據(jù)國外媒體報道,微軟安全部門今日宣布將重點打擊惡意軟件。微軟惡意軟件防護中心(MMPC)將聯(lián)手微軟廣告中心(Bing Ads)下屬的在線取證(Microsoft Online Forensics)團隊合作打擊惡意軟件。
微軟的邏輯很簡單,尋找要害。在理想世界里,如果惡意軟件變得無利可圖,那么網(wǎng)絡(luò)罪犯將不再涉足這一業(yè)務(wù)。但在現(xiàn)實世界中,惡意軟件不存在是不可能的,但微軟希望通過努力把其絕對數(shù)量降下來。
微軟聲明,“我們通過大型數(shù)據(jù)集來收集與相關(guān)的惡意軟件異常廣告點擊行為并探測惡意軟件。我們正通過將惡意軟件以及在線廣告這兩個不同領(lǐng)域的專業(yè)知識和工具相結(jié)合,開發(fā)出相應(yīng)的防御系統(tǒng),從而確定欺騙點擊率的惡意軟件。最后,我們將停止惡意軟件在AdCenter的非法資金流動。”
網(wǎng)絡(luò)賺錢的主要途徑之一就是廣告。1998年點擊付費(PPC)廣告誕生,廣告客戶僅需通過點擊率支付廣告費。但不久之后,點擊詐騙就出現(xiàn)了。
雖然任何人都可以創(chuàng)建一個站點,并開始操作點擊廣告。廣告客戶也有自己的方式來區(qū)別點擊詐騙,譬如區(qū)分廣告是否被少數(shù)人或同一模式點擊。但隨著技術(shù)發(fā)展,同一點擊詐騙會來自世界不同地區(qū)、具有獨特的個人行為,事情就變得更為復(fù)雜。
這就是惡意軟件橫行的原因,當(dāng)點擊欺詐蔓延至無數(shù)的計算機中,網(wǎng)絡(luò)中的每個人都有損失。用戶的電腦被控制,而廣告客戶不得不為點擊欺詐付費。微軟表示,由于產(chǎn)品的收益被點擊欺詐所竊取,因此消費者可能會付出更多。免費應(yīng)用往往都依賴于在線廣告盈利,因此整個數(shù)字產(chǎn)業(yè)的健康發(fā)展取決于一個安全可靠的市場環(huán)境。
惡意軟件開發(fā)者從單一一個點擊欺詐獲利很少,但如果其在諸多軟件中加入惡意軟件的話,其獲利將成幾何數(shù)上升。
微軟引用NSS實驗室的統(tǒng)計結(jié)果稱,60%至70%的惡意軟件都是利用點擊欺詐的形式獲利。微軟表示,其已經(jīng)識別了三種通過點擊欺詐牟利的惡意軟件家族,并重整了相關(guān)非法收益。
此次微軟宣布重點打擊惡意軟件,且不論成效是否明顯,但對于大眾來說是一個良好的開端。對于微軟來說,此舉也將使其安全部門以及廣告團隊從中獲益。