近日，3名網(wǎng)絡(luò)黑客利用“木馬程序”非法侵入中國游戲中心系統(tǒng)，在3天的時間陸續(xù)將22億個游戲金幣轉(zhuǎn)入自己控制的游戲賬號中，隨后將游戲金幣以低價出售，共獲利人民幣14萬元。幸運的是這一網(wǎng)絡(luò)盜竊行為很快被破獲，幾個涉案人員被依法判刑。但同樣被木馬程序侵害的其它用戶就不是那么幸運了。目前網(wǎng)絡(luò)上有大批銀行卡被盜的網(wǎng)民，組織了各種各樣的“維權(quán)同盟”，幾乎所有銀行都有涉及。

　　不可否認的是，以竊取帳號、獲得經(jīng)濟收益為目的的木馬程序已經(jīng)超過了病毒，成為新的安全威脅。8月22日，奇虎360安全中心發(fā)布的《互聯(lián)網(wǎng)不安全報告》中披露，2007年上半年奇虎共截獲病毒、惡意軟件及木馬程序共計168135個，其中木馬程序占據(jù)了80%的比例。奇虎360個人軟件事業(yè)部總經(jīng)理傅盛稱：“病毒頂多是讓電腦癱瘓，而木馬程序則能讓人一刻之間傾家蕩產(chǎn)�！�

　　惡意軟件萎縮 木馬程序興起

　　根據(jù)《報告》顯示，經(jīng)過一年多以來的持續(xù)打擊，惡意軟件泛濫的勢頭得到了有效遏制，惡意軟件的數(shù)量持續(xù)萎縮。用戶每日使用360安全衛(wèi)士主動清除惡意軟件的次數(shù)從2007年4月22日達到542萬次的高峰之后，開始逐漸下降。

　　而與此相反的是，木馬程序的泛濫卻愈演愈烈。傅盛介紹：“木馬程序與病毒完全不同，基于一個基本的程序，只要加上一個‘殼’，它就能成為一個新木馬。而現(xiàn)在在網(wǎng)上，任何人都可以花50塊錢獲得一個新木馬�！比绱艘粊�，木馬就會形成成千上萬個新的變種，例如著名的“灰鴿子”木馬，僅不完全統(tǒng)計就有大概6萬個變種。

　　據(jù)《2007年上半年中國互聯(lián)網(wǎng)不安全報告》顯示，木馬程序以獲取經(jīng)濟利益為目的，主要攻擊對象是即時通訊工具、網(wǎng)游以及網(wǎng)銀和網(wǎng)上證券平臺。

　　而不管是網(wǎng)銀中真實的錢，還是虛擬物品，都可以通過第三方平臺銷贓、洗錢。動機的變化導(dǎo)致了安全問題的進一步惡化，由于犯罪成本低，利潤高，這種趨勢愈演愈烈，網(wǎng)上甚至有公開授課“如何制作木馬程序”的團伙。根據(jù)360論壇的調(diào)查顯示，有7成的網(wǎng)民曾經(jīng)丟失過QQ帳號，而6成的網(wǎng)民因此不敢使用網(wǎng)上支付平臺。

　　90后成為網(wǎng)絡(luò)盜竊的主力

　　1998年，臺灣青年陳盈豪編寫了臭名昭著的CIH病毒，造成的損失在當(dāng)時可謂“史無前例”。但具有諷刺意味的是，陳盈豪編寫它的動機卻是“出一家在廣告上吹噓‘百分之百防毒軟件’的洋相”。陳盈豪沒有通過CIH賺一分錢，和這位“電腦瘋子”一樣，早期的病毒作者動機往往“單純得可愛”。

　　然而時至今日，隨著互聯(lián)網(wǎng)游戲、QQ聊天軟件、網(wǎng)上銀行和網(wǎng)上炒股、網(wǎng)上購物等應(yīng)用的日益流行，用戶在這些應(yīng)用中的帳號，變得越來越有經(jīng)濟價值。且不說網(wǎng)上銀行、網(wǎng)上炒股、網(wǎng)上購物中的帳號直接關(guān)系到用戶在現(xiàn)實世界中的財產(chǎn)，即便是網(wǎng)絡(luò)游戲中的道具、裝備，或者QQ中的Q幣、QQ秀等虛擬物品，由于可以在C2C平臺以及眾多專業(yè)網(wǎng)站上進行交易，因此也具有了非常高的經(jīng)濟價值。

　　根據(jù)調(diào)查，大部分的網(wǎng)絡(luò)犯罪者多為沉迷于網(wǎng)絡(luò)的網(wǎng)癮患者，而青少年由于自制能力比較低、網(wǎng)絡(luò)倫理淡薄，極易成為網(wǎng)絡(luò)盜竊者。據(jù)一項在上海部分中學(xué)所做的調(diào)查顯示，四成多學(xué)生崇拜黑客，三成學(xué)生有當(dāng)黑客的念頭。

　　技術(shù)防治和法律監(jiān)管雙管齊下

　　為了有效的保護網(wǎng)民帳號安全，奇虎360安全衛(wèi)士推出了國內(nèi)首款帳號保護安全軟件??奇虎360保險箱。

　　據(jù)傅盛介紹，木馬程序盜號通常有兩個環(huán)節(jié)：通過網(wǎng)頁、U盤、軟件下載或垃圾郵件的方式將木馬植入到用戶電腦中；記錄用戶鍵盤輸入、屏幕監(jiān)視等手段竊取用戶帳號，將信息發(fā)送給盜竊者郵箱或者遠端服務(wù)器。因此只要能夠卡死這兩個環(huán)節(jié)，就能有效保護這個目標(biāo)程序的用戶帳號安全，不管木馬是已知還是未知的。

　　奇虎360保險箱正是基于這一思路而設(shè)計的，它可以阻止任何其他程序?qū)μ囟≦Q、網(wǎng)銀、網(wǎng)游程序的侵入，同時摘除任何試圖截取鍵盤輸入的非授權(quán)驅(qū)動、鉤子程序等，為程序建立一個隔離的安全運行環(huán)境，達到有效保護網(wǎng)上帳號、防止盜號的目的。

　　但是要徹底解決木馬程序泛濫的問題，僅僅靠技術(shù)手段也是不夠的，法律監(jiān)管力度的加大將會遏制網(wǎng)絡(luò)犯罪的發(fā)生。目前，由于取證難、評估機制不健全、法律規(guī)定相對滯后等情況，導(dǎo)致網(wǎng)絡(luò)罪犯很難受到相應(yīng)的懲戒。

標(biāo)簽： 安全 服務(wù)器 互聯(lián)網(wǎng) 網(wǎng)絡(luò) 網(wǎng)站 問題 用戶 中國互聯(lián)網(wǎng)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。