黑客具備紀律性和組織性 網上犯罪造成巨大損失(2)

　　上月在瑞典發生了歷史上損失最慘重的“銀行強盜”事件。

　　瑞典最大的銀行——諾迪亞銀行250名顧客的800萬瑞典克朗（約10.6億韓元）被搶。

　　但是搶劫犯不僅沒帶槍械和刀等兇器，甚至沒有進入銀行。原來是黑客盜取用戶賬號信息后，在網絡銀行轉賬，將錢搶走。瑞典警方卻在案發15個月后才得知這一事實。

　　瞄準金錢的黑客越來越多。

　　最近，國際金融詐騙團伙利用叫作“pharming”的新型黑客攻擊手段攻擊了英國巴克萊銀行、美國捷運信用卡、世界最大網絡拍賣企業e Bay的用戶個人計算機，大量盜取個人帳戶信息。

　　受害人甚至沒來得及反應，就遭受了巨大的財產損失。

　　○黑客變身為“不采取任何暴力行為的強盜”

　　當前的黑客為了顯示自己的技術，專門破解機關或企業網站。但是最近，有組織、有針對性的金錢盜取事例不斷增多。

　　“銀行網絡強盜”不僅僅存在國外。

　　本月中旬，韓國花旗銀行網上信用卡結算代辦系統遭到攻擊，造成20名顧客賬戶的5000余萬韓元被擅自結算。

　　上月在國民銀行和農協的網絡銀行，5000名顧客的注冊認證書也被黑客盜取。黑客誘騙顧客登錄偽裝的網站。30多名顧客被假網站所騙，將保安卡賬號和密碼拱手交給黑客。

　　微軟韓國的首席軟件設計師（CSA）趙元榮（音）理事稱：“最近像俄羅斯黑手黨一樣，資金和組織力強大的組織雇傭黑客，將金融公司作為目標，組織性地進行攻擊的事例增多。”

　　○“我們幫您下載公司系統，請您郵錢吧！”

　　干脆大大方方要求給錢或搶走尖端技術的事例也很多。這種攻擊主要面向的是防御系統薄弱的中小型企業。

　　去年末，國內的數十家網絡企業及中小企業受到恐嚇性電子郵件，其內容是“我們會替你們修好已經癱瘓的公司系統。截止到○日將○億韓元存到○賬戶中吧！”

　　現在，各公司計算機系統由于受到黑客攻擊而陷入癱瘓。

　　他們利用分散式阻斷服務(DDOS)的方法攻擊了系統。這是于2001年2月7日~9日期間攻擊美國證券交易所、雅虎、eBay、有線新聞網等公司網站的黑客手法，可謂惡名昭著。這種手法利用大量傳送數據，使服務器癱瘓。

　　網絡防御企業韓國技術vision公司代表金賢承（音）說：“黑客的目標正在從大企業和政府機構轉向中小型企業。最近，液晶顯示器（LCD）和手機附件有關中小型企業要求‘防止從中國進入的黑客’的事例大幅增加。”

　　○個人用戶處于無防御狀態

　　防黑意識和應對措施缺乏的個人用戶當然對黑客的攻擊束手無策。

　　據信心通信部資料顯示，沒有安裝殺毒軟件、沒有升級防火墻的個人電腦在連接網絡后，可在15分鐘內感染惡性編碼或病毒。

　　最近，盜取電子郵件或博客用戶名（ID）和密碼后用于犯罪行為的事例也正在增加。以共同購買為誘餌，利用他人電子郵件接受物品訂購后騙取金錢。去年11月份發生了一夜之間著名門戶網站的數百個博客變為非法賭博網站宣傳物的事例。

　　安哲秀研究所常務姜恩城（音）說：“為了獲得金錢利益，黑客組織會發展成更具有紀律性和尖端性的組織。預計，以后通過電子郵件或MSN、入侵網站等手段盜取個人信息的智能手法會繼續出現。”

　　專家們一口同聲說，網絡及網絡銀行普及率最高的韓國，網絡防御意識卻處于空白狀態。

　　趙元榮說：“目前，國內一半以上個人用戶還沒有安裝病毒防火墻。而且企業缺乏防御意識很，情況非常嚴重。”

　　[1][2]