溯源 只為了"開個玩笑"
2000年朱宇（化名）在清華大學(xué)的研究生宿舍里擺弄"冰河"的時候，打破頭他也想不到原來這么兩段小程序能在幾年后對整個網(wǎng)絡(luò)世界造成如此巨大的影響。"冰河"被認(rèn)為中國木馬病毒的開山鼻祖級產(chǎn)品，其變種多達(dá)數(shù)千種，至今依然通過互聯(lián)網(wǎng)流傳。
朱宇告訴記者，"當(dāng)時我就是想開個玩笑，把客戶端程序發(fā)給一個女生，然后我在宿舍遙控她的電腦，比如設(shè)定半夜自動開機(jī)，播放恐怖音樂一類的。" 在那之后，朱宇隱約意識到了"控制他人電腦"多少可以幫助自己實現(xiàn)一些目的。2008年2月的時候，朱宇接了個副業(yè)。"那時候有人問我愿意不愿意幫忙開發(fā)一款游戲的木馬。"朱宇說，"目的很簡單，就是盜號。整個開發(fā)完成之后，我收到2000元。"
不巧的是，朱宇的小姨子正好是那款游戲的玩家，因為不小心中了朱宇開發(fā)的木馬，辛苦努力了一年多的心血在一夜間被洗劫一空。"后來他們還找過我，但我再也沒做過。"朱宇說，"感覺太不道德，就像種植鴉片。"
變種 從制造到分銷形成完整產(chǎn)業(yè)鏈
類似朱宇這樣的開發(fā)者，在木馬王國里處于產(chǎn)業(yè)鏈的最高端，被稱之為"造槍的"。他們大多是程序員或者工作室，出于不同目的走到一起，針對不同的盜號目標(biāo)開發(fā)不同版本的"木馬"。
在"溫柔木馬"案中，呂某、曾某等犯罪嫌疑人就先后開發(fā)出40多款針對不同產(chǎn)品的"木馬"，上千萬個網(wǎng)絡(luò)游戲賬號因此受到威脅。
而負(fù)責(zé)"木馬"銷售的嚴(yán)某等人則被稱之為"賣槍的"，他們負(fù)責(zé)通過自建網(wǎng)站，向有意通過購買"木馬"而實施網(wǎng)絡(luò)盜竊的不法分子銷售"木馬"。購買"木馬"的盜竊實施者，往往被稱之為"拿箱子的"。
在"木馬"從"造槍"環(huán)節(jié)流傳到"拿箱子"處時，一張罪惡的黑網(wǎng)就已經(jīng)準(zhǔn)備鋪開了。通過雇傭散工，"拿箱子的"將木馬通過各種方式盡可能多地傳播出去，這些人被稱之為"掛馬的"。
當(dāng)木馬開始工作之后，"拿箱子的"會收到海量包含著用戶賬號密碼的電子郵件。這時他們有兩個選擇，第一是把這些包含著良莠不齊信息的郵件打包轉(zhuǎn)賣給"大買家"，也可以選擇自行雇人洗劫。
無論通過哪種方式，從受害者賬號里盜竊出來的虛擬物品最終都將在游戲里被兌換成最容易流通的虛擬物品，并轉(zhuǎn)移到某個倉庫賬號以方便在類似淘寶、5173這樣的虛擬交易平臺上完成銷贓，最終變成人民幣。
木馬產(chǎn)業(yè)鏈
●造槍 程序員或者工作室，針對不同的盜號目標(biāo)開發(fā)不同版本的木馬。
●賣槍 負(fù)責(zé)通過自建網(wǎng)站，銷售木馬，完成資金回流。
●拿箱子 購買木馬的盜竊實施者。
●掛馬 雇傭散工，將木馬通過各種方式盡可能多地傳播出去。
●分銷 把包含信息的郵件打包轉(zhuǎn)賣給"大買家"，或自行雇人洗劫。
●變現(xiàn) 從賬號里盜竊出來的虛擬物品被兌換成游戲虛擬物品，并轉(zhuǎn)移到某個倉庫賬號，在虛擬交易平臺上完成銷贓，最終變成人民幣。
【事件核心點擊】
上周，全國最大制售"木馬"盜號案在江蘇省開庭審理，涉案金額3000余萬元。
2007年5月至2008年8月間，該團(tuán)伙為牟利先后編寫40余款網(wǎng)絡(luò)游戲的木馬程序，用于竊取網(wǎng)絡(luò)游戲玩家的賬號、密碼。警方查證至2008 年8 月，"溫柔系列"木馬病毒非法入各類網(wǎng)站1200多個，占全國盜號木馬份額的50%，至少造成800余萬個游戲玩家的游戲賬號密碼、游戲裝備被盜。
■ 一針見血
讓木馬無處可掛
政府網(wǎng)站、校園網(wǎng)站，眾多知名的商業(yè)網(wǎng)站甚至殺毒軟件官網(wǎng)，都是黑客首選的"掛馬"目標(biāo)。這不能不說是一種尷尬。
就像是被自己不熟悉的人出賣，遠(yuǎn)不如被自己所信任的朋友出賣更容易讓人憤怒。尤其是按照時下主流網(wǎng)站的說法，各種"來歷不明"的鏈接才是木馬肆虐的原因。誰又能想到，登錄正規(guī)經(jīng)營的商業(yè)網(wǎng)站，甚至是政府網(wǎng)站都會有被感染的風(fēng)險。
不可否認(rèn)，執(zhí)法部門對于犯罪團(tuán)伙的打擊正在逐年加強(qiáng)，"溫柔團(tuán)伙"的落網(wǎng)也能對以身試法者形成震懾。如果大多數(shù)的網(wǎng)站都能提升自己的安全意識和信息化水準(zhǔn)，讓黑客們的"木馬"無處可掛，事情恐怕不會走到今天這個地步。
幾千年前，特洛伊人如果意識到把木馬拉進(jìn)城里的危險，之后的屠城血案或許永遠(yuǎn)不會發(fā)生。幾千年后，如果信息化安全成為一種常態(tài)的考慮，"溫柔木馬"們或許不會如此猖狂。
