日本免费精品视频,男人的天堂在线免费视频,成人久久久精品乱码一区二区三区,高清成人爽a毛片免费网站

第1章 向網絡犯罪宣戰

你的郵箱是否經常塞滿垃圾郵件？可曾想過這些垃圾郵件為何會進入你的收件箱？而點擊郵件中的推銷廣告后，電腦運行速度卻變得越來越慢？只要受到廉價商品的誘惑開始購買垃圾郵件中推銷的商品，你的個人信息就會被神不知鬼不覺得收集起來！

深度剖析僵尸網絡

莫斯科鬧市區，一輛深藍色寶馬760緩緩駛過某十字路口的斑馬線；另一輛黑色保時捷卡宴與它并排停下。正值2007年9月2日下午兩點，蘇哈列夫廣場旁往常擁堵不堪的街道卻稍顯冷清，只有稀稀落落的游客和本地居民在兩旁寬闊的人行道上信步閑逛。條條街道沐浴在午后尚有余溫的陽光下，古舊建筑也開始競相投射出長長的陰影。

寶馬車駕駛員是本地臭名昭著的網絡詐騙專家，黑客名為恰克。那24小時，恰克初為人父，他剛剛和車上的乘客痛飲伏特加，來慶祝人生中這一重大時刻。此時天時地利具備，他準備和保時捷駕駛員一較高下。二人心照不宣同時發動引擎，準備在這直道上短短地賽一程，終點就是前方的城市廣場。

交通信號燈轉綠之際，橡膠輪胎與水泥路面摩擦的刺耳聲迅速傳到數百米外的廣場之上。路人紛紛停下腳步，轉身回望。兩輛車如離弦之箭沖出十字路口，爭先恐后沖向終點。正以超過200公里時速掠過賽程中點的寶馬車卻突然失去控制，與保時捷發生側撞，之后一頭斜插到路邊的燈柱上。比賽瞬間結束，不過雙方都不是贏家。寶馬被燈柱切成兩半，保時捷也變成一堆廢鐵，在旁邊靜靜地燃燒著。兩輛車的司機爬了出來，一瘸一拐地逃離事故現場。但寶馬車上的乘客卻慘遭不幸：一位名為尼古拉·馬克羅的23歲青年當場死亡。他就職于一家互聯網公司，前途無量，此時卻被壓在這輛報廢的豪車之下，身首異處。

被朋友們稱為柯里亞的尼古拉·馬克羅其實在互聯網犯罪圈子中小有名氣，他還是家族企業馬克羅互聯網公司(與他的姓氏相同)史上最年輕的員工。當全世界的執法機關如夢初醒，開始意識到有組織的網絡犯罪正在對眾多金融機構和企業組織造成威脅時，馬克羅互聯網公司早就在這個法律真空地帶賺足了名聲：網絡騙子們可以租用馬克羅互聯網公司的服務器放心大膽地開立商鋪、盡情投資、構筑陰謀，根本不必擔心國外執法機關找自己的麻煩。

就在柯里亞殞命之時，世界上通過"機器人網絡"發送垃圾郵件的骯臟生意正如火如荼地進行，而像馬克羅互聯網公司之流的虛擬主機運營商就是這些生意的較大母巢。遭到黑客攻擊或被惡意軟件侵染的個人電腦群組往往被冠以僵尸網絡之名，能夠為黑客們提供遠程操作的便利。通常，這些電腦的主人就算被征用為"傀儡"也會渾然不覺。

在馬克羅互聯網公司操控之下的僵尸網絡每天都會向外輻射數以千萬計的垃圾郵件，封堵電腦用戶的郵箱和垃圾郵件過濾器。不過，馬克羅互聯網公司的服務器卻不會編寫、發送任何垃圾郵件，否則便會吸引網絡警察和西方執法機構的注意，成為眾矢之的。相反，它僅會利用僵尸主控機遠程操控全球數以百萬計的個人電腦，驅使它們成為噴吐垃圾郵件的傀儡機。

當醫護人員清理了車禍現場后，這血腥的場面就被人上傳到他的朋友及客戶頻繁造訪的俄羅斯網上論壇。率先上傳柯里亞死訊的是來自Crutop.nu的用戶。Crutop.nu是一個坐擁8 000余名會員的俄語黑客論壇，豢養著垃圾郵件界臭名昭著的巨頭們。Crutop.nu中的部分成員是馬克羅互聯網公司虛擬主機的忠實客戶，他們在互聯網上宣布了柯里亞的死訊，其中包括文字信息和圖片文件。很多人還自發(或是在論壇管理員的奚落下良心發現)擔負了柯里亞的喪葬費和家庭贍養費。這在當時算得上是網絡犯罪界的一件大事。

數天后，莫斯科一群制造電子垃圾的烏合之眾前往柯里亞的葬禮吊唁。葬禮在柯里亞23年前出生時受洗的教堂舉行。吊唁者包括當今世界較大的垃圾郵件制造者，也是本書的兩個關鍵人物：SpamIt和GlavMed的共同管理員，"Desp "伊戈爾·古謝夫以及"圣徒D"德米特里·斯圖平。

前去扶靈的還包括德米特里·奈奇伍德，此人也是一名黑客，綽號"古格"，當年25歲，是Cutwail僵尸網絡的核心成員之一。Cutwail堪稱網絡犯罪界的大殺器，曾在全世界內感染，并且暗中操控數以千萬計的家庭計算機，代之發送海量垃圾郵件。奈奇伍德也借此牟取暴利，單是為GlavMed和SpamIt 兩家主顧捉刀，就能足不出戶輕松賺取數百萬美元。雖然主管職位幾度易手，但時至今日，Cutwail仍是世界上規模較大且最為活躍的僵尸網絡之一。現在它正由幾位赫赫有名的人物管理維護。

在這起網絡犯罪里程碑式的事件中，我們為什么要著重介紹以上三位人物？因為他們(柯里亞及其數以百計的同儕們)匠心獨運的杰作將以一種怪異但卻至關重要的方式影響著地球上每個人的日常生活——垃圾郵件。毋庸爭辯，垃圾郵件的出現確實推動了惡意軟件(即每天攻擊你和我以及所有人的家用電腦的惡意程序)的長足發展。通過垃圾郵件，黑客得以定位我們的身份，攻陷我們的安全防護機制，將我們的經濟狀況、家庭信息甚至社交圈子摸得一清二楚。作為網絡世界的虛擬寄生蟲，僵尸網絡亟須殷切的護理和持續的"喂養"才能在技術上保持先進，從而經驗豐富殺毒工具和殺毒軟件企業，即幫助家庭計算機杜絕網絡侵害的企業。為了保持"宿主"旺盛的生命力，垃圾郵件制造者(或稱為"僵尸主控機"，這兩個術語可以互換)必須貢獻出持之以恒的努力來傳播"數字疾病"并輔以變異，借以尋求技術支持。由于殺毒程序能夠清剿"宿主"中的惡意程序，僵尸網絡運營商必須向新"宿主"發動持續攻擊，奪得控制權，并探尋新途徑，將以往的"宿主"再次拉下水。

為避開日益升級的殺毒軟件以及垃圾郵件防御系統的圍追堵截，這場技術上的軍備競賽需要不斷開發、生產和分配隱蔽性極強的惡意軟件。因此，黑客們通常會將垃圾郵件賦予"自保"屬性。為了感染更多的計算機，噴吐老式垃圾郵件的僵尸網絡通常會被用來散布包含新版惡意軟件的電子郵件。另外，郵件制造者也會將一部分收入用于

再投資，來開發破壞力更強、更加隱秘的惡意軟件，借以攻破殺毒軟件、防垃圾郵件軟件以及防火墻的三重圍剿。這種在技術和社會雙重意義上的犯罪機器儼然已成為一個自給自足的生態系統。

迄今為止，傳播海量"數字疾病"的網絡罪犯已鯨吞了網絡安保企業羽翼下的大片安全領土。殺毒軟件企業曾做出過一份報告，聲稱他們平均每天要將8.2萬種新型惡意軟件進行分類并予以查殺，而網絡罪犯開發惡意軟件的根本目的就是感染家用電腦，使之淪為傀儡機，以供網絡犯罪者遠程操縱。殺毒軟件大鱷邁克菲(McAfee)也曾發表聲明，僅在2013年及時季度，該公司就檢測出1 400萬種新型惡意軟件。

不過對垃圾郵件制造者來說，這樣一套生態系統造價不菲。以Cutwail為例，系統的維護需要軟件開發以及技術支持團隊724小時連軸運轉。像Cutwail這樣的大型僵尸網絡通常都會承擔一些外包業務，而承租者(即其他垃圾郵件制造者)為了滿足犯罪目的，經常會要求進行代碼調整或開發附加組件以維持僵尸程序正常運轉。

伊戈爾·維什涅夫斯基是莫斯科人。他30多歲時，正在為Cutwail效力，也是奈奇伍德的親密戰友，在黑客界聲名煊赫。不過后來維什涅夫斯基決定開創自己的事業，開發了一個新系統與Cutwail分庭抗禮，噴吐垃圾郵件、承接外包生意。在本書中，他成為我們的導游，帶領我們探索郵件制造者構筑的龐大、神秘又不為人知的地下世界。在一次即時消息會話中，維什涅夫斯基曾提道："我們為了支持古格(即奈奇伍德，他的綽號與Google的讀音有異曲同工之妙)，曾為他單獨設立一間辦公室，并提供編碼員和其他技術支持。有時候我會去拜訪他，但從不在那里工作。"據他講，為滿足客戶的需求，古格的辦公室雇傭了至少5名全天候待命的編碼員，還有更多的技術人員輪班工作，連周末也不休假。

諸如馬克羅互聯網公司之類的虛擬主機運營商之所以要招攬Cutwail這樣的客戶，是因為在網上頻繁拋頭露面會引起麻煩：境內外的執法機關一直在虎視眈眈，以求將它的非法網站連根拔起。據維什涅夫斯基稱，馬克羅互聯網公司的服務器一直高速穩定。它絲毫不懼其他互聯網服務提供商和執法機關的關閉請求，這種"防彈"屬性已被尊為業內傳奇。

柯里亞去世后不久，馬克羅互聯網公司便雷厲風行地向與其合作的網絡犯罪團體保障，即使組織內部聲名在外的核心成員不幸殞命，虛擬主機運營商依舊能夠照常運營。柯里亞的搭檔阿列克謝在事發后也立即到俄羅斯國內頂尖網絡犯罪論壇上相關信息，信誓旦旦地向老客戶們保障，這起事件并不會影響馬克羅繼續提供貼心的服務。

事實上，馬克羅互聯網公司互聯網公司即使不費唇舌，這些網絡犯罪團體依舊會對它不離不棄。馬克羅互聯網公司的主機扎根于美國，它們提供的服務更加廉價高速、值得信賴。在柯里亞喪命一年后，奈奇伍德和其他僵尸主控機商仍然將主控服務器安扎在馬克羅互聯網公司。

不過這都是過去式了。2008年11月11日，《華盛頓郵報》(Washington Post)集中曝光了托管服務提供商(虛擬主機運營商)的種種惡意網絡活動，馬克羅互聯網公司的兩大網絡連接供應商快速與其劃清界限。轉瞬之間，全球范圍內垃圾郵件的數量下降了75%，成百上千萬的僵尸網絡切斷了與馬克羅互聯網公司主控服務器的聯系，它們就像失去牧羊人的羊群一樣，四散奔逃。

馬克羅帝國的崩塌重創了像奈奇伍德和維什涅夫斯基這種僵尸主控機商的財力。租用僵尸網絡的郵件制造者紛紛倒戈，一邊涌向Crutop.nu和其他地下詐騙論壇，一邊憤憤不平地抱怨著自己失去了數量可觀的投資。未來竟如此渺茫，業界一片愁云慘淡。

"在與馬克羅互聯網公司合作的時候，我們托管的服務器位于美國，速度非常快。"維什涅夫斯基回憶道，"馬克羅互聯網公司倒臺之后，我們只能租賃其他國家的服務器，速度就慢多了"。說這話的時候，他牢騷滿腹。

即便是在柯里亞去世之后，也很少有人能預料到馬克羅互聯網公司會倒臺；數量眾多的郵件制造商曾將他們運營中最重要，也是最昂貴的資源——海量電子郵件地址列表掛靠在馬克羅互聯網公司的服務器上。

"所有商家的郵件列表全軍覆沒。"維什涅夫斯基說道，并宣稱在馬克羅互聯網公司倒臺后，他和奈奇伍德共計丟失了多達200萬個郵件地址，損失慘重。

柯里亞之死和馬克羅帝國的分崩離析成為網絡犯罪界的一座分水嶺，垃圾郵件制造商和網絡犯罪巨頭們逍遙法外的時代宣告終結。

事發之前，世界范圍內流通的郵件中，90% 都是不請自來的垃圾郵件，其中絕大部分都在宣傳網絡藥店。在接下來的4年里，大批流氓互聯網服務經營商、主機托管供應商(虛擬主機運營商)和大型僵尸網絡相繼倒臺，全世界范圍內垃圾郵件數量驟減。與此同時，大量頂級郵件制造者被捕，鋃鐺入獄。

不過，馬克羅互聯網公司的頹倒也標志著一個新時代曙光的到來。網絡犯罪界和網絡安保界不約而同地將這場曠日持久、代價不菲的地盤爭奪戰稱為"售藥聯盟之戰"。在這場戰役中，兩家醫藥垃圾郵件的贊助商大打出手，而像你我這樣無辜的網絡用戶則陷入雙方共同澆筑的泥淖之中，進退兩難。

贊助商之一是前文中提到的德米特里·斯圖平、伊戈爾·古謝夫及其在制藥業的運營商合作伙伴GlavMed和SpamIt。與之相對的另一方為莫斯科人巴維爾·弗盧勃列夫斯基創建的Rx-Promotion。弗盧勃列夫斯基現年35歲，曾是古謝夫的合作伙伴。在公眾視野里，弗盧勃列夫斯基是ChronoPay公司的高層管理人員。ChronoPay是一家位于俄羅斯境內的網絡交易公司，堪稱業界翹楚，由弗盧勃列夫斯基和古謝夫聯合創辦。不過私下里，弗盧勃列夫斯基與網絡犯罪地下世界卻有撇不清的關系：他幫助網絡罪犯竊取客戶信用卡信息，以滿足不可告人的目的，并且從中牟取暴利。同時，他也是極負盛名的垃圾郵件商論壇Crutop.nu的協創者和管理者之一，是這場網絡戰爭的關鍵人物。而這場戰爭會使我們陷入一個垃圾郵件帝國，更確切地說是垃圾郵件世界的籠罩之下。

信息安全，互聯網金融消費者的痛點

到2010 年為止，我用了一年多的時間來調查和報道弗盧勃列夫斯基及其通過Rx-Promotion與垃圾郵件制造商相互勾結所做的骯臟交易。起初我供職于《華盛頓郵報，后來逐步建立了自己的網絡安保網站：KrebsonSecurity.com。

但隨著調查了解的逐步深入，我不再滿足現狀，我越發希望了解形成這個罪惡系統背后的動因，以及如何才能將其一舉摧毀。很快我發現，一些志同道合的人也在相關研究。

在上文提到的雙方進行角逐爭霸之前，公眾可以獲得的相關信息寥寥無幾，一些最基本的問題仍然亟待解決，其中包括：

什么人愿意花錢購買垃圾郵件中吹捧的商品？比如偉哥、處方藥，甚至是古奇包？這種侵入性的商品營銷究竟會吸引怎樣的受眾？

這些藥品真的有效嗎？或者是濫竽充數，甚至屬于非法的次品？

垃圾郵件背后的受益方又是什么人？利益是如何被瓜分的，最終，錢又流向哪里？

為何世界上最富有、影響力較大的制藥業，在面對自己商品、商標被盜竊以及客戶流失時表現得如此疲軟無力？

為什么在這種利用垃圾郵件明目張膽販賣假藥的生意中，消費者可以輕而易舉地使用信用卡付款？

消費者通過郵件制造商購買商品后，其信用卡信息是否會遭到竊取或者變賣？如果他們沒有購買又會怎樣，也同樣會有賬戶風險嗎？

消費者、政策制定者以及執法機關面對日益猖獗的網絡犯罪難道真的束手無策嗎？

每當我向身邊的人表達我要寫書的愿望之后，他們總會向我提出諸如此類的問題。剛開始，我只能根據個人的猜想含糊回答。在向所謂的垃圾郵件專家請教之后，我依然發現，即便是世界上頂尖的專家也無法給出確切的答案。很多人僅僅向我提供了少量案例，而這些案例還是由大型制藥產業或網絡安保公司提供的。

在"售藥聯盟之戰"中，我曾經從Rx-Promotion和GlavMed-SpamIt獲取一些制藥業垃圾郵件數據庫的內幕信息，得以窺視世界上兩大的垃圾郵件組織的全貌。不過諷刺的是，正是通過垃圾郵件制造商向我透露的這些信息，我才了解到，他們在灰色地帶從事的骯臟營生怎樣影響我們每天的生活。