国际黑客疯狂敛财

　　2007年始，一家国际黑客组织利用叫作“pharming”的新型病毒攻击了世界65家金融企业和网上交易企业，窃取个人账户信息。

　　这轮攻击于2月19日在澳大利亚首次启动，此后迅速在多国扩散，平均每天就将1000名以上电脑用户引入伪装网站，乘机窃取网络银行用户名和密码等信息。英国的巴克莱银行、苏格兰银行，美国的捷运信用卡、世界最大网络拍卖企业eBay等很多著名企业都在攻击中相继受损。韩国花旗银行网上信用卡结算代办系统也遭到黑客攻击，造成20名顾客账户的5000余万韩元(1000韩元约合7元人民币)被自动划转。

　　顾列铭

　　目前，现代通信技术已经将世界变成一个信息“小村落”，因此，，国际黑客的破坏力也在大幅度上升。近几年来，世界多国的银行和企业遭遇国际黑客攻击，并蒙受巨额经济损失。

　　疯狂敛财

　　2007年2月中旬，韩国国民银行和农协的网络银行中5000名顾客的注册认证书，被黑客盗取。黑客诱骗顾客登录伪装的网站。30多名顾客被假网站所骗，将保安卡账号和密码拱手交给黑客。

　　微软韩国的首席软件设计师(CSA)赵元荣称：“最近像俄罗斯黑手党一样，资金和组织力强大的组织雇佣黑客，将金融公司作为目标，组织性地进行攻击的事例增多。”

　　有研究人员指出，为了获得金钱利益，黑客组织会发展成更具有纪律性和尖端性的组织。预计以后通过电子邮件或MSN、入侵网站等手段盗取个人信息的智能手法会继续出现。

　　另据英国媒体报道，国际黑客打算整合世界各地的力量在2007年庞大的互联网上开辟新的战线，打一场

　　黑客从网上银行偷钱的行为大致可以分为两种：一是窃取个人用户的资料，然后盗走别人信用卡等账户里的钱；还有一种则想方设法弄到银行和企业级大客户网上金融往来的秘密资料，再乔装打扮，一举骗走大笔资金。

　　据趋势科技公司的马卡菲介绍，为了能进入别人的计算机，黑客们正仔细研究MySpace类型的网站，在该网站用户们经常交换个人信息。与此同时，连接互联网的手机和新一代便携式电脑也将成为黑客们攻击的目标。黑客们正努力绕过这些设备的安全系统窃取电子信件、重要文件和合同。微软公司在今年推出了新版的InternetExplorer浏览器和VISTA操作系统，已经吸引了黑客们的目光，也将成为攻击对象。

　　据俄罗斯塔斯社报道，2006年俄罗斯黑客大显神威，从银行帐户上偷走5千万欧元，12家的公民遭殃。2006年12月12日，俄罗斯国家互联网管理中心打击国际犯罪处副处长弗拉吉米尔·巴索夫在谈到黑客进入银行系统窃取用户资金时称，俄罗斯黑客盯上了外国公民的银行帐户，他们从这些帐户窃取钱财后通过中间人将这些钱财转入俄罗斯。“黑客们偷窃的数额在2006年大幅度上升，据估计比上年上升50%，达到5千万欧元。”

　　2005年，瑞典发生了历史上损失最惨重的“银行强盗”事件，瑞典最大的银行——诺迪亚银行250名顾客的800万瑞典克朗被抢。抢劫犯不仅没带枪械和刀等凶器，甚至没有进入银行。原来是黑客盗取用户账号信息后，在网络银行转账，将钱抢走。瑞典警方却在案发15个月后才得知这一事实。

　　在美国曾发生过这么一起案件，一家公司在成交一笔铜交易的时候，从芝加哥的一家银行账户上转出了7000万美元，后来发现，铜的买卖根本没有做成，7000万美元却不翼而飞。联邦调查局在侦查中发现，银行的网站在那一时刻遭到了一种病毒攻击，整个系统停了几分钟；几分钟后，这种病毒自己就死亡了，网站自动恢复正常，但转账的交易已经执行完了。这是伪装网站盗取银行账户巨款的非常典型的案件。

　　智能犯罪

　　2006年以来，黑客团伙与杀毒软件对抗的趋势越来越明显，已经从刚开始的“偷偷摸摸”转变成明目张胆的技术对抗。同时，黑客团队会利用程序自动给老病毒披上“马甲”，使得杀毒软件无法识别，从而“批量生产”出大量恶性病毒，这给一些技术力量薄弱的反病毒公司造成了沉重的压力。而且，当前的黑客为了显示自己的技术，专门破解机关或企业网站。

　　比起仅靠简单的账号、密码来认证的个人账户和信用卡，企业级客户和银行的网上业务往来，其安全措施要复杂得多。以密码为例，个人账户的密码一般是6位或8位，而企业级客户的加密密码，随着网上安全的需要，从过去的16位、32位逐步提高到了64位，现在绝大多数都是128位了。要通过计算来破解，从黑客的角度说，除非组织很大，有很多台电脑一起来计算，还得加上足够的经验和运气，否则是极难成功的。即便如此，出于高度安全的考虑，银行和大客户的网上交易还普遍采用了多重认证制度，比如在一次交易结束时，电脑上会给出另外一组数字，约定成双方下一次交易的新密码。

　　因此，攻击企业和金融机构的一般都是大黑客组织。黑客从网上攻击银行窃取巨资是一种高技术犯罪，黑客只有“一枪命中”才能成功，而且一旦得手，他们很长时间内都不会再干。通常的实施过程是这样的：在准确的时间，先用一个特别的病毒程序攻击银行网站，让它停掉，几乎同时，把一个假冒的银行网站放到网上，结果，大客户进入的，其实是黑客的假网上银行，这样黑客就可以骗得大客户的重要资料，并且迅速利用这些资料进行网上交易，让巨资流入黑客在其他银行的户头。

　　这种有分工、有计划、国际化的黑客犯罪组织什么手段都用，包括收买银行内部工作人员或者索性派人直接往银行内部渗透。要用黑客技术在网上刺探机密，特别是实施盗钱行动，必须对银行内情有所了解，银行里有内应要好办很多。

　　必须指出的是，盗取信息后使网页重新回到真网站等黑客手段变得更加高明。前不久，另一家国际黑客组织盗用澳大利亚一家杂志的电子邮箱，向很多人发送了“澳大利亚总理约翰·霍华德由于心脏麻痹生命垂危”等假消息。一旦打开邮件，用户电脑就会感染上“特洛伊木马”病毒。此后如果用户访问金融公司的网站，将在不知不觉间转到精密伪装的假金融公司网站，从而使用户名(ID)和密码等信息被黑客盗走。

　　尽管最近几年来，国际社会不断加强对盗窃和转卖他人信用卡或银行账户信息等活动的打击力度，但各类与此相关的犯罪活动依然有增无减。随着互联网技术的发展，现在甚至出现了一个颇为巨大的网上信用卡黑市，而且日益呈现出“供销两旺”的态势。除了专门负责“牵线搭桥”的网上中间人外，有些“大户”甚至还派出售后服务人员在网上出没。《纽约时报》记者在调查后发现，只要花上100美元，就能从某些网站上买到包括姓名、住址、电话等等全套重要信息的“真”信用卡号码。

　　据有关媒体报道，在英国，每天至少有400个信用卡号码被售出，同时还包括其他个人信息，如出生日期和母亲的婚前名等。 在一些互联网聊天室内，一个信用卡号码值1美元，而带三位验证码的信用卡卖5美元。附加的安全信息可以再多卖10美元，购买一个有工作人士的身份号码需多花100英磅。

　　何以遏止

　　如今的网络就像处在一片混沌的原始状态，没有一个公共保护者维护秩序，防毒软件都是看家护院，自我保护。互联网上的无政府状态正是国际黑客大盗猖獗的主要原因，网络秩序的建立将是一个漫长的过程，与黑客大盗们的斗争也将是漫长的过程。

　　事实如此。2006年6月18日，《洛杉矶时报》报道说，为万事达、维萨和美国运通卡等主要信用卡服务的一个数据处理中心网络被黑客程序侵入。这个数据处理中心负责审核商家传来的消费者信用卡号码、有效期等信息，审核后再传送给银行完成付款手续。它的网络被黑客程序侵入后，约4000万账户的号码和有效期信息已被恶意黑客截获。

　　世界最大的信用卡公司之一万事达公司证实了这一消息。这家公司承认，在失窃的账户资料中有1390万个是万事达卡账户。至今公司接到了至少6.8万名用户举报，称账户已被人盗用消费。

　　据有关政府部门推算，目前仅美国，每年就有至少大约1000万人的银行或者信用资料被他人非法窃取。此举不但给消费者造成了超过50亿美元的经济损失，更让众多公司蒙受的损失高达480亿美元以上。

　　一般人在购买了别人的信用卡号码后，往往要立刻上网购物，然后再把自己买到的东西通过网上拍卖出售，从而通过类似“洗钱”的效果为自己赚取看上去无懈可击的昧心收入。其他的所谓高手则能通过掌握的资料，造出与真卡一样的假卡去商场消费。此外，犯罪分子甚至能用假卡去银行自动柜员机器上提款。

　　网络安全人士说，从理论上讲，网上的小偷也可以通过入侵银行数据库来获取个人账户资料，但一般而言，银行的网上安全体系仅凭单个黑客的能力是很难突破的，而蓄意对银行进行网上盗窃的黑客组织也不会为个人账户里的小钱而大动干戈。专业人士告诉笔者，从技术较量的角度说，要在网上追查这种干小偷勾当的黑客并不难，问题是，无论国内国外，绝大多数银行都不愿意让警方介入这类案件，银行方面担心这样的案件一旦被媒体公开，反而会让大家对银行的网上安全失去信任，影响银行的声誉和生意。但是，没有警方，就不能使用专门手段来把这些网上小偷收入法网，依法惩罚。最简单的例子是，网上的小偷黑客通常是异地作案的，不是警察，谁能在外地抓人呢？

　　从另一个角度说，客户也需要提高自己的网络金融安全意识，比如，尽量不要在网吧进行网上交易或者使用自己的银行账户，在专业人士看来，这就像在公共汽车上把钱包放在裤子的后兜里一样不安全。一名因犯罪而被捕的黑客在交代其罪行时提到了网上银行用户必须注意的两点：“一是经常给系统打补丁，微软的系统几乎每天都在出现漏洞；二是不要上非法网站，因为很多病毒都潜伏在那儿。”