登陆 免费注册 提交网站
站长资讯 >> 业界新闻 >> 网媒内幕
 2007-08-23 12:21浏览: 1101 次

木马程序兴起 90后成为网络盗窃主力

90后成为网络盗窃主力

奇虎360发布《2007年上半年互联网不安全报告》

上周,3名网络黑客利用“木马程序”非法侵入中国游戏中心系统,在3天的时间陆续将22亿个游戏金币转入自己控制的游戏账号中,随后将游戏金币以低价出售,共获利人民币14万元。幸运的是这一网络盗窃行为很快被破获,几个涉案人员被依法判刑。但同样被木马程序侵害的其它用户就不是那么幸运了,目前网络上有大批的 “银行卡被盗”的网民,组织了各种各样的“维权同盟”,几乎所有银行都有涉及。

不可否认的是,以窃取帐号、获得经济收益为目的的木马程序已经超过了病毒,成为新的安全威胁。8月22日,奇虎360安全中心发布的《互联网不安全报告》中披露,2007年上半年奇虎共截获病毒、恶意软件及木马程序共计168135个,其中木马程序占据了80%的比例。奇虎360个人软件事业部总经理傅盛称:“病毒顶多是让电脑瘫痪,而木马程序则能让人一刻之间倾家荡产。”

恶意软件萎缩,木马程序兴起

2006年下 半年以奇虎360安全卫士为首安全软件发起了对恶意软件的围剿,根据奇虎的报告显示,经过一年多以来的持续打击,恶意软件泛滥的势头得到了有效遏制,恶意 软件的数量持续萎缩。用户每日使用360安全卫士主动清除恶意软件的次数从2007年4月22日达到542万次的高峰之后,开始逐渐下降。

而与此相反的是,木马程序的泛滥却愈演愈烈。傅盛介绍:“木马程序与病毒完全不同,基于一个基本的程序,只要加上一个‘壳’,它就能成为一 个新木马。而现在在网上,任何人都可以花50快钱获得一个新木马。”如此一来,木马就会形成成千上万个新的变种,例如著名的“灰鸽子”木马,仅不完全统计 就有大概6万个变种。

据360安全中心发布的《2007年上半年中国互联网不安全报告》显示,木马程序以获取经济利益为目的,主要攻击对象是即时通讯工具、网游以及网银和网上证券平台。

而不管是网银中真实的钱,还是虚拟物品,都可以通过第三方平台销赃、洗钱。动机的变化导致了安全问题的进一步恶化,由于犯罪成本低,利润高,这种趋势愈演愈烈,网上甚至有公开授课“如何制作木马程序”的团伙。根据360论坛的调查显示,有7成的网民曾经丢失过QQ帐号,而6成的网民因此不敢使用网上支付平台。

90后成为网络盗窃的主力

1998年,台湾青年陈盈豪编写了臭名昭著的CIH病毒,造成的损失在当时可谓“史无前例”,但讽刺的是,陈盈豪编写它的动机却是“出一家 在广告上吹嘘‘百分之百防毒软件’的洋相”。陈盈豪没有通过CIH赚一分钱,和这位“电脑疯子”一样,早期的病毒作者的动机往往“单纯得可爱”。

然而时过至今,随着互联网游戏、QQ聊天软件、网上银行和网上炒股、网上购物等应用的日益流行,用户在这些应用中的帐号,变得越来越有经济 价值。且不说网上银行、网上炒股、网上购物中的帐号直接关系到用户在现实世界中的财产,即便是网络游戏中的道具、装备,或者QQ中的Q币、QQ秀等虚拟物 品,由于可以在C2C平台以及众多专业网站上进行交易,因此也具有了非常高的经济价值。

在360百科的木马吧中,有一个QQ号为50511的黑客,偷窃QQ的动机居然是为了送给自己的女朋友,QQ50511将通过“木马程序”偷窃来的 大量5位数的靓号放在C2C网上公开对外销售。而很多网络犯罪者,偷窃网游帐号,盗取装备、游戏币等目的也是出于为了在朋友面前有面子,或者满足自己在虚 拟世界中的虚荣心。

根据调查,大部分的网络犯罪者多为沉迷于网络的网瘾患者,而青少年由于自制能力比较低、网络伦理淡薄,极易成为网络盗窃者。据一项在上海部分中学所做的调查显示,四成多学生崇拜黑客,三成学生有当黑客的念头。

技术防治和法律监管双管齐下

为了有效的保护网民帐号安全,奇虎360安全卫士推出了国内首款帐号保护安全软件-奇虎360保险箱。

据傅盛介绍,木马程序盗号通常有两个环节:通过网页、U盘、软件下载或垃圾邮件的方式将木马植入到用户电脑中;记录用户键盘输入、屏幕监视 等手段窃取用户帐号,将信息发送给盗窃者邮箱或者远端服务器。因此只要能够卡死这两个环节,就能有效保护这个目标程序的用户帐号安全,不管木马是已知还是 未知的。

奇虎360保险箱正是基于这一思路而设计的,它可以阻止任何其他程序对特定QQ、网银、网游程序的侵入,同时摘除任何试图截取键盘输入的非授权驱动、钩子程序等,为程序建立一个隔离的安全运行环境,达到有效保护网上帐号、防止盗号的目的。

但是要彻底解决木马程序泛滥的问题,仅仅靠技术手段也是不够的,法律监管力度的加大将会遏制网络犯罪的发生。目前,由于取证难、评估机制不健全、法律规定相对滞后等情况,导致网络罪犯很难受到相应的惩戒。

专家支招:保护账号的五招

1、安装杀毒软件和防火墙,并保持更新。

2、安装专业的反恶意软件360安全卫士,并开启U盘免疫功能,定期使用360安全卫士修复系统漏洞,定期使用查杀木马功能。

3、安装专业的帐号保护软件360保险箱,对电脑中的聊天工具、网游、网银帐号进行保护。

4、尽量不要在公共电脑上玩游戏,网吧是木马最为猖獗的领地,如果不能避免,请使用软键盘输入账号和密码,并在下机前重启计算机。

5、有异常情况或疑惑,尽快到360安全卫士论坛反馈。

网站首页 - 关于我们 - 联系我们 - 友情链接 - 帮助中心
Copyright ©2007-2022 www.Aisila.com All Rights Reserved
苏ICP备20008864号-4