小心!你手机成为网络犯罪目标.docVIP

小心!你手机成为网络犯罪目标 　　2012年年末，一个以生产杀毒软件著称的美国公司主办、由欧美日等国负责网络犯罪的官员参加的专题会议在日本东京都召开。 　　网络犯罪正在“质变” 　　与会者通过各自的发言阐述了当今网络犯罪的具体情况。 　　在网络犯罪中，罪犯无需亲自操作就可以轻而易举地跨越国境进行违法活动。从这点上看，要想彻底消灭这种类型的犯罪非常困难。由于此类犯罪主要以赚取黑钱为目的，因此警方在搜查时往往把重点放在资金的流向上。 　　首先提出的是“中间人攻击”。这是一种盗取别人加密数据和私人账号的犯罪行为，往往通过电脑终端向用户发出“请输入账户信息”和“请输入密码”等方式轻易地盗取别人账号里的资金。 　　FBI的Michael McCune说：“‘中间人攻击’是网络罪犯在个人与银行进行信息交换时伺机入侵的方法，是网银业务攻击的一种比较普遍的手段。这种???罪手段近年在逐渐增加。在入侵并得到个人的账户信息之后，罪犯可以轻松地将个人账户中的钱转走或扣除。这种方法比其它犯罪手段更先进，手法也更高明，只要事先格式化，罪犯无需一直操作电脑就可以轻松地盗取他人账户中的钱。”所以说，“中间人攻击”实际上就是通过盗取他人账户骗钱。罪犯可以在世界上任何一个地方进行远程控制，盗取的金钱并非直接进入本人账户，而是通过其它途径辗转进到自己的账户内。因此，这种犯罪难以一查到底。 　　而且，网络诈骗罪犯熟知金融系统的漏洞，可以尽快地将盗取的资金转移。他们往往将巨额资金通过服务器转到世界上某个国家的银行账号上，由于转移速度非常快，因此检察机关难以追踪其具体下落。美国国务部的Thomas Dukes指出，目前的网络犯罪已经“发生了质的变化”。他说：“直到现在，警方对于那些抢劫银行时先制定计划和逃跑路线，然后再实施犯罪的行为具有较强的侦察和取证能力，也能够很好地保全受害人账户中的资金。通常，这种犯罪往往局限于某个具体国家。而网络犯罪则不同，它是网络罪犯通过恶意入侵个人账户盗取别人资金，尽管受害者在本国，但罪犯却大多在境外。” 　　网络罪犯通过雅虎、Hotmail和Gmail等免费电子邮箱账号来操控信息。尽管使用Gmail等免费电子邮箱必须通过美国调查当局的允许，但实际上恶意软件到底由谁托管、入侵个人电脑的僵尸程序在哪里操控却难以追踪。或许，它们的服务器都在国外。 　　Michael McCune公布了对“赎金木马（ransomware）”引发的相关事件的调查报告。“赎金木马”是使用户电脑系统崩溃，并以用户电脑数据为“人质”，向用户提出“赎金”的一种电脑病毒软件。如果用户拒绝提供“赎金”，那么其系统将无法恢复。McCune说：“实际上，在某个国家的罪犯将服务器分别设在3个不同国家，将银行账号设在这3个国家以外的国家，从而通过电脑病毒软件进行犯罪活动。尽管如此，只要通过国际联合调查，也能将罪犯绳之以法。” 　　Symantec公司的Kai Nkai就搜查网络犯罪方面的问题发表了自己的看法。他说：“尽管各国都认识到要提高调查网络犯罪的能力，但这种能力只集中在主要负责调查的人身上。而且，一旦发生网络犯罪案件时，出事地区的警察会首先采取行动，逮捕罪犯并将缴获的作案电脑等交给中央警署。但由于缴获的电脑的所有数据往往采取了云技术加密，因此即使输入账号和密码都无法进入其系统。而且，如果罪犯掌握了先进的加密技术，还有可能将电脑内的数据彻底消除，对于调查极为不利。实际上，各国警方都对这种问题感到头痛。” 　　NCFTA的Roxanne Ruminski说，重要的是提高电脑用户的安全意识。他说：“模拟设备的脆弱性是一个问题。用户在模拟设备的蓝牙装置开启状态下感染病毒，其脆弱性就会立即显现。只有将蓝牙关闭才能保护设备里的信息。有必要提醒和教育用户知道这一点。” 　　手机成为网络犯罪攻击目标 　　欧洲刑警组织的Jaap Van Ossu指出，目前网络犯罪已经将目标瞄准了手机用户。他说：“使用手机的人越多，对罪犯来说就越有吸引力。因为，通常针对台式电脑的病毒软件，可以锁定手机设备，并将攻击方向转到网络银行系统。手机被病毒感染的症状与笔记本电脑和台式电脑一样，一旦用户打开邮件或者在主页上点击了虚假广告，系统就会自动下载并安装病毒软件或者恶意插件。” 　　日本警察厅平川敏久也阐述了“手机就是电脑”的必要性。他说：“智能手机尤其如此。现在病毒确实对电脑构成威胁，但不久将威胁到智能手机。虽然日本由于监管严，罪犯往往在国外进行犯罪活动，但千万不要认为日本就不会发生类似事件，这只是时间问题。” 　　不过，沃伦警告说，由于英语版计算机应用软件具有视觉效果且容易理解，因此日本用户众多。这也使中毒风险增大。沃伦说：“通常人们在家使用电脑时比较谨慎。但是，手机由于是一个微型电