分析：社交網(wǎng)絡(luò)成受黑客攻擊重災(zāi)區(qū)

分析：社交網(wǎng)絡(luò)成受黑客攻擊重災(zāi)區(qū)

僵尸粉買(mǎi)賣(mài)盛行存儲(chǔ)設(shè)備公司EMC旗下安全部門(mén)RSA的網(wǎng)絡(luò)專(zhuān)家表示，最近一款名為Zeus的專(zhuān)門(mén)盜取信用卡數(shù)據(jù)的電腦木馬病毒已經(jīng)變體成能夠制造虛假I(mǎi)nstagram“好評(píng)”的僵尸病毒。在互聯(lián)網(wǎng)黑客論壇上，這些僵尸粉被打包成每份1000個(gè)進(jìn)行出售，黑客還在論壇上兜售信用卡賬號(hào)和從用戶(hù)個(gè)人電腦上竊取來(lái)的其他信息。根據(jù)RSA的統(tǒng)計(jì)，在黑客論壇上，1，000個(gè)Instagram虛假“追隨者”售價(jià)為15美元，而1，000個(gè)Instagram虛假“好評(píng)”的售價(jià)則高達(dá)30美元。與此形成鮮明對(duì)比的是，1，000個(gè)信用卡賬號(hào)的售價(jià)則低至6美元。虛假社交媒體賬戶(hù)比真實(shí)的信用卡賬號(hào)更值錢(qián)，這似乎有些不可思議。但互聯(lián)網(wǎng)營(yíng)銷(xiāo)專(zhuān)家則表示，出于自身原因或業(yè)務(wù)需要，有些人愿意在互聯(lián)網(wǎng)上投資以便制造轟動(dòng)效應(yīng)，比如讓一款新產(chǎn)品看起來(lái)頗受消費(fèi)者歡迎。從眾效應(yīng)作怪在線搜索營(yíng)銷(xiāo)公司W(wǎng)ordStream的高級(jí)數(shù)據(jù)分析師維克多·潘(VictorPan)指出：“人們認(rèn)識(shí)到了趨勢(shì)的重要性。這就是所謂的‘從眾效應(yīng)’(bandwagoneffect)”。Facebook在去年斥資10億美元收購(gòu)了Instagram，并表示該公司正在對(duì)Instagram的安全系統(tǒng)進(jìn)行升級(jí)。Instagram的新聞發(fā)言人邁克爾·科克蘭德(MichaelKirkland)也表示，Instagram將擁有與Facebook同等級(jí)別的安全系統(tǒng)。Facebook的全球用戶(hù)已經(jīng)接近12億，而Instagram的活躍用戶(hù)也接近1.3億?？瓶颂m德指出：“我們一直在努力減少服務(wù)中包含的垃圾郵件，并禁止通過(guò)非授權(quán)或自動(dòng)方式新建用戶(hù)賬戶(hù)。”他還鼓勵(lì)用戶(hù)通過(guò)Facebook網(wǎng)站和應(yīng)用里的鏈接報(bào)告可疑的網(wǎng)絡(luò)行為。社交網(wǎng)絡(luò)重要性長(zhǎng)期追蹤網(wǎng)絡(luò)犯罪行為的專(zhuān)業(yè)人士指出，變體后的Zeus病毒是截至目前發(fā)現(xiàn)的第一款專(zhuān)門(mén)在社交網(wǎng)絡(luò)上制造僵尸粉的惡意軟件。使用自動(dòng)軟件程序制造虛假“好評(píng)”成為黑客普遍采用的方式。變體后的Zeus病毒可以通過(guò)中央服務(wù)器控制受感染電腦，迫使電腦向具體用戶(hù)發(fā)送“好評(píng)”。根據(jù)RSA的調(diào)查，經(jīng)過(guò)精心設(shè)計(jì)的Zeus病毒還可以介入其它網(wǎng)絡(luò)活動(dòng)或下載其它類(lèi)型的惡意軟件。戴爾公司旗下SecureWorks安全部門(mén)的研究人員唐·杰克遜(DonJackson)表示，早在五年多以前Zeus病毒首次出現(xiàn)以來(lái)，網(wǎng)絡(luò)黑客就一直利用該病毒感染了全球數(shù)億臺(tái)個(gè)人電腦。目前，變體后的病毒已經(jīng)開(kāi)始把攻擊目標(biāo)鎖定在Instagram。這進(jìn)一步突顯出社交媒體在市場(chǎng)營(yíng)銷(xiāo)過(guò)程中不斷上升的重要性，而黑客也在不斷提升利用這種趨勢(shì)進(jìn)行牟利的復(fù)雜性。操縱行為難治愈在線營(yíng)銷(xiāo)顧問(wèn)威爾·米切爾(WillMitchell)指出，他有時(shí)會(huì)建議客戶(hù)購(gòu)買(mǎi)虛假的社交網(wǎng)絡(luò)流量，但只是為了在網(wǎng)絡(luò)營(yíng)銷(xiāo)初期獲得關(guān)注度。當(dāng)被問(wèn)到這種做法是否有違道德性時(shí)，米切爾回答稱(chēng)：“前100個(gè)‘好評(píng)’或‘關(guān)注’其實(shí)并不算什么。此后，我總是會(huì)建議客戶(hù)停止這種做法?！辈贿^(guò)，米切爾也透露稱(chēng)，他的一個(gè)客戶(hù)曾經(jīng)不聽(tīng)他的忠告，購(gòu)買(mǎi)過(guò)30多萬(wàn)個(gè)Facebook“好評(píng)”。他認(rèn)為，這會(huì)破壞這位客戶(hù)的聲譽(yù)。他指出：“這太過(guò)于荒唐。每個(gè)人都知道他們到底在做些什么。”專(zhuān)家們同時(shí)指出，操縱社交網(wǎng)絡(luò)的行為很難自動(dòng)消失。創(chuàng)建虛假社交媒體賬戶(hù)的目的比制造僵尸粉更加邪惡，比如竊取用戶(hù)的身份信息。加州大學(xué)伯克利分校的電腦安全專(zhuān)家克里斯·格里爾(ChrisGrier)指出：“這些虛假賬