|
||||
『出售國內游戲小馬、接木馬定做等黑客業務,收徒,遠程協助一對一教學』、『盜號,網站入侵』……記者連日調查發現,一些『木馬黑客』竟公然在網上打起廣告,批量兜售網銀賬號和密碼,甚至提供一條龍式服務,協助『客戶』謀取不當得利。在『廣告』中,一些黑客還聲稱就連網銀U盾都可破解。
對此,中國金融認證中心、部分商業銀行的信息安全專家在接受采訪時表示,黑客的『廣告』多是忽悠人的,普通大眾不可輕易相信,也不必對網銀安全過分擔懮。
盜號:網銀木馬200元
昨天,記者以買家的身份聯系上了一家黑客工作室的『客服人員』。
『你們那兒有賣能盜網銀賬號的木馬嗎?』該『客服人員』回答,『有,一個木馬200元。』他告訴記者,付錢後他們會給客戶一個木馬軟件的下載地址以及一些簡單的網絡教程。『每個月,我們提供一次針對殺毒軟件的更新,有效期一年,保證能通過卡巴斯基、瑞星這些市面上主流殺毒軟件的檢測。』
怎樣傳播網銀木馬並通過其獲利呢?熟悉此中流程的網友Tony向記者透露,木馬買回之後買家可以自己去網絡上各個論壇傳播『掛馬』(在電腦中植入木馬程序),如果想大規模『掛馬』,須找流量商購買流量。掛完木馬之後則需要在網絡上建立一個專門用來接收信息(網銀賬號、密碼)的『箱子』,然後,每天上網收賬號就可以了。
黑客:賣號賺錢風險小
對於網絡知識欠缺的買家來說,做『箱子』等程序都夠繁瑣,對此,有些黑客還提供從購買木馬到做『箱子』、『掛馬』、收信、洗信的全程一條龍服務。黑客的全套報價為700元首付款,同時按月收流量和服務費700元,提供終身免費更新。『買家只要每天去信箱接「信」就可以了』,黑客管這叫『全程傻瓜式服務』。
為什麼黑客自己不利用盜號牟利,反而靠賣號賺錢呢?Tony介紹,現在許多黑客工作室可以單獨出售木馬,也可以出售已經盜來的賬號。從范圍上來講,他們無所不做,只要盜來的賬號是有利可圖的。但是,鑒於法律監管嚴格,網銀的賬號比普通游戲賬號或QQ賬號更為燙手,因此大多數的網銀盜號都是由個人盜號者通過購買黑客工作室的木馬或服務完成的。而黑客工作室也樂得收錢而不用承擔什麼法律風險,這也使得網銀盜號變得難以追查。
狂言:U盾也可以破解
據一家黑客工作室透露,他們一天一般能收到100個左右的賬號,而買家如何處理那些賬號他們不管。『不過,肯定是相當有賺頭的。』按黑客的說法,只要做得不是太過分(比如從幾十萬元的賬戶中偷偷劃走幾百元),一般受害者不易發覺,『安全性』也是較有保證的。
『U盾(網銀數字證書的一種)你們能破解嗎?』黑客聲稱,他們可以通過截取器進行破解,但具體方法則是機密,不能對外泄露。
此外,黑客還表示,他們可以教『客戶』制作釣魚網站或劫持銀行網站,也是包教包會的。『不過,這個東西風險很大,如果被網警注意到之後很容易就會追查到我們身上,我們不會自己去乾這些事。』黑客如此強調。