据了解,在北京等市场需求较大的城市,单个插件的安装量可达几十万至百万量级,甚至达到几百万。这类弹出式窗口价格为4~7分钱一个。开发一款恶意软件,一年渔利可达上百万元。
另一种赚钱模式则是通过软件的下载出售安装量,这类恶意软件通常是一些常用软件,多放在下载平台提供免费下载,某些软件下载安装后会自动装上十多种软件或者网站的代码,以某款软件为例,该软件平均每天下载量超过5万人次,以每次捆绑价格5分钱计算,每月即可带来超过7.5万元的收入。
目前的垃圾邮件,多数是广告类邮件。在垃圾邮件的投放中,不少是恶意软件的“功劳”。一些恶意软件能够窃取并分析用户隐私数据,记录用户电脑使用习惯、网络浏览习惯等个人行为,垃圾电子邮件发送者据此进行所谓的广告精确投送。因此,喜欢上化妆品网站的女性网民会发现,自己邮箱里关于化妆品的垃圾邮件总是比别人多不少。垃圾邮件发送者需要大量邮箱地址支持,邮箱地址也成为了赚钱的工具,通常100万个左右的邮箱地址可以卖到100~200元。中国互联网协会调查发现,有人专门叫卖搜集到的邮箱地址。
法律法规待补漏洞
2006年8月,广东省互联网协会以及广东省通信管理局依据《互联网电子邮件服务管理办法》,首次对一家发送垃圾电子邮件的公司给予行政处罚,责令其停止发送垃圾邮件,并罚款5000元人民币。这是国内第一次公开处罚垃圾电子邮件的发送者。
中国互联网协会秘书长黄澄清介绍,我国自2002年开始关注、研究垃圾邮件问题,围绕法律规范、行政监管、行业自律、技术保障、普教宣传、国际协作等方面建立垃圾邮件综合治理体系,逐步建立了一套具有中国特色的反垃圾邮件工作模式。
据国际著名的反垃圾邮件服务提供商Sophos的报告显示:2007年第三季度从中国发出的垃圾邮件在全球垃圾邮件中所占的比重较去年同期下降了8.5%,首次从第二位降至第三位(美国第一占28.4%,韩国第二占5.2%,中国占4.9%)。中国已经成为全球治理垃圾邮件成效最为显著的国家。中国互联网协会跟踪调查显示,2007年第三季度中国网民平均每周收到的垃圾邮件比例较去年同期下降了3.64个百分点,首次将垃圾邮件占全部邮件的比例降至55.85%。
面对在网络上肆虐的流氓软件,网民没有成为“沉默的羔羊”。2005年,伴随反“流氓软件”的呼声,一份来自民间的国内十大流氓软件名单出炉,目标直指国内一些知名IT公司。而消费者关于恶意软件的诉讼也接二连三出现。2006年9月,由网民组织的“中国反流氓软件联盟”,开始在多个城市起诉一些制作流氓软件的企业。2007年,上海等一些地方的反流氓软件官司开庭。
中国互联网协会2006年10月专门成立了反恶意软件协调工作组,以行业自律的方式开展专项治理,制定并发布了《恶意软件定义》和《抵制恶意软件自律公约》。中国互联网协会分析,从恶意软件举报数据统计来看,经过协会的努力、行业自律公约的签署,其猖獗的态势得到缓解,从2007年1月开始至今,举报量呈总体下降趋势。
但网络地下黑色产业的治理仍然困难不少。黄澄清称,我国拥有世界上最多的人口,拥有数量世界第二多的网民,但匮乏的IP地址资源造成需要使用大量动态IP,而动态IP溯源困难正是造成垃圾邮件等治理难的重要因素。
而对于恶意软件的治理,目前仍停留在行业自律的范畴。黄澄清说,由于缺乏相关法律对恶意软件的侵权行为进行界定以及惩处,使得对“恶意软件”的法律监管实质上处于真空状态,令彻底清除“恶意软件”具有相当难度。(记者刘菁 郭远明)