%。也就是說,100元廣告費中,有28元支付給了虛假點擊。
事實上,廣告客戶們早就意識到了點擊欺詐的存在,并在采取行動規(guī)避給虛假點擊買單的風(fēng)險。北京正望咨詢有限公司曾在2007年發(fā)布調(diào)查報告稱,由于"點擊欺詐"問題相對更加嚴重,打擊了廣告客戶的信心,他們中越來越多的公司計劃削減在搜索引擎的廣告支出。另一方面,對于廣告受體–億萬普通搜索用戶來說,木馬等因素造成的搜索和結(jié)果的偏離,很有可能讓他們重新面臨垃圾信息的包圍,并改變他們篩選信息的習(xí)慣和方式。
木馬利益鏈,斬斷刻不容緩
互聯(lián)網(wǎng)的發(fā)展對推進電子商務(wù)的發(fā)展功不可沒,但是這也使得網(wǎng)絡(luò)安全問題隨之發(fā)生質(zhì)的改變。與點擊欺詐相對應(yīng)的互聯(lián)網(wǎng)安全問題,正在利益毒藥的刺激下,以生態(tài)鏈的形式愈漸蔓延。據(jù)統(tǒng)計,在2007年全年截獲的病毒樣本中,木馬和后門程序占到了84.5%,全球網(wǎng)上失竊資產(chǎn)規(guī)模已經(jīng)猛增至10億美元,相當(dāng)于4個北京奧運"鳥巢"。
現(xiàn)在,木馬攻擊完全利益化和集團化–通過安全問題構(gòu)建的一個產(chǎn)業(yè)鏈條正在形成。從病毒程序開發(fā)、傳播病毒到銷售病毒,業(yè)已形成了分工明確的整條操作流程。以此為保障,黑客和電腦病毒竊取的個人資料從QQ密碼、網(wǎng)游密碼到銀行賬號、信用卡賬號等等,包羅萬象,任何可以直接或間接轉(zhuǎn)換成金錢的東西,都成為竊取的對象。通過分工明確的產(chǎn)業(yè)化操作,中國內(nèi)地每天有數(shù)百甚至上千種病毒被制造出來,其中大部分是木馬和后門病毒,占到全球該類病毒的三分之一左右。
據(jù)預(yù)計,這條黑色產(chǎn)業(yè)鏈每年的整體利潤預(yù)計高達數(shù)億元。很多國內(nèi)黑客開始利用拍賣網(wǎng)站、聊天室、地下社區(qū)等渠道,尋找買主和合作伙伴,取得現(xiàn)金收入,整個行業(yè)進入"良性循環(huán)",使一大批"人才"、技術(shù)和資金進入到這個黑色行業(yè)中。"病毒軟件就像菜刀,可能制造的、販賣的人并不違法,但被人買來用來傷人就違法了,不過很難保證每把菜刀都是用來切菜卻不傷人,傷了人也很難查出究竟是哪一把菜刀作的案。"互聯(lián)網(wǎng)協(xié)會有關(guān)專家對此表示,一方面說明了黑色產(chǎn)業(yè)鏈由于鉆了監(jiān)管的漏洞而得以存在,另一方面則說明在現(xiàn)有環(huán)境下打擊黑色產(chǎn)業(yè)鏈的難度。
因此,對付這股"黑勢力"首先必須完善相關(guān)立法,"有規(guī)矩方可成方圓";其次建立網(wǎng)絡(luò)安全國家應(yīng)急體系,對可能出現(xiàn)的信息安全問題建立相關(guān)預(yù)案,加大對信息安全的保護,以備不時之需;再次,加大對網(wǎng)絡(luò)安全領(lǐng)域犯罪的打擊,尤其是對相關(guān)產(chǎn)業(yè)鏈進行整體打擊,才能從根本上防止黑勢力被打壓后出現(xiàn)"死灰復(fù)燃"的現(xiàn)象。同時,網(wǎng)民也應(yīng)該加大自身的防范力度,提高信息安全意識,多管齊下共同治理,才能營造安全的網(wǎng)絡(luò)交易環(huán)境。