遼寧一男子通過工行網(wǎng)上銀行盜竊42萬元后“人間蒸發(fā)”；淘寶網(wǎng)一位賣家在短短2小時內(nèi)被人通過36筆網(wǎng)上支付交易消費14萬元；某組織在某銀行的網(wǎng)銀服務(wù)器內(nèi)成功植入木馬程序，每隔0.5秒掃描一次，凡是此時登錄的客戶，其賬號和口令統(tǒng)統(tǒng)被竊取……據(jù)統(tǒng)計，2006年，單是上海市公安機關(guān)接到的關(guān)于銀行卡的犯罪報案就達925起，涉及金額1365萬元。目前，網(wǎng)絡(luò)上有大批銀行卡被盜的網(wǎng)民，組織了各種各樣的“維權(quán)同盟”，幾乎所有國內(nèi)商業(yè)銀行都有涉及。

“小偷程序”肆虐

絕大多數(shù)網(wǎng)銀和虛擬財產(chǎn)盜竊案的幕后黑手，是一只只躺在用戶電腦里的“木馬”，也就是俗稱的“小偷程序”??在Windows下，用戶的鍵盤輸入任何字母數(shù)字，都可能被木馬記錄下來，并堂而皇之地將賬戶中的資金悉數(shù)“轉(zhuǎn)移”。據(jù)一家殺毒軟件開發(fā)商公布的數(shù)據(jù)，從2004年8月到2006年10月間，全國感染各類網(wǎng)銀木馬及其變種的用戶數(shù)量增長了600倍之多，而通過木馬竊取QQ密碼、網(wǎng)游賬戶、電子支付口令、電子郵件賬號等的案例更是不勝枚舉。

安全專家表示，由于木馬傳播具有很強的隱蔽性，因而很多被感染電腦并無明顯的癥狀表現(xiàn)，用戶可能要等到賬號出現(xiàn)問題后才知道被植入了木馬，這也是網(wǎng)絡(luò)支付安全案件愈演愈烈的主要原因。據(jù)了解，目前國內(nèi)八成以上的網(wǎng)銀系統(tǒng)都存在安全隱患，無法保護用戶網(wǎng)上操作的安全性，給了木馬、“釣魚網(wǎng)站”可趁之機。

黑色產(chǎn)業(yè)鏈

知情人士透露，不管是網(wǎng)銀中真實的錢，還是虛擬物品，制造木馬、傳播木馬、盜竊賬戶信息、第三方平臺銷贓、洗錢，是普遍采取的流程。參與流程的各方彼此之間并不都認識，只有上家和鄰近的下家接頭，他們分工明確，進行“流水化作業(yè)”。

以早些時候被炒得沸沸揚揚的“灰鴿子”木馬為例，木馬的制造者本身并不參與“賺錢”，病毒編寫完畢后，大量的“大蝦”開始招募“徒弟”，教授木馬病毒控制技術(shù)和盜號技術(shù)，收取“培訓費”，之后往往將“徒弟”發(fā)展為下線代理商或分銷商，以輔助完成其它牟利活動。有估算認為，制造“灰鴿子”木馬的工作室一天收入可達6萬元，一年的收入累計將超過2000萬元，而且不用繳稅。而作為“灰鴿子”產(chǎn)業(yè)鏈的上游批發(fā)商，每年更是可以獲利1億元。而“熊貓燒香”一案的參與者王磊在被抓獲后，向警方坦白“這是個比房地產(chǎn)來錢還快的暴利產(chǎn)業(yè)�！�

中國病毒應(yīng)急處理中心的統(tǒng)計數(shù)據(jù)也顯示，以盜竊用戶賬戶、密碼的“間諜軟件”、木馬明顯增多，2006年國內(nèi)感染木馬的用戶達到1375萬，已遠遠超過蠕蟲等病毒。安全專家認為，只有在這個木馬當?shù)赖暮蟛《緯r代，才足以形成支撐病毒的產(chǎn)業(yè)化運作。

傳統(tǒng)思路要改變

統(tǒng)計顯示，國內(nèi)約4000萬個人網(wǎng)銀用戶有八成以上習慣在網(wǎng)上進行交易或炒股。而根據(jù)iResearch的最新數(shù)據(jù)顯示，2007年第一季度，國內(nèi)第三方支付市場交易額規(guī)模達到160億元，比去年同期增長了4倍多。

要斬斷木馬“黑色產(chǎn)業(yè)鏈”，除了加大線下的打擊力度，專家指出，病毒查殺行業(yè)也要轉(zhuǎn)變思路，變“置后防護”為“事前預防”。

標簽： 安全 電子郵件 服務(wù)器 網(wǎng)絡(luò) 網(wǎng)站 問題 行業(yè) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。