分析：社交網絡成受黑客攻擊重災區

分析：社交網絡成受黑客攻擊重災區

僵尸粉買賣盛行存儲設備公司EMC旗下安全部門RSA的網絡專家表示，最近一款名為Zeus的專門盜取信用卡數據的電腦木馬病毒已經變體成能夠制造虛假Instagram“好評”的僵尸病毒。在互聯網黑客論壇上，這些僵尸粉被打包成每份1000個進行出售，黑客還在論壇上兜售信用卡賬號和從用戶個人電腦上竊取來的其他信息。根據RSA的統計，在黑客論壇上，1，000個Instagram虛假“追隨者”售價為15美元，而1，000個Instagram虛假“好評”的售價則高達30美元。與此形成鮮明對比的是，1，000個信用卡賬號的售價則低至6美元。虛假社交媒體賬戶比真實的信用卡賬號更值錢，這似乎有些不可思議。但互聯網營銷專家則表示，出于自身原因或業務需要，有些人愿意在互聯網上投資以便制造轟動效應，比如讓一款新產品看起來頗受消費者歡迎。從眾效應作怪在線搜索營銷公司WordStream的高級數據分析師維克多·潘(VictorPan)指出：“人們認識到了趨勢的重要性。這就是所謂的‘從眾效應’(bandwagoneffect)”。Facebook在去年斥資10億美元收購了Instagram，并表示該公司正在對Instagram的安全系統進行升級。Instagram的新聞發言人邁克爾·科克蘭德(MichaelKirkland)也表示，Instagram將擁有與Facebook同等級別的安全系統。Facebook的全球用戶已經接近12億，而Instagram的活躍用戶也接近1.3億。科克蘭德指出：“我們一直在努力減少服務中包含的垃圾郵件，并禁止通過非授權或自動方式新建用戶賬戶。”他還鼓勵用戶通過Facebook網站和應用里的鏈接報告可疑的網絡行為。社交網絡重要性長期追蹤網絡犯罪行為的專業人士指出，變體后的Zeus病毒是截至目前發現的第一款專門在社交網絡上制造僵尸粉的惡意軟件。使用自動軟件程序制造虛假“好評”成為黑客普遍采用的方式。變體后的Zeus病毒可以通過中央服務器控制受感染電腦，迫使電腦向具體用戶發送“好評”。根據RSA的調查，經過精心設計的Zeus病毒還可以介入其它網絡活動或下載其它類型的惡意軟件。戴爾公司旗下SecureWorks安全部門的研究人員唐·杰克遜(DonJackson)表示，早在五年多以前Zeus病毒首次出現以來，網絡黑客就一直利用該病毒感染了全球數億臺個人電腦。目前，變體后的病毒已經開始把攻擊目標鎖定在Instagram。這進一步突顯出社交媒體在市場營銷過程中不斷上升的重要性，而黑客也在不斷提升利用這種趨勢進行牟利的復雜性。操縱行為難治愈在線營銷顧問威爾·米切爾(WillMitchell)指出，他有時會建議客戶購買虛假的社交網絡流量，但只是為了在網絡營銷初期獲得關注度。當被問到這種做法是否有違道德性時，米切爾回答稱：“前100個‘好評’或‘關注’其實并不算什么。此后，我總是會建議客戶停止這種做法。”不過，米切爾也透露稱，他的一個客戶曾經不聽他的忠告，購買過30多萬個Facebook“好評”。他認為，這會破壞這位客戶的聲譽。他指出：“這太過于荒唐。每個人都知道他們到底在做些什么。”專家們同時指出，操縱社交網絡的行為很難自動消失。創建虛假社交媒體賬戶的目的比制造僵尸粉更加邪惡，比如竊取用戶的身份信息。加州大學伯克利分校的電腦安全專家克里斯·格里爾(ChrisGrier)指出：“這些虛假賬