网银大盗来袭安全再响警钟(图)

http://www.sina.com.cn 2007年01月19日09:45 山西新闻网-山西晚报

  “最近网络盗贼太多,网购春节礼品的计划看来要延期了。”最近一种可盗取多家网上银行交易账户号和密码的计算机病毒被发现,许多市民对于各家银行网络交易的安全性再次提出质疑。

  

网银大盗来袭安全再响警钟(图)

  “网银大盗”来袭

  “‘网银大盗’是什么?”

  “一种新的网银病毒,可以偷去你的银行账户密码。”

  最近,一种可盗取多家网上银行(简称网银)及支付宝等系统的交易账户号和密码,甚至能间接窃取网银文件数字证书的病毒“网银大盗”被有关部门截获。

  据了解,这种“网银大盗”变种木马病毒伪装成rar图标,引诱用户进行点击。而且还会从某网站下载“灰鸽子”病毒体,即一种功能更强大的远程控制工具,能窃取用户计算机内的所有文件,包括安装在计算机上的网银文件数字证书。

  国家计算机病毒应急处理中心通过对互联网的监测发现一个盗取网络个人银行帐号密码的网银木马程序。如果用户使用这个感染的计算机系统登录一些网络银行或是支付宝等系统进行网上交易活动,用户的交易帐户和密码就会被盗取。同时该木马程序还迫使受感染计算机系统从指定的服务器上下载一种“灰鸽子”。“灰鸽子”是一种功能强大的远程控制工具,它可以使受感染计算机系统内的所有文件被窃取,最终会导致系统完全被恶意攻击者控制。

  网友:对网银还是有点不放心

  “网银密码被盗?那最近还敢上网买东西吗?”习惯在“淘宝网”上购物的唐女士最近有点心烦,因为担心自己的网银安全,许多看上眼的“宝贝”都不敢用网银支付,眼巴巴看着被别人买走。和唐女士一样,不少网友都表示,目前病毒猖獗,除非是急需的东西,否则不会动用自己的网银。

  记者昨日在省城几家银行营业厅随机采访了多位储户,结果仅有两位储户使用过网上银行的转账和缴费功能,认为十分方便。几位储户表示没用过,不太了解。更多的储户告诉记者,听说过网上银行,但是听说有木马病毒专偷账号和密码,担心不安全,不敢用,正如唐女士说的:“QQ号码都经常被偷盗,网上银行能保障安全吗?”

  中国金融认证中心(CFCA)不久前发布的《2006中国网上银行调查报告》显示,在过去的一年中,网上银行得到了比较大的发展,但是60%以上的网民不敢用网上银行,究其原因,主要是网上银行的安全性让广大用户担忧。

  银行:安全能够得到保证

  虽然市民对网银安全不放心,但省城银行人士却认为目前网络银行系统还是能够得到保证客户交易的安全,即使有新病毒银行也会尽快解决,一般不会给消费者造成损失。省城华夏银行客服人员介绍说,目前华夏个人网银只与部分签约商户有网银交易协议,而且用户在登录前一般都要求下载相关的安全控件,目前没有发生过一起网银安全投诉。工行相关负责人则表示,目前工行个人网银开通支付转账功能一律强制性要求办理电子银行口令卡、“U盾”这两种“硬”证书,所以即使卡号、密码等被窃也无须恐慌。

  多家银行负责人认为,网银的普及将是必然趋势,在降低银行营运成本、提高服务效率的同时,还大大方便了客户。他们均表示,今年将继续加大网银升级和推广力度。

  提醒:上网交易多个心眼

  虽然银行人士对于网络安全抱有信心,但计算机专业人士还是提醒消费者,为确保网银使用安全,客户最好养成良好的上网习惯。据专家介绍,目前犯罪分子主要通过木马病毒和假网站实施作案,而且主要盗取静态密码,因此使用网银一定要配合相关安全工具使用,如工行U盾等,这些工具可以最大限度为个人网上银行提供安全保护。

  同时,在使用网上银行时,不要使用公共场所如网吧的电脑,最好使用家中的个人电脑,安装并及时更新正版杀毒软件,还要在电脑上安装防火墙。登录网银忌讳“一码多用”,避免使用邮箱或论坛密码登录网银,不要将密码设置成生日或手机号码等易被猜中的数字。牢记网银地址,不使用不明链接中的网银地址,以防假网站监控登录名和密码。

爱问(iAsk.com)