网络犯罪：道高一尺 魔高一丈 (1)

2008-06-19 21:21:55  作者：  来源：互联网    文字大小：【大】【中】【小】

   -网络上的一些“小偷小摸”行为，危害的大都是个人的权益，但一些网络蓄意攻击行为，则直接威胁到经济和社会安全。

　　美国人托马斯弗里德曼在其畅销书《世界是平的》中，将“铲平”世界的力量归结为十大动力，这其中，与网络有关的就占了6项。

　　网络在迅速改变着这个世界，给社会和越来越多的人提供便利，但与此同时，网络里的违法犯罪活动也越来越猖獗。

　　魔高一尺，道高一丈。网络正义与邪恶的较量，正越来越趋于激烈。而这种较量，直接关系到每一个人的切身利益，关系到国家的经济、政治、文化和社会安全。

　　现实中的犯罪大量向网络转移

　　5月18日，江苏省昆山市红十字会网站遭到攻击，黑客窃取该网站后台管理账号和密码后，将原网站页面替换成虚假页面，并把正常赈灾捐款银行账号篡改成其个人账号实施诈骗，随后该犯罪嫌疑人被警方抓获。

　　5月25日，一些网络黑客偷偷地潜入了湖南省红十字会网站，将上面的慈善账号改为了他们进行诈骗的银行账号，现在6名涉案人员已经全部被抓获。据湖南省红十字会工作人员介绍，7天前，他们发现红十字会网站上遭受黑客攻击，原本网站的捐款账号竟然被更改，开户行从建行变为了农业银行，账户名也从湖南省红十字会变为了一个个人账户。

　　很多人可能没有听说过“网络钓鱼”，但这种网络诈骗已十分流行。攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，如将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌。受骗者往往会泄露自己的财务数据，如信用卡号、账户号和口令等。许多攻击者还会直接使用软件强力破解一些安全性弱的密码。

　　频频发生的网银用户、网上理财用户以及游戏玩家被木马等恶意程序盗号而导致财产损失的情况，让众多互联网用户对网络信息安全缺乏信心。从全球统计来看，从中国境内的服务器出去的木马程序与恶意程序，占全球的35％，世界排名第一。

　　公安部网监局互联网络管理处负责人告诉本刊记者：“目前互联网上出现了大量现实世界中的犯罪手段，如招嫖、诈骗、盗窃、赌博等，往往虚拟和现实交织，作案手法更加隐蔽，查处起来非常困难。”

　　2006年底，北京市公安局治安管理总队民警在工作中发现，一些卖淫人员通过互联网上的QQ聊天室、网上论坛和博客发布招嫖信息，并张贴裸露女子的照片。

　　北京市公安局网监处调查发现，所有招嫖信息都是从丰台区西罗园附近的一个网吧内发出来的。每天早8时开始至晚10时，20余名外地男子在该网吧内专门进行网上博客发帖、QQ聊天发布卖淫信息。他们申请QQ号码，编造莉莉、芳芳等女孩名字注册，将富有挑逗性的语言写在QQ的个人介绍栏内，并专门在网上搜寻男性的QQ用户加为好友，并留下贴有裸体女子照片的博客地址和小灵通号码，进行卖淫活动。

　　“这是近年来兴起的网络招嫖案件。这种网上、网下密切互动，虚拟、现实紧密结合的新型网络犯罪团伙的出现，说明网络淫秽色情的产业链条得到延伸，并呈现出专业化、组织化趋势。”北京市公安局治安管理总队总队长李润华说。

　　网络病毒形成地下产业链

　　对网络游戏的玩家来说，用现实中的货币购买虚拟世界的游戏装备，已在网络上形成巨大的市场。

　　对应于这一市场，一条盗窃游戏装备并通过网络销赃的产业链已越来越庞大。

　　要盗取游戏装备，最好的办法是在对方的电脑中植入“木马”病毒。这一产业链的起点，就是木马病毒的制造。目前国内已经基本形成了包括制造木马、传播木马、盗窃信息、第三方平台销赃、洗钱环节的网络黑色产业链。

　　由于网游的普及性和装备的稀缺性，导致这方面的市场需求十分旺盛，交易内容也多以网游的账号、密码、装备为主。

　　本刊记者搜集了一下网上游戏装备的报价，百元以下的装备属于极少数，而几百元、上千元甚至几千元的装备则占了绝大多数。而正是在这种市场上，经过一番公开叫卖、讨价还价后，虚拟世界的网络货币得以兑换、交易，并顺利摇身转变为现实货币，而虚拟物品也就此具备了现实价值。

　　没接触过网游的人也许会问，网游货币、装备真有如此魅力吗？一位玩家如此形容，“装备就是力量，拥有了极品装备你就是万人敬仰的高手，拥有所向披靡的尊严，具备快意恩仇的畅快。游戏的乐趣是无穷的，目前娱乐精神至上，钱只是游戏、娱乐的敲门砖。在销赃渠道上，互联网的便捷也助长了病毒产业。”

　　一般有针对性的木马，用途较为单一，如窃取游戏账号的木马就只能获得用户的游戏账号。

　　但如果是提供了远程控制的木马，则可以操作受害用户的系统，这样只要有价值的信息——个人隐私、敏感资料如教师的考题、某程序源代码、某种技术文档、QQ号、邮箱账号、论坛账号、注册码等等基本都不会放过，而资料也会根据内容的不同定出不同的价位，在网上进行销售。

　　网络攻击危及经济安全

　　网络上的一些“小偷小摸”行为，危害的大都是个人的权益，但一些网络蓄意攻击行为，则直接威胁到经济和社会安全。

　　而这一领域的攻守较量，正越来越激烈。

　　2007年5月15日，上海曾有近百名投资者因电脑被一种名为“证券大盗”的木马程序感染而影响交易，其中一些投资者的股票买卖数据被恶意篡改。

　　今年3月初，北京市一家券商的交易系统受到网络黑客攻击，这起事件使得受攻击的券商网络交易系统暂时瘫痪达半小时以上，大量客户因此无法通过网络交易客户端进行交易，转而被迫使用电话等其他方式交易。

　　上述消息尽管没有得到证监会的正面证实，但中国证监会不久前在京召开了证券期货业信息化工作领导小组成立暨第一次工作会议，显见证监会对网络运行安全的重视。

　　这次会议上，证监会主席尚福林强调，加强信息系统安全保障是证券期货行业的一项重要基础性工作，对于保护广大投资者合法权益，促进市场平稳运行，维护国家金融安全具有重要意义，证券期货行业要抓紧落实近期部署的重点工作，加强信息安全保障体系建设，形成信息安全保障的长效机制，为资本市场长远发展作出贡献。

　　尚福林指出，当前证券期货行业信息技术安全工作正面临日益复杂的形势，并提出今后要重点做好八个方面的工作。其中如要尽可能避免信息技术安全事故和极端灾害等情况对信息系统安全稳定运行造成的冲击；要把信息安全纳入市场日常监管工作，督促、检查、指导证券期货市场各机构严格执行信息安全管理办法和技术标准等。

　　网络技术专家告诉本刊记者，一旦我们重要经济领域的网络被“黑”，或者一些内部网站的核心数据被窃取，将对我国的经济安全带来难以估量的危害。不仅是证券系统，各个重要经济部门和单位，都应该保持足够的警惕和防范能力。