收藏文章 楼主
国际黑客网上行窃 网络安全意识还有待提高
网友【老编】 2007-03-22 09:32:32 分享在【时代发展的印记】版块    1    1
就在现代通信技术将世界变成一个“小村落”之际,国际黑客的破坏力也在大幅度上升。近段时间,世界多国的银行和企业遭遇国际黑客攻击,并蒙受巨额经济损失。这些黑客像黑手党一样拥有充足的资金和庞大的机构。他们行踪诡秘,不用带枪械和刀等凶器,甚至没有进入银行,却利用高科技在瞬间窃取大量钱财。有媒体把他们称为“不采取任何暴力行为的强盗”。一位专家如此评论:“如今的网络越来越像一片混沌的原始状态,没有一个公共保护者维持秩序,防毒软件都是看家护院,自我保护。互联网上的无政府状态正是国际黑客大盗猖獗的主要原因,网络秩序的建立将是一个漫长的过程,与黑客大盗们的斗争也将是漫长的过程。”国际黑客大盗四处窃钱据韩国《东亚日报》报道,最近,一家国际黑客组织利用叫作“pharming”的新型病毒攻击了世界65家金融企业和网上交易企业,窃取个人账户信息。这轮攻击于2月19日在澳大利亚首次启动,此后迅速在多国扩散,平均每天就将1000名以上电脑用户引入伪装网站,乘机窃取网络银行用户名和密码等信息。英国的巴克莱银行、苏格兰银行,美国的捷运信用卡、世界最大网络拍卖企业eBay等很多著名企业都在攻击中相继受损。韩国花旗银行网上信用卡结算代办系统也遭到黑客攻击,造成20名顾客账户的5000余万韩元(1000韩元约合7元人民币)被自动划转。在韩国一家网络保安企业工作的金贤承(音)说:“盗取信息后使网页重新回到真网站等黑客手段变得更加高明。金融公司等企业遭受到这样大规模攻击还是第一次。”也是在前不久,另一家国际黑客组织盗用澳大利亚一家杂志的电子邮箱,向很多人发送了“澳大利亚总理约翰·霍华德由于心脏麻痹生命垂危”等假消息。一旦打开邮件,用户电脑就会感染上“特洛伊木马”病毒。此后如果用户访问金融公司的网站,将在不知不觉间转到精密伪装的假金融公司网站,从而使用户名(ID)和密码等信息被黑客盗走。在接受《环球时报》记者采访时,金融网络安全专家王先生说了在美国工作时亲身经历的一起案件。一家公司在成交一笔铜交易的时候,从芝加哥的一家银行账户上转出了7000万美元,后来发现,铜的买卖根本没有做成,7000万美元却不翼而飞。联邦调查局在侦查中发现,银行的网站在那一时刻遭到了一种病毒攻击,整个系统停了几分钟;几分钟后,这种病毒自己就死亡了,网站自动恢复正常,但是,就在这几分钟内,转账的交易已经执行完了。这位专家对《环球时报》记者说,这是伪装网站盗取银行账户巨款的非常典型的案件。据俄罗斯媒体报道,2006年俄罗斯黑客大兴风浪,从银行账户上偷走5000万欧元,这个数额估计比2005年上升了50%。俄罗斯国家互联网管理中心打击国际犯罪处副处长巴索夫在谈到黑客进入银行系统窃取用户资金时称,俄罗斯黑客盯上了外国公民的银行账户,他们利用这些账户窃取钱财后,通过中间人将钱财转入俄罗斯。英国媒体还报道说,国际黑客打算整合世界各地的力量,今年在互联网上开辟新的战线,打一场“世界大战”。攻击金融机构的一般都是大黑客组织“为了获得金钱利益,黑客组织会发展成更具有纪律性和尖端性的组织。通过电子邮件或MSN、入侵网站等手段盗取个人信息的事情今后会经常出现。”韩国的网络安全专家姜恩城(音)说。《东亚日报》文章披露,网络及网络银行普及率非常高的韩国,网络防御意识却处于空白状态,“目前,韩国一半以上个人用户还没有安装病毒防火墙。而且企业非常缺乏防御意识,情况极为严重”。《瑞星安全报告》指出,2006年以来黑客团伙与杀毒软件对抗的趋势越来越明显,已经从刚开始的“偷偷摸摸”转变成明目张胆的技术对抗。同时,黑客团队会利用程序自动给老病毒披上“马甲”,使得杀毒软件无法识别,从而“批量生产”出大量恶性病毒,这给一些技术力量薄弱的反病毒公司造成了沉重的压力。王先生对黑客技术的发展有着长期的研究。他告诉《环球时报》记者,比起仅靠简单的账号、密码来认证的个人账户和信用卡,企业级客户和银行的网上业务往来,其安全措施要复杂得多。以密码为例,个人账户的密码一般是6位或8位,而企业级客户的加密密码,随着网上安全的需要,从过去的16位、32位逐步提高到了64位,现在绝大多数都是128位了。要通过计算来破解,从黑客的角度说,除非组织很大,有很多台电脑一起来计算,还得加上足够的经验和运气,否则是极难成功的。即便如此,出于高度安全的考虑,银行和大客户的网上交易还普遍采用了多重认证制度,比如在一次交易结束时,电脑上会给出另外一组数字,约定成双方下一次交易的新密码。因此,攻击企业和金融机构的一般都是大黑客组织。黑客从网上攻击银行窃取巨资是一种高技术犯罪,黑客只有“一枪命中”才能成功,而且,一旦得手,他们很长时间内都不会再干。通常的实施过程是这样的:在准确的时间,先用一个特别的病毒程序攻击银行网站,让它停掉,几乎同时,把一个假冒的银行网站放到网上,结果,大客户进入的,其实是黑客的假网上银行,这样黑客就可以骗得大客户的重要资料,并且迅速利用这些资料进行网上交易,让巨资流入黑客在其他银行的户头。王先生说,这种有分工、有计划、国际化的黑客犯罪组织什么手段都用,包括收买银行内部工作人员或者索性派人直接往银行内部渗透。要用黑客技术在网上刺探机密,特别是实施盗钱行动,必须对银行内情有所了解,银行里有内应要好办很多。
meiguo.com 发布人签名/座右铭这家伙浪费了“黄金广告位”,啥也没签!
大家都在看
回复/评论列表
默认   热门   正序   倒序
meiguo.com 创始人

emotion

1   2007-03-22 09:32:32  回复

回复/评论:国际黑客网上行窃 网络安全意识还有待提高

暂无用户组 升级
退出
等级:0级
美果:
美过
精华推荐
  1. 外国人的入境中国手续简化,可以提前在网上填报入境卡了!
  2. 感恩节餐桌的费用回落,零售商推出了低价套餐!
  3. 马杜罗夫妇在纽约法庭短暂出庭,被指为战俘
  4. 2026年版的“公共负担”新规复活,华人家庭遭遇精准打击!
  5. 美国政府批准了对台3.3亿美元的军售
  6. 强制注销户口?传闻中国在加强双重国籍监管
  7. 多名移民法官在同时期被解雇,引发司法危机
  8. 联邦政府启动“红色日落行动” 审查比特币矿机的供应链
  9. 学习英语12年后,终于实现了“美国梦”!
  10. 中美高层通话后… 川普总统计划明年访华,芯片管制也松口了!
  11. 特朗普总统宣布“平安夜”和“节礼日”也放假
  12. 川普政府终于听说了日本新首相【高市早苗】因为台海表态引发外交危机的事儿了?
  13. 加州政府推出了“永久删除按钮”,强化个人隐私保护!
  14. 一美分硬币“Penny”铸造历史正式终结
  15. 五角大楼的机密报告:中国导弹可以击沉美军航母
  16. 英伟达H200芯片的对华销售仍然在受美国的两重限制
  17. SpaceX在加速IPO计划,目标估值1.5万亿美元!
  18. 美国仍然依赖纸质信件的真相剖析
  19. 美国在AI竞争中失利了?阿里千问模型在全球领先
  20. 川普总统正式签属涉台法案,解放军示警!
  21. 领着美国福利金,却常往母国汇款?美国财政部开始严查!
  22. 美企的2026招聘计划“谨慎”了,AI影响显现!
  23. ICE启动了在社交媒体的全天候监控项目
  24. 在特朗普访华之前,白宫向中国“递三份礼物”
  25. 美宝家庭关切:双国籍审查和户口注销真相
  26. 在海外漂泊12年后的真实感受
  27. 马斯克或将成为首位身价万亿美元的人类富翁
  28. 美国华人揭示的五大高收入职业
  29. 美国移民局(ICE)新提案打算限制福利使用,有记录者可能影响绿卡申请!
  30. 德州少女在圣诞前夜失踪,全力搜寻中!
  31. 人类史上“最贵CEO”诞生!马斯克的“万亿薪酬”背后
  32. 顶级文凭可早获绿卡!H1B签证“全新加权”抽签制度生效
  33. 恢复或加入?重获中国国籍的路径比较
  34. 川普政府再次出奇招!拒绝所有胖子的移民申请?
  35. 美国将西半球划为“特殊利益区” 引发全网对门罗主义的新解读
  36. 马斯克指控“美国慈善家”做空特斯拉,涉案逾百亿美元!
头像

用户名:

粉丝数:

签名:

资料 关注 好友 消息
已有0次打赏
(1) 分享
分享
取消