作者： 趨勢科技 資深分析師RikFerguson

在網(wǎng)絡(luò)地下世界里，就跟正常的網(wǎng)上業(yè)務(wù)一樣，最注重的還是信任和信譽(yù)。打破行規(guī)只為拿到25萬美元的獎(jiǎng)金，會立刻被限制更進(jìn)一步參與任何活動，你可能再也無法參與任何網(wǎng)路犯罪了。就像他們所說的，這會導(dǎo)致職業(yè)生涯的結(jié)束。

2004年，SCO提供另一筆25萬美元的獎(jiǎng)勵(lì)來逮捕MyDoom的作者并對其定罪，可目前獎(jiǎng)金仍無人領(lǐng)取。在知名的案例里，25萬美元的獎(jiǎng)金（甚至是50萬美元，如果有兩家以上提供獎(jiǎng)賞的話）和犯罪集團(tuán)所能獲得的利潤相比，都還是微不足道的。

對于舉報(bào)以逮捕知名惡意軟體作者或經(jīng)營者提供獎(jiǎng)勵(lì)已經(jīng)進(jìn)行了一段日子了。這些懸賞成功過嗎？他們的問題出在哪里？

微軟自2003年底開始提出防毒獎(jiǎng)勵(lì)計(jì)劃，對些病毒的作者提出懸賞獎(jiǎng)金– Sasser、Sobig、Blaster，Conficker，還有現(xiàn)在的Rustock，這里僅舉幾個(gè)比較有名的例子。這些懸賞的獎(jiǎng)金由微軟提供，不過是由執(zhí)法單位基于逮捕和定罪的事實(shí)來認(rèn)定誰有資格獲得獎(jiǎng)金。

先不管獎(jiǎng)金有多少，事實(shí)上這種做法的成功率相當(dāng)?shù)汀Ｔ?005年，有兩個(gè)人分享了25萬美元，以獎(jiǎng)勵(lì)他們提供信息并將Sven Jaschan（Sasser蠕蟲的背后黑手）定罪。但是成功的數(shù)量還是有限，到目前為止還是沒有逮捕到和Sobig有關(guān)的人，而最值得注意的針對 Downad/Conficker 作者的獎(jiǎng)金到目前也無人來領(lǐng)。微軟并不是唯一提供誘人賞金的來源，早在2004年，SCO就提供過另一筆25萬美元的獎(jiǎng)勵(lì)，以逮捕和定罪MyDoom的作者，目前也是無人領(lǐng)取。

關(guān)于這有限的成功，有幾個(gè)可能的原因。犯罪分子都利用假名在網(wǎng)路上活動，而且傳統(tǒng)上他們對自己的真實(shí)身份非常守口如瓶。雖然現(xiàn)實(shí)世界的犯罪中，通過懸賞往往可以獲得寶貴的信息，但也要知道，在現(xiàn)實(shí)世界中出現(xiàn)證人的機(jī)會也高得多。而在網(wǎng)絡(luò)世界里，我們必須假設(shè)大多數(shù)證人其實(shí)也都參與其中。在知名的案例里，25萬美元的獎(jiǎng)金（甚至是50萬美元，如果有兩家以上提供獎(jiǎng)賞）和犯罪集團(tuán)所能獲得的利潤相比，都還是微不足道的。而他們只要照常運(yùn)作就可以得到這些利潤。還有就是奇特的信任原則也發(fā)揮著重要的作用。

在網(wǎng)絡(luò)地下世界里，就跟正常的網(wǎng)上業(yè)務(wù)一樣，最注重的還是信任跟信譽(yù)。打破行規(guī)只為了拿到25萬美元的獎(jiǎng)金，會被立刻限制進(jìn)一步參與任何活動，你可能再也無法參與任何網(wǎng)路犯罪了。就像他們所說的，這會導(dǎo)致職業(yè)生涯的結(jié)束...更何況你是要求別人放棄自己的事業(yè)，雖然是非法事業(yè)，但回報(bào)卻似乎要相當(dāng)高才行。

不過永遠(yuǎn)不要低估小人物和錢的力量，就像我在 VirusTotal 的朋友JulioCanto在Twitter上對我說的：“應(yīng)該還是能找到對25萬美元感興趣的人:) 就算是只小魚也可以帶來大麻煩的”。

相關(guān)文章：

越來越多的網(wǎng)路犯罪即服務(wù) （Cybercrime as aService）。

＠原文出處： Whydon’t cybercrime rewards work

本文版權(quán)為 趨勢科技 所有，對于非贏利網(wǎng)站或媒體轉(zhuǎn)載請注明作者以及原文鏈接。謝謝合作！

七年了，懸賞MyDoom作者的25萬美金還沒發(fā)出去，因?yàn)?...