近日，卡巴斯基實(shí)驗(yàn)室發(fā)表新的分析文章：《僵尸網(wǎng)絡(luò)的經(jīng)濟(jì)效益》，該文章由卡巴斯基實(shí)驗(yàn)室的反病毒分析師Yury Namestnikov撰寫，詳細(xì)的討論了僵尸網(wǎng)絡(luò)的各種應(yīng)用情況。

    僵尸網(wǎng)絡(luò)指的是由一批受惡意軟件感染的計(jì)算機(jī)組成的網(wǎng)絡(luò)，它允許網(wǎng)絡(luò)罪犯在用戶不知情的情況下遠(yuǎn)程控制這些受感染機(jī)器。被感染的計(jì)算機(jī)受控于僵尸網(wǎng)絡(luò)的控制中心，而控制中心一般通過IRC頻道、網(wǎng)頁(yè)連接或者其他一切可用的聯(lián)網(wǎng)方式同受控計(jì)算機(jī)聯(lián)網(wǎng)。僵尸網(wǎng)絡(luò)制造者如果想要獲利，必須組織足夠多的受控計(jì)算機(jī)加入網(wǎng)絡(luò)。通過僵尸網(wǎng)絡(luò)獲取的收入是與該僵尸網(wǎng)絡(luò)的穩(wěn)定性和增長(zhǎng)率成正比的。

    僵尸網(wǎng)絡(luò)制造者的收入來源包括DDoS攻擊、竊取機(jī)密信息、發(fā)送垃圾郵件、網(wǎng)絡(luò)釣魚、搜索引擎作弊、廣告點(diǎn)擊欺詐以及傳播惡意軟件和廣告軟件。上述行為都是可盈利的，而且僵尸網(wǎng)絡(luò)可以同時(shí)實(shí)施這些行為。

    2008年，互聯(lián)網(wǎng)上發(fā)生了大約190,000起DDoS攻擊，而網(wǎng)絡(luò)犯罪分子從中獲利大約2千萬美元。

    竊取個(gè)人數(shù)據(jù)的費(fèi)用直接取決于合法用戶所居住的國(guó)家。例如，竊取一套完整的美國(guó)用戶數(shù)據(jù)花費(fèi)一般為5-8美元。而歐盟國(guó)家用戶的數(shù)據(jù)在黑市上則比較值錢，通常是美國(guó)和加拿大用戶數(shù)據(jù)價(jià)格的2-3倍。

    而通過網(wǎng)絡(luò)釣魚獲得的收入同使用惡意程序竊取機(jī)密信息所獲得的收入相當(dāng)，年收入可以達(dá)到上百萬美元

    根據(jù)卡巴斯基實(shí)驗(yàn)室的數(shù)據(jù)，80%的垃圾郵件都是通過僵尸網(wǎng)絡(luò)發(fā)送的。僅去年一年，垃圾郵件發(fā)布者僅通過垃圾郵件的發(fā)送就獲利7.8億美元。

    僵尸網(wǎng)絡(luò)的另一個(gè)用途是惡意使用搜索引擎優(yōu)化(SEO)。網(wǎng)站管理員使用搜索引擎優(yōu)化(SEO)來提高其網(wǎng)站在搜索結(jié)果中的排名，排名越高，就意味著通過搜索引擎訪問其網(wǎng)站的用戶越多。而由于僵尸網(wǎng)絡(luò)提供的資源還可以用來傳播惡意程序和廣告軟件。很多提供在線廣告服務(wù)的公司會(huì)為用戶安裝相應(yīng)的軟件并承擔(dān)安全的費(fèi)用。傳播惡意程序的網(wǎng)絡(luò)犯罪分子也使用同樣的方法，為每一次惡意軟件的安裝付費(fèi)。網(wǎng)絡(luò)犯罪分子之間所進(jìn)行的此類合作通常被稱為“聯(lián)盟網(wǎng)絡(luò)”。使用PPC(點(diǎn)擊付費(fèi)廣告)策略的在線廣告代理商會(huì)對(duì)每次廣告的點(diǎn)擊支付廣告費(fèi)。僵尸網(wǎng)絡(luò)擁有者可以通過制造大量點(diǎn)擊的假象來欺騙廣告公司，從而獲取大額利潤(rùn)。2008年期間，在線廣告的點(diǎn)擊數(shù)量中有17%屬于虛假點(diǎn)擊，而虛假點(diǎn)擊數(shù)量的三分之一則是由僵尸網(wǎng)絡(luò)產(chǎn)生的。

    面對(duì)巨大利潤(rùn)的誘惑，僵尸網(wǎng)絡(luò)的商業(yè)化化運(yùn)作越來越普遍。目前，對(duì)抗僵尸網(wǎng)絡(luò)最有效的方法是通過反病毒專家、Internet服務(wù)提供商以及執(zhí)法機(jī)關(guān)之間的緊密合作。通過這些合作，已經(jīng)成功關(guān)閉了三個(gè)提供僵尸網(wǎng)絡(luò)公司，為別為：EstDomains、Atrivo以及McColo。其中McColo公司的服務(wù)器曾經(jīng)為多個(gè)大規(guī)模垃圾郵件僵尸網(wǎng)絡(luò)提供控制中心托管服務(wù)。它的關(guān)閉，使得互聯(lián)網(wǎng)上的垃圾郵件數(shù)量驟減了50%。