然而,由于網絡病毒的猖獗,近日,木馬病毒將伏擊線埋到了競價排名"城外"。據瑞星公司發(fā)布預警稱,新發(fā)現(xiàn)的一款木馬病毒可以對百度競價排名體系進行攻擊,以潛伏在用戶電腦中不斷發(fā)出點擊的方式,抬高競價關鍵字鏈接的PV值(頁面訪問量)。這不僅對百度競價排名客戶造成直接的經濟影響,而且也是對普通用戶搜索合理性誠信的一個挑戰(zhàn),那么該木馬程序背后究竟蘊藏著如何的利益鏈條?
"溫馴"木馬,虛假點擊成痼疾
據瑞星檢測報告顯示:日前很多用戶電腦潛伏著一個特殊木馬,它并沒有給終端用戶帶來什么直接的危害,只是讓他們在毫無察覺中,反復點擊某些廣告鏈接和網站。而且這些木馬還可以根據需求,自由設定點擊的速度和頻率。
木馬在挑戰(zhàn)著公眾對它的認知邊界。由于沒有其他常見的木馬特征,往往能逃出殺毒軟件的"法眼"。在多數(shù)人印象中,木馬幾乎等同于盜號,而事實卻不盡然。這種木馬病毒所揭示的,虛假點擊是廣告競價排名的痼疾。
作為搜索引擎關鍵詞廣告的主要形式,競價排名按照付費最高者排名靠前的原則,對購買了同一關鍵詞的網站進行排名。然后,根據點擊統(tǒng)計結果,廣告商支付給百度等服務商以廣告費用。此類計算方式比之傳統(tǒng)廣告營銷方式的優(yōu)勢在于,按效果付費,不會花冤枉錢。但事實上,由于利益的驅使,競價排名營銷的各個環(huán)節(jié)都存在著作假的可能,以虛假點擊分享廣告商的廣告款,再利用木馬病毒造成的虛假點擊成為商業(yè)利益驅動之一。
咨詢公司調查數(shù)據顯示,競價廣告點擊欺詐在2007第四季度增長至28.3%。也就是說,100元廣告費中,有28元支付給了虛假點擊。
事實上,廣告客戶們早就意識到了點擊欺詐的存在,并在采取行動規(guī)避給虛假點擊買單的風險。北京正望咨詢有限公司曾在2007年發(fā)布調查報告稱,由于"點擊欺詐"問題相對更加嚴重,打擊了廣告客戶的信心,他們中越來越多的公司計劃削減在搜索引擎的廣告支出。另一方面,對于廣告受體–億萬普通搜索用戶來說,木馬等因素造成的搜索和結果的偏離,很有可能讓他們重新面臨垃圾信息的包圍,并改變他們篩選信息的習慣和方式。
木馬利益鏈,斬斷刻不容緩
互聯(lián)網的發(fā)展對推進電子商務的發(fā)展功不可沒,但是這也使得網絡安全問題隨之發(fā)生質的改變。與點擊欺詐相對應的互聯(lián)網安全問題,正在利益毒藥的刺激下,以生態(tài)鏈的形式愈漸蔓延。據統(tǒng)計,在2007年全年截獲的病毒樣本中,木馬和后門程序占到了84.5%,全球網上失竊資產規(guī)模已經猛增至10億美元,相當于4個北京奧運"鳥巢"。
現(xiàn)在,木馬攻擊完全利益化和集團化–通過安全問題構建的一個產業(yè)鏈條正在形成。從病毒程序開發(fā)、傳播病毒到銷售病毒,業(yè)已形成了分工明確的整條操作流程。以此為保障,黑客和電腦病毒竊取的個人資料從QQ密碼、網游密碼到銀行賬號、信用卡賬號等等,包羅萬象,任何可以直接或間接轉換成金錢的東西,都成為竊取的對象。通過分工明確的產業(yè)化操作,中國內地每天有數(shù)百甚至上千種病毒被制造出來,其中大部分是木馬和后門病毒,占到全球該類病毒的三分之一左右。
據預計,這條黑色產業(yè)鏈每年的整體利潤預計高達數(shù)億元。很多國內黑客開始利用拍賣網站、聊天室、地下社區(qū)等渠道,尋找買主和合作伙伴,取得現(xiàn)金收入,整個行業(yè)進入"良性循環(huán)",使一大批"人才"、技術和資金進入到這個黑色行業(yè)中。"病毒軟件就像菜刀,可能制造的、販賣的人并不違法,但被人買來用來傷人就違法了,不過很難保證每把菜刀都是用來切菜卻不傷人,傷了人也很難查出究竟是哪一把菜刀作的案。"互聯(lián)網協(xié)會有關專家對此表示,一方面說明了黑色產業(yè)鏈由于鉆了監(jiān)管的漏洞而得以存在,另一方面則說明在現(xiàn)有環(huán)境下打擊黑色產業(yè)鏈的難度。
因此,對付這股"黑勢力"首先必須完善相關立法,"有規(guī)矩方可成方圓";其次建立網絡安全國家應急體系,對可能出現(xiàn)的信息安全問題建立相關預案,加大對信息安全的保護,以備不時之需;再次,加大對網絡安全領域犯罪的打擊,尤其是對相關產業(yè)鏈進行整體打擊,才能從根本上防止黑勢力被打壓后出現(xiàn)"死灰復燃"的現(xiàn)象。同時,網民也應該加大自身的防范力度,提高信息安全意識,多管齊下共同治理,才能營造安全的網絡交易環(huán)境。