网络犯罪 新特点和法律对策.docVIP

　　网络犯罪 新特点和法律对策 去年年底，互联网上出现了几个假冒 中国 工商银行、中国农业银行的欺诈性网站，还有假冒银联卡的网站，这些网站与现实中真实的银行网站域名十分相似，它们煞有介事地要求用户输入个人账号信息、 网络 银行登录密码等个人隐私资料，目的是骗取用户信息后利用这些资料提取上网用户账号中的现金。 　　互联网没有国界，病毒数小时内即可在全球范围传播，网络犯罪也是如此，新的犯罪手段刚出现，很快就会以几何级数的速度在网上传播，认真 分析 网络病毒和网络犯罪的新特点，有助于完善我们的安全政策和网络安全法规。 　　网络病毒与犯罪的跨平台化整合 　　熟悉 计算 机的人都知道，计算机病毒是在DOS单用户、单机操作系统 时代 产生的，当时病毒的传播主要依靠软盘这类移动介质，与今天的病毒和蠕虫相比，这类病毒简直是小巫见大巫，其最大危害无非是删除文件和导致系统死机。 　　进入网络时代后，由于软件开发缺陷、网络高速传播和海量储存的特点，病毒、蠕虫已经成为威胁网络运行的重大危害，有可能给 社会 运行造成重大灾难。 　　最初利用网络进行非法活动的是一些技术高手或涉世不深的少年，他们的目的多半是为了证明自己有超出同伴的“高超技术”，但也会给一些机构和个人带来损失。然而，近一两年来，以营利为目的的网络犯罪急剧增长，犯罪的组织化程度也大大提高了。例如，有网络犯罪集团假冒巴西银行实施类似假冒工商银行网站的骗术，以盗取用户账号信息，该犯罪集团人均非法收入达100万美元。 　　传统IT 应用 的特点是传播平台的单一性，例如，电脑用来发送和接收 电子 邮件，手机则用于语音通讯，用户不能用电脑进行多媒体通讯，也不能用手机传输文字、图像，更不用说视频了。由于传统IT应用平台本身的局限，在一般情况下病毒和犯罪不会跨越平台蔓延和 发展 。 　　技术创新很快打破了传统应用的固有界限。今天的电子邮件不但可以传输语音文件，还可以传输MP3和更复杂的多媒体视频。同时，由于即时信息软件（IM）的出现，人们可以在网络环境下非正式和正式地讨论 问题 和交换信息，互联网概念创始人之一的Vint Cirf曾经指出，所有的信息传输媒体-包括短信（SMS）、电子邮件、即时聊天和语音邮件都是同等重要的。 　　我们已经看到，跨平台的应用整合已经成为现实，手机早已突破了传统的语音通讯局限，成为可传播短信、图像和视频的名副其实的多媒体平台，手机不再是移动电话，而是移动的数码相机、摄像机和电子钱包。此外，新开发的IP电话可以将语音信息转换为数字文件，该数字文件可被转发到电邮的收件箱内，这样用户就可以通过电话来收听转换成音频的电邮。最新桌面电邮软件可直接匹配即时信息，软件收到邮件后可在第一时间通知IM用户。 　　各种应用的跨平台整合产生的最直接效应是：网络病毒与网络犯罪的跨平台整合。垃圾电子邮件很快被应用于即时信息和手机短信。 　　今年10月，美国最大的互联网服务商美国在线公司（AOL）提出一项引人注目的新 法律 诉讼：美国在线首次起诉了通过即时信息或聊天室发送垃圾信息的当事人，为此特地发明了一个新的词汇-“Spim”（Spam通常指垃圾电邮）来定义即时信息和聊天室中的垃圾信息。就我国的情况看，即时信息软件（MSN、QQ或其他聊天软件）和公共聊天室中同样存在垃圾信息泛滥现象，手机短信更是垃圾信息和欺诈信息的重灾区。 　　嵌入式操作系统的普及标志着应用设备的无缝连接和跨平台整合，今天无数的电子设备采用了嵌入式操作系统，如手机、PDA、MP3播放器、便携式游戏机，其中许多设备具有蓝牙和无线局域网功能，可下载Java程序。从 理论 上说，可下载程序，就可下载病毒，这一点已得到证明。今年六月，俄罗斯安全公司首次发现了针对Symbian智能手机操作系统的Cabir蠕虫病毒，Symbian操作系统是大部分智能电话采用的操作系统，Cabir蠕虫的传播性较差，因为它需要用户同意才可下载，属于“概念证明”型蠕虫。 　　数月之后，又出现了名为“骷髅”（Skull）的手机病毒，骷髅也是为Symbian操作系统编写的，一旦病毒感染了手机，骷髅的白骨图表将替代原操作系统中所有程序的图标，手机操作系统将丧失所有的功能，用户只能用手机通电话。 　　间谍软件和商业化网络攻击 　　如果网络用户还不太在意病毒、垃圾电邮这类威胁，他们现在又遇到了新的网络犯罪形式-间谍软件（Spy. 绝大部分用户是在无意之间下载了间谍软件，一旦被下载，这些 电子 黑客隐藏在用户的硬件中，它们不断地向用户提供广告；或重新引导浏览器转向某个网页；或者向商家报告电脑用户的活动和个人信息。　　有专家估计，互联网上流传着数万个间谍软件，无论是对公司用户还是消费者个人，间谍软件都存在的现实和潜在的危害。但是有关调查表明，许多人对间谍软件的潜在危害认识不足。