打击黑客：从单打独斗到联合围剿

本篇文章1665字，读完约4分钟

不久前，工信部召集金山、360、瑞星、中国移动、中国联通(600050)、中国电信、淘宝、腾讯等企业召开了几次会议，重点打击日益猖獗的“病毒集团”。

这是工业和信息化部首次率先治理互联网黑客，并将三大运营商引入联合运营，因为运营商是互联网安全治理中最关键的环节。

采取这一行动的原因是，金山在今年年初发布的《2010-2011中国互联网安全研究报告》中提到了十大黑客组织名单。这份名单以及报告中指出的日益严重的互联网安全问题引起了相关部委的关注。

“尽管这次会议没有形成任何行动计划，但它表明，对黑客组织的攻击正从过去的‘单枪匹马’演变成‘联合行动’的形式。”知情人士告诉《中国商报》记者。

提供报告

金山和瑞星等安全厂商每年都会定期发布安全报告，揭示互联网安全的变化和当前的重要问题。前些年的报道中已经提到了黑客集团的运作情况，但金山在今年的报道中首次披露了十大黑客集团名单，并指出80%的病毒传播渠道都被中国十大病毒集团所控制。

另一个关键点是国家正在大力发展电子商务。2010年，电子商务和在线支付都取得了长足的进步。但与此同时，电子商务已经成为黑客团体的主要目标。这无疑会对行业产生负面影响。

据记者了解，工业和信息化部召开的会议主要有四类人参加:一是政府官员，二是安全厂商，三是电信运营商，四是参与电子商务的互联网企业。和各类企业直接负责安全的技术人员参加会议。

这次会议的主要内容是政府从各个企业了解互联网安全的基本情况，听取各个企业从自己的角度反映实际问题。“十大黑客组织只有金山提出，并不是所有企业都同意。但是大家都同意两点，一是黑客的集团化运作，二是电子商务是目前侵权的焦点。而且不管是哪家厂商，他们都愿意和黑客一起战斗，尤其是电子商务公司更是显得尤为迫切。”上述知情人士告诉记者。

在这次会议上，各企业也从各自的业务角度提出了一些打击黑客的想法:比如，提供基础服务的电信运营商要加强对所服务企业的监管，避免被黑客集团利用。与此同时，电信运营商可以提供更多关于检测黑客团体的监控数据。安全厂商应加强对黑客犯罪的系统监控，掌握更多的犯罪法律和手段，增强应对新病毒的能力。电子商务企业应与安全厂商合作，向安全厂商提供更多的病毒样本和案例数据，并做好用户安全教育。

这些都是建议，还没有形成行动计划，还没有确定围剿的目标知情人士表示，会议上仍有一些关键决定，但现在还不能公开。此外，公安部也进行了干预，但公安参与破案，干预的程度并不明确。

电子商务已经成为一个关键目标

二月下旬，一位it从业者“一片叶子上有一千只鸟”，发表了一篇博客，讲述他在淘宝上被骗54600元的故事。当他在淘宝上买邮票时，对方要求他添加qq聊天。当他提议看实物照片时，对方给了他一个rar压缩包，这个文件悄悄地劫持了他的支付宝账户。完成付款后，我回到淘宝确认页面，但是有一个错误。这时，他意识到可能出了问题，于是他立即打电话给招商银行(600036)询问客服资金的去向。订单没有支付给淘宝，而是支付给了上海汇世界有限公司..不久，这笔钱被转移到广州网易信息技术有限公司..很快，钱又被转移出去，购买了10000多张游戏卡和40000多张手机充值卡，并向100多名用户收费。据记者称，此案正在解决中。

《一千只鸟》是一个it从业者。被骗后，它立即追踪资金的去向，但仍未超过黑客集团。仅仅几个小时，它就成功地把钱转移出去了。这是典型的针对电子商务的集体犯罪。

这就是2010年出现的“网银超级木马”病毒。这种病毒主要通过即时通讯软件传播。网民在网上购物时，通常会和商家讨价还价。一些黑客会先在网上开店，当他们用聊天软件讨价还价时，他们会把木马伪装成图片发给网民，点击后会中毒。当网民使用网上银行支付时，病毒就会爆发，用黑客自己的账户取代原来的账户，让网民支付的钱进入黑客的口袋。“网银超级木马”利用了第三方支付http网页与网银之间的连接认证缺陷，几乎可以破坏网银与第三方支付之间的所有连接链接。盗窃成功率极高，犯罪后极难追查。上一页12下一页