分析：社交網(wǎng)絡(luò)成受黑客攻擊重災(zāi)區(qū)

分析：社交網(wǎng)絡(luò)成受黑客攻擊重災(zāi)區(qū)

僵尸粉買賣盛行存儲(chǔ)設(shè)備公司EMC旗下安全部門RSA的網(wǎng)絡(luò)專家表示，最近一款名為Zeus的專門盜取信用卡數(shù)據(jù)的電腦木馬病毒已經(jīng)變體成能夠制造虛假Instagram“好評(píng)”的僵尸病毒。在互聯(lián)網(wǎng)黑客論壇上，這些僵尸粉被打包成每份1000個(gè)進(jìn)行出售，黑客還在論壇上兜售信用卡賬號(hào)和從用戶個(gè)人電腦上竊取來的其他信息。根據(jù)RSA的統(tǒng)計(jì)，在黑客論壇上，1，000個(gè)Instagram虛假“追隨者”售價(jià)為15美元，而1，000個(gè)Instagram虛假“好評(píng)”的售價(jià)則高達(dá)30美元。與此形成鮮明對(duì)比的是，1，000個(gè)信用卡賬號(hào)的售價(jià)則低至6美元。虛假社交媒體賬戶比真實(shí)的信用卡賬號(hào)更值錢，這似乎有些不可思議。但互聯(lián)網(wǎng)營(yíng)銷專家則表示，出于自身原因或業(yè)務(wù)需要，有些人愿意在互聯(lián)網(wǎng)上投資以便制造轟動(dòng)效應(yīng)，比如讓一款新產(chǎn)品看起來頗受消費(fèi)者歡迎。從眾效應(yīng)作怪在線搜索營(yíng)銷公司W(wǎng)ordStream的高級(jí)數(shù)據(jù)分析師維克多·潘(VictorPan)指出：“人們認(rèn)識(shí)到了趨勢(shì)的重要性。這就是所謂的‘從眾效應(yīng)’(bandwagoneffect)”。Facebook在去年斥資10億美元收購(gòu)了Instagram，并表示該公司正在對(duì)Instagram的安全系統(tǒng)進(jìn)行升級(jí)。Instagram的新聞發(fā)言人邁克爾·科克蘭德(MichaelKirkland)也表示，Instagram將擁有與Facebook同等級(jí)別的安全系統(tǒng)。Facebook的全球用戶已經(jīng)接近12億，而Instagram的活躍用戶也接近1.3億?？瓶颂m德指出：“我們一直在努力減少服務(wù)中包含的垃圾郵件，并禁止通過非授權(quán)或自動(dòng)方式新建用戶賬戶?！彼€鼓勵(lì)用戶通過Facebook網(wǎng)站和應(yīng)用里的鏈接報(bào)告可疑的網(wǎng)絡(luò)行為。社交網(wǎng)絡(luò)重要性長(zhǎng)期追蹤網(wǎng)絡(luò)犯罪行為的專業(yè)人士指出，變體后的Zeus病毒是截至目前發(fā)現(xiàn)的第一款專門在社交網(wǎng)絡(luò)上制造僵尸粉的惡意軟件。使用自動(dòng)軟件程序制造虛假“好評(píng)”成為黑客普遍采用的方式。變體后的Zeus病毒可以通過中央服務(wù)器控制受感染電腦，迫使電腦向具體用戶發(fā)送“好評(píng)”。根據(jù)RSA的調(diào)查，經(jīng)過精心設(shè)計(jì)的Zeus病毒還可以介入其它網(wǎng)絡(luò)活動(dòng)或下載其它類型的惡意軟件。戴爾公司旗下SecureWorks安全部門的研究人員唐·杰克遜(DonJackson)表示，早在五年多以前Zeus病毒首次出現(xiàn)以來，網(wǎng)絡(luò)黑客就一直利用該病毒感染了全球數(shù)億臺(tái)個(gè)人電腦。目前，變體后的病毒已經(jīng)開始把攻擊目標(biāo)鎖定在Instagram。這進(jìn)一步突顯出社交媒體在市場(chǎng)營(yíng)銷過程中不斷上升的重要性，而黑客也在不斷提升利用這種趨勢(shì)進(jìn)行牟利的復(fù)雜性。操縱行為難治愈在線營(yíng)銷顧問威爾·米切爾(WillMitchell)指出，他有時(shí)會(huì)建議客戶購(gòu)買虛假的社交網(wǎng)絡(luò)流量，但只是為了在網(wǎng)絡(luò)營(yíng)銷初期獲得關(guān)注度。當(dāng)被問到這種做法是否有違道德性時(shí)，米切爾回答稱：“前100個(gè)‘好評(píng)’或‘關(guān)注’其實(shí)并不算什么。此后，我總是會(huì)建議客戶停止這種做法?！辈贿^，米切爾也透露稱，他的一個(gè)客戶曾經(jīng)不聽他的忠告，購(gòu)買過30多萬個(gè)Facebook“好評(píng)”。他認(rèn)為，這會(huì)破壞這位客戶的聲譽(yù)。他指出：“這太過于荒唐。每個(gè)人都知道他們到底在做些什么?！睂＜覀兺瑫r(shí)指出，操縱社交網(wǎng)絡(luò)的行為很難自動(dòng)消失。創(chuàng)建虛假社交媒體賬戶的目的比制造僵尸粉更加邪惡，比如竊取用戶的身份信息。加州大學(xué)伯克利分校的電腦安全專家克里斯·格里爾(ChrisGrier)指出：“這些虛假賬