“僵尸网络”和假冒网页威胁我国互联网安全

　　目前，国家计算机网络应急技术处理协调中心正组织专家实施跟踪监测，并联络公安部门，以摧毁整个僵尸网络

　　在一部美国的科幻电影中，主人公发现身边的老师和同学都被入侵地球的外星人控制变成僵尸，一场灾难正向人类逼近。而今天，一种电脑僵尸病毒正在网络蔓延，把我们身边的电脑变成“僵尸电脑”。

　　电脑上网速度变慢了，原因一般都是存储的东西太多或感染电脑病毒，被认为是小毛病。而同样的电脑在北京李先生家却发现了大问题。

　　网民李春生：一般的整理杀毒，怎么弄都不行，我还是比较懂电脑网络方面的东西，因为自己的电脑装了防火墙，后来通过防火墙就发现电脑总是偷偷地向外大量发送邮件并且接受一些不明邮件。我一下傻了，我的电脑背叛了我。

　　想起自己前几天打开过几封不认识人发来的电子邮件，李先生意识到自己的电脑感染了一种难于清除的病毒，无奈之下，只好向有关专家和专业机构求助。

　　网民李春生：结果他们就发现，我这个电脑感染了一种僵尸病毒，是黑客用其他电脑控制了我的电脑。

　　根据李先生的举报，国家计算机网络应急技术处理协调中心的专家发现黑客只用一台电脑就操控着317台傀儡电脑，组成僵尸网络。专家们利用李先生的电脑做卧底，顺藤摸瓜进入了指挥整个僵尸网络的一个网络聊天室。

　　国家计算机网络应急技术处理协调中心运行部副主任陈明奇：我们可以看到不断有计算机在启动，之后可能在登录这个聊天室，有的进入有的退出了，但是他们都是在机器启动之后就会自动进入黑客控制的聊天室，从而接受黑客控制。

　　通过聊天室的记录，专家们发现，李先生电脑里接受的那些文件，就是黑客通过这个网络聊天室向被操控的电脑发出各种指令，这些被病毒感染的电脑就像僵尸一样完全被黑客监视和遥控了，而绝大多数被操控的僵尸电脑的使用者则浑然不觉。进一步监测发现，目前，这个僵尸网络正在不断扩散自己，黑客遥控317台僵尸电脑不断向外发送垃圾邮件，从而感染控制更多的电脑。那么黑客利用僵尸网络会做些什么呢？

　　国家计算机网络应急技术处理协调中心运行部副主任陈明奇：可能基本他会做三件事情，第一件事是用这些机器向别人发出拒绝服务攻击，使别的网站无法正常经营。第二个危害呢，往往是用来发送垃圾邮件。第三个，窃取用户计算机内的一些敏感或者说是隐私信息，如个人帐号密码。

　　目前，国家计算机网络应急技术处理协调中心正组织专家实施跟踪监测，并联络公安部门，以摧毁整个僵尸网络

　　。

　　僵尸网络和假冒网页对我国互联网安全构成较大隐患

　　像李先生这样的情况，很多电脑用户都遇到过。在昨天公布的首部全面揭示我国网络安全状况的一份报告中显示：假冒网页和僵尸网络对我国互联网安全构成较大隐患。记者从这份报告的起草者——国家计算机网络应急技术处理协调中心了解到，2004年这个中心收到的网络安全事件报告比2003年激增近五倍达到了64000多件。

　　有关方面的监测发现，我国互联网上潜伏着一批僵尸网络，国内至少有十万台以上电脑成为被黑客操控为非作歹的僵尸电脑。去年，国内一家著名网站因受到数万台电脑的联合攻击而瘫痪一个月，从而牵出一个聚集近十万台电脑的僵尸网络。

　　国家计算机网络应急技术处理协调中心副总工程师杜月进

　　：这个僵尸网络是可以被黑客集中控制的，它可以从所有的机器里面拿走重要数据，而在这些数据里面我们发现，有大量我们国家重要政府部门或其他敏感部门的机器在里面。

　　被称为假冒网页的事件危害性日趋明显。去年，我国有200多台电脑被国外黑客非法入侵，建立仿冒的国外银行，并被植入一种KILOG软件。黑客通过发送垃圾邮件诱骗银行客户登陆这些仿冒的网页。

　　网络安全工程师崔翔：当用户被诱骗到一个假网页的时候，他在帐户栏和密码栏输入他的帐户和密码信息，这个时候KILOG软件就会记录刚才输入的帐户名和密码，发送给控制者。

　　对于假冒网页和僵尸网络大量产生的原因，有关方面分析认为，目前互联网产品的安全漏洞给电脑病毒带来了机会。而许多网络用户安全意识淡漠甚至将单位内部电脑连接到互联网上，也是电脑病毒肆虐的重要因素。

　　国家计算机网络应急技术处理协调中心副总工程师杜月进

　　从用户角度，涉及到自己的个人隐私或者政府部门公司秘密的一定要非常谨慎，如果说你那样的数据放在和公网相连的计算机的时候是要非常谨慎的。

　　来源:

　　央视国际/CCTV新闻30分 责编:梁凯昌