绿盟安全月刊->第55期->业界动态 黑客攻击屡屡得手 职业网上犯罪成为主流

出处：eNet
日期：2005-01-06

eNet

　　【eNews消息】与受控PC网络的价格相比，一些黑客窃取的金额高达数千万美元，而受控PC网络的价格仅仅卖300美元，职业犯罪确实成了互联网上的一大正在增长的威胁。据安全专家们表示，在互联网上传播的几乎所有恶意代码都是由想从中获取经济利益的犯罪组织编写的，而且这一问题会变得越来越严重。

　　据俄罗斯的反病毒公司Kaspersky实验室表示，由这些职业犯罪分子所为的恶意代码就有90%，仅仅有很小的一部分恶意代码是由十几岁的青少年和“脚本小子”所为。据Kaspersky实验室反病毒研究部门的主管尤金于当地时间本周四表示，在互联网上有很多财富。据我的最新统计，仅仅有10%的恶意代码是青少年所为，90%的恶意代码都是由职业犯罪分子编写的。这些恶意代码的设计目标就是为了满足犯罪分子诸如对窃取资金、发送垃圾邮件和对互联网进行敲诈的需求。他指出，由于缺乏安全感和警方的打击，犯罪分子纷纷转向了互联网。由于许多攻击都是由职业犯罪分子发动的，因此应该得到更多的重视。他们拥有很高的智商，而且越来越有经验，这并非什么好消息。

　　据尤金警告，对特洛伊木马程序的开发已是很简单的事，而且正在被用来窃取用户的银行资料。他表示，这类特洛伊木马程序潜伏在用户的计算机中，等待用户访问含有单词“bank”的网站，一旦发现用户访问这样的网站，它就会记录用户的击键情况，获得用户的用户名、密码以及帐号等。他还指出，当犯罪分子无法直接利用用户的资料获得钱财时，他们就会利用用户的资料购买商品，然后再卖掉所获商品。

　　据尤金表示，媒体有关黑客屡屡得手的报道也为其它黑客做了宣传方面的经验，目前更多的特洛伊木马程序都瞄准了巴西银行用户，这是一种犯罪活动，而且能屡屡得手。据尤金指出，犯罪分子可以通过互联网购买受控PC网络，由5000台受控PC组成的网络的售价仅仅为300美元。