为特定的攻击出售僵尸网络、在黑市销售盗取的用户信息,恶意软件作者在安全厂商及用户眼中似乎无恶不做.当然,有一件事情例外,那就是对知识产权的保护.
具有讽刺意味的是,目前不少恶意软件的作者已经开始撰写EULAs最终用户许可协议,以保护自己的知识产权不受侵害.
赛门铁克公司的安全研究员Liam OMurchu在对此进行的研究发现,最新版本的Zeus恶意软件在其客户端的帮助部分写道:
“客户无权在任何企业分发或用于商业用途,也不能出售该软件,不能反编译该软件的源代码,也无权使用该产品控制其他产品的僵尸网络.不可以把软件发送到杀毒软件公司等等.....”用户还必须同意,“如果因产品功能完善或升级,用户需要缴纳升级费用”.
该许可协议采取了大量荒谬的理论来支持作者厚颜无耻的观点,试想Adobe或者微软如果敢于在自家的软件中写入如上条款,那么一定能锁定不少用户群.
显然,如果想找一个尊重知识产权却又专门制作非法软件的人才,Zeus的作者恐怕是最佳的例子.他的EULAs最后一行写道“如果任何违反协议的行为被发现,那么该客户端会失去任何技术支持,此外,你使用的僵尸网络代码会被立即送到杀毒软件公司”,坦白来说,这种形式的威胁最为直接. |
