腾讯科技援引京报网的报道称，日前某机构透露，国内70%以上的网银木马都出自“四大家族”，保守估计，“四大家族”每月非法获利超过500万元。

“四大家族”的代号分别为盗草工作室、烈火工作室、红名工作室、耀发工作室，每个工作室又各自拥有数十个木马“推广员”。今年以来，该机构日均拦截网银木马数量约为8000个，其中70%以上隶属于这“四大家族”。

网银木马家族通常分为上线和下线。上线是负责制作和更新木马的工作室，下线是由木马工作室在黑客论坛中发帖招募而来的“兼职人员”，俗称木马“推广员”。这些“推广员”潜伏在知名购物网站中，利用低价商品诱惑网友访问，再把木马以“商品资料”、“商品图片”等名义发给受害者，劫持受害者的网银支付资金。

工程师在分析网银木马后台后发现，“四大家族”每天非法获利总计可达15万到20万元，单笔作案金额从数十元到上万元不等。从木马“推广员”的编号来看，每个木马家族的下线代理数量平均约为20个。也就是说，在网银木马利益链中，制作木马的工作室每天可获利上万元，一个木马“推广员”日均也能赚取上千元赃款。