近日，3名網(wǎng)絡(luò)黑客利用“木馬程序”非法侵入中國(guó)游戲中心系統(tǒng)，在3天的時(shí)間陸續(xù)將22億個(gè)游戲金幣轉(zhuǎn)入自己控制的游戲賬號(hào)中，隨后將游戲金幣以低價(jià)出售，共獲利人民幣14萬(wàn)元。幸運(yùn)的是這一網(wǎng)絡(luò)盜竊行為很快被破獲，幾個(gè)涉案人員被依法判刑。但同樣被木馬程序侵害的其它用戶(hù)就不是那么幸運(yùn)了。目前網(wǎng)絡(luò)上有大批銀行卡被盜的網(wǎng)民，組織了各種各樣的“維權(quán)同盟”，幾乎所有銀行都有涉及。

　　不可否認(rèn)的是，以竊取帳號(hào)、獲得經(jīng)濟(jì)收益為目的的木馬程序已經(jīng)超過(guò)了病毒，成為新的安全威脅。8月22日，奇虎360安全中心發(fā)布的《互聯(lián)網(wǎng)不安全報(bào)告》中披露，2007年上半年奇虎共截獲病毒、惡意軟件及木馬程序共計(jì)168135個(gè)，其中木馬程序占據(jù)了80%的比例。奇虎360個(gè)人軟件事業(yè)部總經(jīng)理傅盛稱(chēng)：“病毒頂多是讓電腦癱瘓，而木馬程序則能讓人一刻之間傾家蕩產(chǎn)�！�

　　惡意軟件萎縮 木馬程序興起

　　根據(jù)《報(bào)告》顯示，經(jīng)過(guò)一年多以來(lái)的持續(xù)打擊，惡意軟件泛濫的勢(shì)頭得到了有效遏制，惡意軟件的數(shù)量持續(xù)萎縮。用戶(hù)每日使用360安全衛(wèi)士主動(dòng)清除惡意軟件的次數(shù)從2007年4月22日達(dá)到542萬(wàn)次的高峰之后，開(kāi)始逐漸下降。

　　而與此相反的是，木馬程序的泛濫卻愈演愈烈。傅盛介紹：“木馬程序與病毒完全不同，基于一個(gè)基本的程序，只要加上一個(gè)‘殼’，它就能成為一個(gè)新木馬。而現(xiàn)在在網(wǎng)上，任何人都可以花50塊錢(qián)獲得一個(gè)新木馬�！比绱艘粊�(lái)，木馬就會(huì)形成成千上萬(wàn)個(gè)新的變種，例如著名的“灰鴿子”木馬，僅不完全統(tǒng)計(jì)就有大概6萬(wàn)個(gè)變種。

　　據(jù)《2007年上半年中國(guó)互聯(lián)網(wǎng)不安全報(bào)告》顯示，木馬程序以獲取經(jīng)濟(jì)利益為目的，主要攻擊對(duì)象是即時(shí)通訊工具、網(wǎng)游以及網(wǎng)銀和網(wǎng)上證券平臺(tái)。

　　而不管是網(wǎng)銀中真實(shí)的錢(qián)，還是虛擬物品，都可以通過(guò)第三方平臺(tái)銷(xiāo)贓、洗錢(qián)。動(dòng)機(jī)的變化導(dǎo)致了安全問(wèn)題的進(jìn)一步惡化，由于犯罪成本低，利潤(rùn)高，這種趨勢(shì)愈演愈烈，網(wǎng)上甚至有公開(kāi)授課“如何制作木馬程序”的團(tuán)伙。根據(jù)360論壇的調(diào)查顯示，有7成的網(wǎng)民曾經(jīng)丟失過(guò)QQ帳號(hào)，而6成的網(wǎng)民因此不敢使用網(wǎng)上支付平臺(tái)。

　　90后成為網(wǎng)絡(luò)盜竊的主力

　　1998年，臺(tái)灣青年陳盈豪編寫(xiě)了臭名昭著的CIH病毒，造成的損失在當(dāng)時(shí)可謂“史無(wú)前例”。但具有諷刺意味的是，陳盈豪編寫(xiě)它的動(dòng)機(jī)卻是“出一家在廣告上吹噓‘百分之百防毒軟件’的洋相”。陳盈豪沒(méi)有通過(guò)CIH賺一分錢(qián)，和這位“電腦瘋子”一樣，早期的病毒作者動(dòng)機(jī)往往“單純得可愛(ài)”。

　　然而時(shí)至今日，隨著互聯(lián)網(wǎng)游戲、QQ聊天軟件、網(wǎng)上銀行和網(wǎng)上炒股、網(wǎng)上購(gòu)物等應(yīng)用的日益流行，用戶(hù)在這些應(yīng)用中的帳號(hào)，變得越來(lái)越有經(jīng)濟(jì)價(jià)值。且不說(shuō)網(wǎng)上銀行、網(wǎng)上炒股、網(wǎng)上購(gòu)物中的帳號(hào)直接關(guān)系到用戶(hù)在現(xiàn)實(shí)世界中的財(cái)產(chǎn)，即便是網(wǎng)絡(luò)游戲中的道具、裝備，或者QQ中的Q幣、QQ秀等虛擬物品，由于可以在C2C平臺(tái)以及眾多專(zhuān)業(yè)網(wǎng)站上進(jìn)行交易，因此也具有了非常高的經(jīng)濟(jì)價(jià)值。

　　根據(jù)調(diào)查，大部分的網(wǎng)絡(luò)犯罪者多為沉迷于網(wǎng)絡(luò)的網(wǎng)癮患者，而青少年由于自制能力比較低、網(wǎng)絡(luò)倫理淡薄，極易成為網(wǎng)絡(luò)盜竊者。據(jù)一項(xiàng)在上海部分中學(xué)所做的調(diào)查顯示，四成多學(xué)生崇拜黑客，三成學(xué)生有當(dāng)黑客的念頭。

　　技術(shù)防治和法律監(jiān)管雙管齊下

　　為了有效的保護(hù)網(wǎng)民帳號(hào)安全，奇虎360安全衛(wèi)士推出了國(guó)內(nèi)首款帳號(hào)保護(hù)安全軟件??奇虎360保險(xiǎn)箱。

　　據(jù)傅盛介紹，木馬程序盜號(hào)通常有兩個(gè)環(huán)節(jié)：通過(guò)網(wǎng)頁(yè)、U盤(pán)、軟件下載或垃圾郵件的方式將木馬植入到用戶(hù)電腦中；記錄用戶(hù)鍵盤(pán)輸入、屏幕監(jiān)視等手段竊取用戶(hù)帳號(hào)，將信息發(fā)送給盜竊者郵箱或者遠(yuǎn)端服務(wù)器。因此只要能夠卡死這兩個(gè)環(huán)節(jié)，就能有效保護(hù)這個(gè)目標(biāo)程序的用戶(hù)帳號(hào)安全，不管木馬是已知還是未知的。

　　奇虎360保險(xiǎn)箱正是基于這一思路而設(shè)計(jì)的，它可以阻止任何其他程序?qū)μ囟≦Q、網(wǎng)銀、網(wǎng)游程序的侵入，同時(shí)摘除任何試圖截取鍵盤(pán)輸入的非授權(quán)驅(qū)動(dòng)、鉤子程序等，為程序建立一個(gè)隔離的安全運(yùn)行環(huán)境，達(dá)到有效保護(hù)網(wǎng)上帳號(hào)、防止盜號(hào)的目的。

　　但是要徹底解決木馬程序泛濫的問(wèn)題，僅僅靠技術(shù)手段也是不夠的，法律監(jiān)管力度的加大將會(huì)遏制網(wǎng)絡(luò)犯罪的發(fā)生。目前，由于取證難、評(píng)估機(jī)制不健全、法律規(guī)定相對(duì)滯后等情況，導(dǎo)致網(wǎng)絡(luò)罪犯很難受到相應(yīng)的懲戒。

標(biāo)簽： 安全 服務(wù)器 互聯(lián)網(wǎng) 網(wǎng)絡(luò) 網(wǎng)站 問(wèn)題 用戶(hù) 中國(guó)互聯(lián)網(wǎng)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。