近日，3名網絡黑客利用“木馬程序”非法侵入中國游戲中心系統(tǒng)，在3天的時間陸續(xù)將22億個游戲金幣轉入自己控制的游戲賬號中，隨后將游戲金幣以低價出售，共獲利人民幣14萬元。幸運的是這一網絡盜竊行為很快被破獲，幾個涉案人員被依法判刑。但同樣被木馬程序侵害的其它用戶就不是那么幸運了。目前網絡上有大批銀行卡被盜的網民，組織了各種各樣的“維權同盟”，幾乎所有銀行都有涉及。

　　不可否認的是，以竊取帳號、獲得經濟收益為目的的木馬程序已經超過了病毒，成為新的安全威脅。8月22日，奇虎360安全中心發(fā)布的《互聯網不安全報告》中披露，2007年上半年奇虎共截獲病毒、惡意軟件及木馬程序共計168135個，其中木馬程序占據了80%的比例。奇虎360個人軟件事業(yè)部總經理傅盛稱：“病毒頂多是讓電腦癱瘓，而木馬程序則能讓人一刻之間傾家蕩產�！�

　　惡意軟件萎縮 木馬程序興起

　　根據《報告》顯示，經過一年多以來的持續(xù)打擊，惡意軟件泛濫的勢頭得到了有效遏制，惡意軟件的數量持續(xù)萎縮。用戶每日使用360安全衛(wèi)士主動清除惡意軟件的次數從2007年4月22日達到542萬次的高峰之后，開始逐漸下降。

　　而與此相反的是，木馬程序的泛濫卻愈演愈烈。傅盛介紹：“木馬程序與病毒完全不同，基于一個基本的程序，只要加上一個‘殼’，它就能成為一個新木馬。而現在在網上，任何人都可以花50塊錢獲得一個新木馬�！比绱艘粊�，木馬就會形成成千上萬個新的變種，例如著名的“灰鴿子”木馬，僅不完全統(tǒng)計就有大概6萬個變種。

　　據《2007年上半年中國互聯網不安全報告》顯示，木馬程序以獲取經濟利益為目的，主要攻擊對象是即時通訊工具、網游以及網銀和網上證券平臺。

　　而不管是網銀中真實的錢，還是虛擬物品，都可以通過第三方平臺銷贓、洗錢。動機的變化導致了安全問題的進一步惡化，由于犯罪成本低，利潤高，這種趨勢愈演愈烈，網上甚至有公開授課“如何制作木馬程序”的團伙。根據360論壇的調查顯示，有7成的網民曾經丟失過QQ帳號，而6成的網民因此不敢使用網上支付平臺。

　　90后成為網絡盜竊的主力

　　1998年，臺灣青年陳盈豪編寫了臭名昭著的CIH病毒，造成的損失在當時可謂“史無前例”。但具有諷刺意味的是，陳盈豪編寫它的動機卻是“出一家在廣告上吹噓‘百分之百防毒軟件’的洋相”。陳盈豪沒有通過CIH賺一分錢，和這位“電腦瘋子”一樣，早期的病毒作者動機往往“單純得可愛”。

　　然而時至今日，隨著互聯網游戲、QQ聊天軟件、網上銀行和網上炒股、網上購物等應用的日益流行，用戶在這些應用中的帳號，變得越來越有經濟價值。且不說網上銀行、網上炒股、網上購物中的帳號直接關系到用戶在現實世界中的財產，即便是網絡游戲中的道具、裝備，或者QQ中的Q幣、QQ秀等虛擬物品，由于可以在C2C平臺以及眾多專業(yè)網站上進行交易，因此也具有了非常高的經濟價值。

　　根據調查，大部分的網絡犯罪者多為沉迷于網絡的網癮患者，而青少年由于自制能力比較低、網絡倫理淡薄，極易成為網絡盜竊者。據一項在上海部分中學所做的調查顯示，四成多學生崇拜黑客，三成學生有當黑客的念頭。

　　技術防治和法律監(jiān)管雙管齊下

　　為了有效的保護網民帳號安全，奇虎360安全衛(wèi)士推出了國內首款帳號保護安全軟件??奇虎360保險箱。

　　據傅盛介紹，木馬程序盜號通常有兩個環(huán)節(jié)：通過網頁、U盤、軟件下載或垃圾郵件的方式將木馬植入到用戶電腦中；記錄用戶鍵盤輸入、屏幕監(jiān)視等手段竊取用戶帳號，將信息發(fā)送給盜竊者郵箱或者遠端服務器。因此只要能夠卡死這兩個環(huán)節(jié)，就能有效保護這個目標程序的用戶帳號安全，不管木馬是已知還是未知的。

　　奇虎360保險箱正是基于這一思路而設計的，它可以阻止任何其他程序對特定QQ、網銀、網游程序的侵入，同時摘除任何試圖截取鍵盤輸入的非授權驅動、鉤子程序等，為程序建立一個隔離的安全運行環(huán)境，達到有效保護網上帳號、防止盜號的目的。

　　但是要徹底解決木馬程序泛濫的問題，僅僅靠技術手段也是不夠的，法律監(jiān)管力度的加大將會遏制網絡犯罪的發(fā)生。目前，由于取證難、評估機制不健全、法律規(guī)定相對滯后等情況，導致網絡罪犯很難受到相應的懲戒。

標簽： 安全 服務器 互聯網 網絡 網站 問題 用戶 中國互聯網

版權申明：本站文章部分自網絡，如有侵權，請聯系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯系。