§§   gagaman部落格

總 覽版 務政 經健康醫療軍 武理 財文 化藝 文科 技台灣的美旅 遊PISA娛 樂鄉 土公 民認 同副 刊哈 啦范氏網
竹縫
視界
耳聾
世界
泰伯
觀點
Joy
隨筆
哈利
天地
Jerry C
鳥 世 界
射水魚
天 空
討海人
鏡 頭
嘻笑
人間
詩情
畫藝
老工仔
思 維
網網
相連
歷史
庫存

主題:駭客詐騙帳號密碼資料
發表:gagaman 2006-08-10 16:40:35 閱覽數:27985 (IP: ) T 1986 引 用
 


回應:gagaman 2009-09-20 09:49:50 (IP: ) T 1986_R 11 引 用
駭客集團化經營 專門竊取網路個資 每年商機高達數十億
2009-09-19 19:00:55 鉅亨網李家如 外電報導

講到「網路犯罪」這件事,多數人都會想到網路怪客在家中地下室竊取電腦資料的畫面,殊不知目前網路犯罪已被地下商業犯罪份子所把持,這些人建立了一套完整的犯罪模式,將網路上數以百萬計的個人資料偷到手後,再到網路黑市中將偷來的金融訊息與個人資料售出,賺取龐大利益。

美國聯邦調查局 (FBI) 專門負責監督紐約網路調查小組的 Austin Berglas 指出,多數的網路犯罪份子對於民眾帳戶的金融收益非常、非常感興趣。

根據《CNNMoney》報導,通常網路犯罪者很擅長攻擊成千上萬的電腦,這類犯罪行為的潛在商機高達數十億美元。

根據賽門鐵克 (Symantec) 諾頓 (Norton) 防毒軟體提供的資料看來,若根據去年被偷取而消滅乾淨的信用卡與銀行帳戶資料來看,這些犯罪份子光是去年就賺進高達 80 億美元的收入。

此外,在利潤豐厚的獎金號召下,越來越多網路駭客將犯罪觸角伸入線上遊戲。事實上,目前網路安全威脅竟成長將近3倍,數量相當驚人。

這些網路攻擊主要來自惡意程式或軟體,一旦進入你的電腦後就會控制整台機器,將上頭所有資料,甚至你所不知道的事情通通交出去。最見的形式包括按擊鍵紀錄的惡意軟體、間諜軟體、病毒、病毒、蠕蟲與特洛伊木馬。

至於私下的交易如何完成?一旦這些人偷取用戶資訊後,會進入一個網際網路中繼聊天群組 (IRC),在線上與其他網路罪犯直接進行交易。這些網路罪犯通常會設立一個駭客頻道,並在專門的時間專門交易,以逃避偵查。

根據賽門鐵克產品管理總監 Dave Cole 表示,在交易熱絡的時候,聊天群組中甚至會有高達 9 萬人在特定的時間內上線,透過此平台與其他駭客互相交談。

至於信用卡與銀行交易訊息的販售價格,一般來說信用卡是網路黑市中是最便宜的交易商品,平均一個 98 美分,至於一個完整的身分,在網路上的售價則是 10 美元。

信用卡和銀行帳戶信息去年在地下交易量成長了 51%,遠高於 2007 年成長 38%。主要是因為信用卡帳戶是最容易竊取的資料,也是網路駭客最流行竊取的資料。

目前網路黑市中有關 CVV2 號碼 (信用卡驗證值) 與姓名的資料非常多,但由於駭客常出售相同的信用卡訊息,其中許多用戶資料已被取消,因此買賣雙方會透過第三方驗證資料是否有效。

通常第三方會喬裝是慈善機構,確認該帳戶是否存在,再將驗證後的貨物交給買方。購買這些資料後,有些人會將偷來的信用卡帳戶製造一張新的假信用卡。但也有人再透過第三者,將偷來的錢轉到海外銀行的帳戶。

這些第三者通常被稱作「騾子」,但這群人常常不知道自己已經被地下犯罪集團所利用。許多騾子回應了網路上的「在家賺錢」計畫後,被偷來的錢就會轉到他們的帳戶中,再往錢匯往海外,抽取 10-15% 的費用,但其中暗藏龐大風險。

為了抓到這些小偷,美國聯邦調查局 (FBI) 正積極調查許多秘密的 IRC 駭客頻道,阻止相關網路犯罪無限擴大。在許多案件中,許多被逮捕的網路罪犯同意為政府工作,揪出更多罪犯,以換取減刑。

聯邦調查局特工 Austin Berglas 表示:「我們常逮捕要去 ATM 取款的網路罪犯後,告訴他們要選擇坐牢 10 年,或是為政府效力,揪出更多網路罪犯。」不過這一招並不是每次都能奏效,為網路犯罪者爭取較輕的刑責。美國史上最惡名昭彰的信用卡大盜 Albert Gonzalez 過去曾是美國聯邦調查局的線民,不過他在 2007 年和犯罪集團結合,潛入零售集團 TJ Maxx (TJX-US) 電腦,竊取 4500 萬個信用卡號碼和 45 萬個帳戶,創下美國有史以來最大的信用卡竊案,最終被判需支付 270 萬美元的巨額罰金。

雖然安全軟體可為電腦提高安全層級,但無法根本解決問題。賽門鐵克資深副總裁 Rowan Trollope 指出:「事實上,指紋安全技術已不再有效。」他強調:「這些不法份子是有組織的專業人士,他們會很努力想出辦法,避開我們的技術。」即使 Trollope 表示,最新版本的諾頓防毒軟體有助於解決這些問題,讓網路用戶知道如何保持網路身分的安全。但他強調,重要的還是必須教導這些人如何妥善使用軟體功能,才能真正發揮效用。

http://news.pchome.com.tw/science/cnyes/20090919/index-12533580553180909005.html

綜 覽 全 部 討 論

總 覽版 務政 經健康醫療軍 武理 財文 化藝 文科 技台灣的美旅 遊PISA娛 樂鄉 土公 民認 同副 刊哈 啦范氏網
竹縫
視界
耳聾
世界
泰伯
觀點
Joy
隨筆
哈利
天地
Jerry C
鳥 世 界
射水魚
天 空
討海人
鏡 頭
嘻笑
人間
詩情
畫藝
老工仔
思 維
網網
相連
歷史
庫存


* 討論區內之言論,不代表本園之立場,一切法律責任仍由發言者本人負責
* 如果您有任何不當言論,本園有權決定是否保留您所送貼的意見 。