黑色产业链
“木马不是单一的群体，可能是几十万人在制造木马。”奇虎网总裁齐向东表示。
石晓虹说，仅360安全卫士每天收集的可疑木马样本就超过40万。这一次木马被央视曝光，正说明它已成为一个严峻的社会问题，以木马为主要工具的商业“黑客群”对互联网经济形成了极大的破坏力。
木马已经形成制作、木马播种、流量交易、虚拟财产套现等诸多环节，俨然形成了一个完整的黑色产业链。
木马制作环节的人为木马作者，他们制作网游盗号木马、远程控制木马、木马下载器等各类木马产品和黑客工具，一般是以一个垄断性的条款出售给木马播种环节的人（圈内称为“包马人”），并负责售后的维护和更新，随时对杀毒软件进行“免杀”制作，业内称木马作者每月的收入在1万至5万元的级别。
而“包马人”则是整个木马产业的核心部分，一方面从木马作者手中购得产品，另一方面又从流量交易环节中购得网络流量，实施“挂马”后就开始从中招用户电脑中盗取各类有价值的信息，其中以网游账号、QQ账号、网银账号等为主，再把赃物出售给虚拟财产的“套现”环节。
流量交易环节包括很多不良网站的站长，如色情网站和一些个人网站，他们把访问者出卖给“包马人”，主动在自己网站“挂马”换取金钱；此外还有一些善于入侵“拿站”的黑客，他们也受雇于“包马人”，攻击访问量高同时安全性较差的各类网站，为“包马人”挂马提供平台。
近几年来，360、瑞星、金山等就侦测到多起知名网站如暴风影音、大智慧实时行情页面等被挂马的现象，而用户一旦访问被挂马的页面，则立即中招，成为“肉鸡”。
近日，瑞星通过“云安全”系统截获了一个黑客建立的染毒电脑销售网站，登录这个网站，就可以看到他们总共控制了多少台“肉鸡”、染毒电脑的IP地址等详细数据。
瑞星安全专家分析，这是黑客用来向“客户”销售“肉鸡”的网站，客户可以选择“肉鸡”的IP地址，然后按照台数和控制时间等等条件付款，获得这些“肉鸡”的控制权。
冰山一角
其实，盗号、网银上的资金丢失等还只是木马危害的冰山一角。据石晓虹介绍，雇用黑客对第三方商业或个人网站进行攻击，已发展成许多黑客牟利的一项常规业务，而这一行为被称为黑客“拿站”。
据调查，在黑客提供的各种“服务”中，“拿站”被明码标价，价格随目标网站安全级别与任务难易程度在“一千至上万元不等”。
在百度的“拿站”贴吧中，记者看到“拿人”公开出价4000、5000元拿一个站，更有甚者，出价20万元拿一个站。
在一个专门从事“拿站”业务的QQ群中，记者看到，有很多人专门从事“拿站”业务，甚至还有从事此事的中介。而黑客一旦收取佣金后，就会替客户入侵指定网站，使雇主获得该网站的后台管理权限，进而由黑客或雇主直接实施“挂马”、盗取信息、篡改内容等非法行为。
石晓虹说，如今木马已经形成完整产业链，很多盗号木马工作室甚至都已形成品牌，而许多黑客在网上的非法行为更是泛滥到了令人发指的地步。
