中国的移动网络市场地下黑色产业链概述
廉价的移动网络接入使世界产生了翻天覆地的变化,越来越多的人开始使用移动设备来工作和娱乐,中国也不例外。根据 中国互联网络信息中心(CNNIC)发布的报告 ,在2013年有81%的人使用他们的移动设备接入网络,报告同时指出,截至2013年末,中国共享有6.18亿网络用户和5亿移动网络用户。
用户行为的改变也影响了地下网络犯罪的发展,网络犯罪分子已经更多地将目标定为移动手机用户,其中有些从事地下黑色产业参与人员,甚至明确将“业务目标”定位为移动手机用户。在中国,有一项被验证成功的“商业模式”就是发送垃圾短信。
就像email被垃圾邮件发送者滥用了很多年一样,现在,移动手机用户也开始要经常接收到大量垃圾短信了。与email类似,垃圾短信也被用来发送各种产品广告,并引导用户进入恶意网站。发送这些短信也很便宜:只需要花费450美元就可以发送100000条。
在发送垃圾短信众多方式当中,其中的一种方式就是使用 GSM猫(GSM modem)。这种设备通过USB连接到PC后,通过PC上安装的控制程序,可以在非常短的时间内将短信发给多个用户。基础设备只能用一个SIM卡,但更高级的设备(一般也被称为GSM medem pool)可以使用多个天线与SIM卡槽,发起短信来也更迅速。一个包含16卡槽的GSM medem pool(如下图所示)每小时可以发送9600条纯文字短信,买一台这样的设备大约需要花费425美元。
还有一些其它工具可以用来当作互联网短信网关,这种设备一般由移动运营商提供,允许短信服务提供商发送大量纯文字短信。同时也可以使用SMS服务器,这种服务器使用软件无线电(SDR)模拟蜂窝式基站,一旦有手机连接到这种“基站”,就会收到大量垃圾短信。
当然了,发送垃圾短信只是众多地下网络犯罪形式中的一种,可以说只是冰山一角。
本文通过对中国移动网络市场的地下产业链的调查,对其中的一些基本情况如相关产品、服务及相应的价格进行了简要的介绍,抛砖引玉,与诸君共享。
[via trendmicro]