四、黑色基地产业
在第一期中已经对黑色基地产业进行了描述，对其体系结构，获利点等多方面详细分析，在07年下半年恶意广告产业链愈演愈烈。
1、恶意广告产业链
黑客们在一些网页的ActiveX网页文件中插入有害代码，当用户浏览页面时，有害代码便会篡改网页浏览者的注册表，从而使计算机自动运行一些恶意广告页面，这种传播方式严重影响了人们的正常生活和工作，其危害性不容小视。
其完整体系结构示意图：
恶意广告是以点击次数作为赢利方式的，以每ip每天访问次数作为计量单位，利用网络免费资源大幅宣传以此骗取点击率。由于其获利简单，而且利润高等特点，使得这方面的产业的传播非常迅速。
2、网游打币产业链
什么是“网游打币”呢？其实“网游打币”这个行业是由与之相关的“网游代练”演化过来的，网游代练顾名思义，就是找个人帮游戏玩家练段，这个需求最早来自玩家，所以一开始的网游代练都是玩家自己私下去找，而且最初这些代练只是以帮朋友练段为目的，从事网游代练工作，并不收取佣金，但友情并不能支撑一个人为了朋友而不断的耗费时间，因此网游代练从“友情客串”过渡到了“雇佣代练”阶段，而随着网游种类的不断增加，代练者数量已经远远不能满足玩家需求，所以有很多玩家就在这个阶段放弃网游。网吧看到自己的客户大量流失，当然心急如焚，探明原因后，网吧正式贴出告示招募“网游代练”，但这个工作可以说是不得已而为之，网吧只能借此留住客人，而无法从中谋得利益，非但如此，有时雇人耗费的时间和金钱甚至超过雇佣代练者为网吧创造的价值。
所有的角色扮演类网络游戏都有这样一个潜规则，即玩家等级越高，在游戏过程中获得的道具就越强，而这些道具对于游戏的影响又十分大。
而游戏道具的交易所得，大多流入了打币者的雇主手中（大多是网吧经营者，也有少数是专门的打币组织），打币者只从中获取极少份额的提成，下面这段文字是笔者摘录的徐州一专门的打币组织招募网游打币者的招聘广告：
这种招募游戏打币者的公开启示不但大张旗鼓，而且通过了徐州信息网所谓的“审核”，但是信息的发布者和审核者都忽略（或许不是忽略）了这样一个事实，即网游中所有道具的归属权在网游制造商手中，游戏玩家在非商业目的驱动下，可以自由转移道具使用权，但如果使用商业手段对网游道具进行买卖，则超出了网游许可协议中规定的权限，往轻说是违规，往重说是违法。
五、2008年上半年趋势预测
·ARP持续
Arp攻击在校园和小型公司将继续存在。
·网站挂马攻击将会在08年延续
网站挂马在08年将会继续成为病毒的主要传播途径。
·07年的机器狗在08年将会转型以适应自己的生存环境
07年末的机器狗虽然在08年初在数量上已经呈现衰减趋势，但是这个并不代表他就从此退出病毒舞台，在未来机器狗的技术将会转型以适应自己的生存环境。
·Rootkit技术病毒将有增无减
此技术在未来一年内会是病毒技术的主体。病毒数量会持续增加。
·利用应用软件漏洞攻击再掀高潮
软件漏洞一直是一件令人担忧的事情，往往是一个新的漏洞的修补，也就意味着一个新的漏洞的出现。
(责任编辑：李磊)
【相关文章】
安天实验室信息安全威胁综合分析与预测(1)
安天实验室信息安全威胁综合分析与预测(2)
安天实验室信息安全威胁综合分析与预测(3)
