揭露计算机肉鸡的七个“商业价值”

昨晚，央视315晚会揭露了黑客使用木马进行肉鸡攻击的. 演示屏幕令人震惊. “这很糟糕，以为陌生人可以随意控制他们的计算机，我感到自己根本没有隐私. ”一些网民在观看节目后表达了这种担忧.

金山毒霸（Kingsoft Internet Security）的防病毒专家李铁军说: “没有人希望自己的计算机受到他人的控制，但是许多用户对网络安全性的意识很弱，他们的计算机几乎没有防线电脑肉鸡，这样它们就可以轻松地被远程攻击者完全控制.

“因此，被攻击的计算机变成了黑客切菜板上的肉，您可以随意吃. 肉鸡（机器）由此而来. ”

但是，为什么黑客和病毒创建者热衷于控制他人的计算机？金山毒霸反病毒专家李铁军向记者解释了“火锅”的七个“商业价值”.

1. 窃取“ Boiler Chicken”计算机的虚拟属性

虚拟财产包括游戏ID帐户设备，QQ帐户中的Q，联众的虚拟荣誉值等. 几乎所有虚拟财产都可以通过特定方式兑现为真实货币. 尽管兑换率通常很低，但它积累了巨大的财富.

2. 在“锅炉鸡”计算机中窃取不动产

所谓的不动产，每个人都最熟悉网上银行. 一旦用户的网上银行帐户被盗，最有可能的情况是您将莫名其妙地支付他人的消费，并且该帐户上的钱将被转走.

此外，还有许多用于股票交易和证券交易的黑客木马. 在他们的帮助下，攻击者可以轻松获得用于股票交易的用户帐户. 与银行交易不同，由于股票交易的特殊性，攻击者无法直接从被盗的股票交易账户中受益. 否则，股票交易必将成为投资者的噩梦. 但是，攻击者可以操纵用户帐户以别有用心的方式买卖某些股票.

3. 窃取他人的私人数据

我相信每个人都知道燕赵门事件. 如果您的私人照片和私人文件发布在Internet上，后果将非常严重. 使用被盗的受害者隐私信息进行欺诈和勒索的情况很多.

此外，攻击者还渴望远程控制他人的摄像机，以达到窥视他人隐私的邪恶目的. 如果受害人计算机上的商业信息（例如财务报表和人事档案）被盗，则攻击者可以寻求非法利益.

4. 受害者的联系人可用于获取非法利益

您可能会认为您的QQ帐户微不足道，没有QQ显示，也没有Q. 金山毒霸反病毒专家表示，实际上并非如此. 您的QQ朋友，您的电子邮件联系人和手机联系人都是攻击者的目标. 攻击者可以伪装成您的身份，并进行各种非法活动. 人际关系具有商业价值.

李铁军列举了一个最常见的例子，12590使用被盗的QQ数字发送垃圾邮件以欺诈资金，并使用MSN病毒冒充用户并自动向用户的联系人发送消息，以欺诈非法利益.

此外，当前流行的约会网站也已成为ho积人脉的“水库”. 只要黑客获得了您的帐户，他们就可以沿着路径找到您的同学，同事，亲戚，朋友，商业伙伴，并且您的聊天记录和娱乐记录已经统计了许多重要信息.

5. 在肉鸡计算机上植入恶意软件，并自动点击广告以获利

李铁军介绍说，在攻击者控制了大量肉鸡之后，他还可以通过强行弹出广告来向广告主收取.

流氓软件激增的原因之一是，许多公司从流氓软件开发商那里购买广告. 也有攻击者通过肉鸡计算机秘密地在后台点击广告以牟取暴利. 这种点击似乎不会给用户带来损失，但是会消耗大量网络流量. 对于那些根据流量支付Internet费用的用户来说，这等于是偷钱.

此外，如果病毒作者指定的网站挂有木马，那么肉鸡的计算机将更加不幸.

6. 将肉鸡计算机用作跳板（代理服务器），对其他计算机发起攻击

据了解，黑客的任何攻击都可能留下痕迹. 为了更好地隐藏自己，它必须经过多次代理跳跃. 肉鸡计算机充当中介和替罪羊.

为了传播更多木马，攻击者可能会将用户的计算机用作木马下载站. 具有高速Internet连接和良好计算机性能的计算机更有可能用作代理服务器.

如果您的计算机被黑客用作代理服务器，那么您很可能会在半夜被警察敲门惊醒，“伊万·伊万诺维奇，您已被捕，我们发现您的计算机正在攻击所有城市中的商业网站”，您肯定会茫然不知所措，以至于您忘记回答“对不起，伊万·伊万诺维奇就在隔壁. ”

7. “ Broiler”计算机是发动DDoS攻击的典当

DDoS可以理解为网络帮派或网络战争. 战争的发起者可以获取利润. 例如，有些人会雇用网络黑帮，操纵大量的肉鸡频繁访问商业竞争对手的网站，并由于网络拥塞而使另一方的网站“窒息”，从而破坏了其他人的正常运营.

有时，这些网络帮派成员还选择攻击某些网站的服务器，然后勒索它们. 在这种情况下，“锅炉”计算机已成为这些网络团伙手中的典当.

金山互联网安全杀毒软件李铁军最后表示，“锅炉”计算机是攻击者“致富”的来源. 在攻击者的圈子里，“火锅”计算机像白菜一样被出售. 在黑人产业链的高端，这些庞大的“锅炉”计算机组的控制者建立了一个同样庞大而黑暗的木马帝国.

如何检查您的计算机是否是肉鸡？

金山毒霸的反病毒专家总结了“锅炉”计算机的六种主要现象. 当网民遇到这些现象时，必须提高警惕并删除木马程序:

现象1: QQ，MSN异常登录提醒

登录QQ时，系统提示上一次登录IP与您完全无关. 例如，您显然只去了上海的家，但是QQ提醒您上次登录的位置是在沉阳.

此外，当您登录MSN时，朋友可能会向您发送消息询问您刚刚发送的内容，但实际上，您知道自己从未向该朋友发送过任何消息.

现象2: 登录游戏时，发现设备丢失或与您上次注销的位置不匹配，甚至无法使用正确的密码登录

可能是游戏运营商的服务器出错，但是根据当前的统计数据，更常见的是其他人为您登录. <​​/ p>

现象3: 有时您突然发现鼠标没有在听. 当您不移动鼠标时，鼠标将移动，并且您还将单击相关按钮进行操作

鼠标完美吗？当然不可能如果您不动，那么有人在动. 请注意，此鼠标的运动轨迹与那些劣等光学鼠标的自动漂移明显不同，这是非常有目的的. 您可以清楚地感觉到有人在操纵您的计算机.

现象4: 正常上网时，我突然感觉很慢，并且硬盘指示灯在闪烁，就像平时是COPY文件一样.

在这种情况下，攻击者可能正在尝试复制您的文件. 当存在大量COPY文件时，磁盘的读写显然会增加，并且系统也会变慢. 此时电脑肉鸡，您应毫不犹豫地拔出网线，并立即检查系统进程是否异常.

现象5: 当您准备使用相机时，系统会提示设备正在使用中

如果发生这种情况，则意味着攻击者偷了您的相机来监视您和您的周围环境.

强烈建议您在不使用相机时盖好镜头，这样即使攻击者控制了相机，攻击者也只能看到较暗的图像. 将相机直接扭转到墙上也是一个好主意.

现象6: 当您不使用网络资源时，您会发现网卡指示灯一直闪烁. 如果将其设置为在连接后显示状态，您还将在屏幕右下角闪烁找到网卡图标

在通常情况下，当您使用较少或没有网络资源时，网卡的闪烁将不会很明显，并且通过网络的数据流也不会太高.

最后，用户还可以使用某些软件来观察网络活动，以检查系统是否受到入侵.

1. 注意检查防火墙软件的工作状态

例如，您的防火墙是Kingsoft.com. 在网络状态页面上，它将显示当前活动的网络连接. 仔细检查相关连接. 如果发现根本不使用的软件正在连接到远程计算机，请当心.

2. 建议使用tcpview清晰地查看当前网络活动状态

常规木马连接，可以通过此工具查看结果.

在这里，一般的木马连接与一些精心构建的rootkit木马不同. 这些木马使用更复杂的隐藏技术，不容易被发现.

3. 使用金山清理专家（）进行诊断，要特别注意综合诊断的过程

金山清洁专家将对每个物品进行安全评估. 遇到未知物品时，您需要格外小心.

4. 流程经理清理专家的宝库

“宝物箱”可以帮助您查找可疑文件，只需检查是否存在危险程序即可.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-287384-1.html