提防网络“客人”及案例分析

四、提防网络“客人”

据中国互联网信息中心(CNNIC)资料，截至2007年6月，我国网民总人数已达1.6亿。然而，数量众多的网民中，真正懂得网络安全知识的人却并不多。CNCERT/CC(国家计算机网络应急技术处理协调中心)发布的《2006年网络安全工作报告》显示，我国大陆地区约4.5万个IP地址的主机被植入木马，比2005年同期增长一倍。同时还发现境外约2.7万个木马攻击源，主要位于美国、韩国和中国台湾。我国大陆地区约有1千多万个IP地址的主机被植入僵尸程序;境外约1.6万个IP对我国境内的僵尸主机实施控制，主要仍位于美国、韩国和中国台湾。作为一名经常与网络打交道的大学生，应该懂得一些基本的网络安全常识，防止不法分子非法侵入计算机系统，窥探隐私，盗取个人信息和重要资料，进行不法活动，给自己造成损害。

案例一　受“黑客”远程控制，遭偷拍又被敲诈

小真喜欢上网聊天，几乎天天都打开摄像头挂在网上。2006年11月的一天，男友跑来告诉她，她换衣服的录像和照片被人公布在一个论坛上。男友和发布照片的人取得了联系，对方索要1000元。两天后，男友将600元人民币汇给发帖人。收到钱后，对方表示已把小真的裸照删除了。那个陌生人到底是如何获得这些录像和图片的呢?小真百思不得其解。对电脑比较精通的男友猜想:是不是电脑被“黑客”远程控制了，对方偷偷拍下了她换衣服的视频。小真打开杀毒软件准备查杀，桌面上却突然跳出一个小框框，上写:“不要杀毒，杀毒就找不到我了，照片还在我手上!”由于害怕“黑客”会继续把自己的裸照乱贴，小真不敢轻举妄动。小真平时使用电脑的时候，该“黑客”不时会跳出来，在她电脑上留下一两句话。一次，“黑客”还将她的裸照发给她QQ上的朋友。还有几次，她怎么也无法登陆自己的QQ，“黑客”打了一句话来说:“不用费工夫了，我已经把密码给改了。”小真的裸照被贴上网的事传到朋友之中，各种流言蜚语纷纷袭来，小真的心灵受到极大的伤害，怎么解释也没有用，只能默默地承受痛苦。2007年1月27日，受“黑客”骚扰长达3个多月的小真，打电话到当地早报热线寻求帮助。记者建议她立刻报警。可小真心有疑虑，无法下定报警的决心。她重装了电脑，想挣脱“黑客”的魔爪。1月30日，她重新申请了一个新的QQ，废弃了原来的旧QQ。没想到，她的新QQ接到旧QQ发来的一条信息:“只要你给完剩下的几百元，我就把照片删了。”很明显，这信息又是那个“黑客”发过来的。小真被折磨得痛苦不堪，最后选择报警。

(根据《南国早报》相关报道整理)

点　评

小真平时喜欢上网聊天，但她的网络安全防范意识不够，她的计算机在网络安全设置方面存在缺陷和漏洞，给了“黑客”可乘之机。“黑客”对小真的计算机实行了远程控制，小真在计算机上进行任何一项操作都在他的掌握之中。而小真几乎天天都挂在网上，而且摄像头都是打开的，这样小真的一举一动都暴露在“黑客”的眼皮底下，结果被偷拍，不仅个人权利受到侵犯，还被对方敲诈勒索。

对此，小真应该立即向公安机关报案，一方面是为了维护自身的合法权益;另一方面也是为了让不法分子受到应有的制裁，否则只会让违法犯罪分子越来越猖狂，自己也会因此受到更大的伤害。

案例二　远程盗取银行存款

2007年1月，大学毕业、从事软件开发的白冬登陆了一个黑客论坛，在那里发现了一款名为“灰鸽子”的木马程序和几个“黑客软件”。他下载、安装后，通过“木马”远程控制了15台电脑。被白冬用“木马”入侵的电脑，在上网时都处于被其“监控”的状态，不仅文件可以任意浏览，就连操作过程也能被他一一发现。一天，白冬在对别人电脑“监控”时，看到一台电脑正在登陆网上银行，账户余额竟然有19万元。没来得及细想，他马上启动木马程序获取了对方的账号、密码。白冬最终动了把这笔钱据为己有的贪念。他先做了一些“准备工作”:冒用别人身份，去银行开了账户方便同行转账，并把与被害人网银账户配套的“认证证书”弄到手。2007年3月9日晚上，在昆明家中上网的他顺利地登陆了那名上海用户的网上银行账户，一口气进行了10笔共14万余元的转账。第二天上午再次进入该账户，发现其中竟然还有16000多元余额后，最终又转出了16300元，只在账户里剩下了36.62元。他因涉嫌盗窃被上海警方刑事拘留。

(根据《上海法制报》相关报道整理)

点　评

白冬利用网络以非法占有为目的，实施了秘密窃取他人数额较大财物的行为。属于《中华人民共和国刑法》第二百八十七条规定的“利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪”的情形，其行为构成盗窃罪。

通过本案，我们可以得出以下经验教训:首先，登陆网上银行，一定要保证所使用的计算机安装有升级过的杀毒及防火墙系统，并且经过检查确认计算机内不存在木马病毒，系统也不存在任何安全漏洞。其次，要保管好个人的重要信息，可以加密的尽量加密后保存，有些资料最好不要直接保存在电脑里，可保存在专用的U盘或移动硬盘上。针对日益增多的网络犯罪，我们应该提高警惕，增强个人网络安全防范意识。

提示

1．学习、掌握必要的网络安全防范知识，增强网络安全防范意识。

2．个人电脑要安装正版杀毒软件和防火墙，并及时升级。

3．要经常检查系统安全漏洞，及时给漏洞打上补丁。

4．不登陆可疑网站，不打开不明电子邮件，不要点击不明邮件中的链接。

5．聊天信息中的链接，要先向好友确认，以防感染病毒。

6．网上下载的文件经过杀毒扫描后再打开。

7．将重要的文件和资料集中起来，伪装后加密保存。

8．计算机操作过程中以及上网过程中产生的历史记录、Cookies等要及时清理。

9．网上个人密码的设置不要太过简单，并且要经常更换。

10．不要随便在网上下载免费软件，可能会带有病毒或木马程序。如要下载尽量到官方网站下载。

11．摄像头不用时最好断开与计算机的连接，计算机关掉后要断掉电源，以防被黑客或非法安装的自动程序打开。

12．发现有“黑客”入侵或被远程控制应及时向公安机关报案。

链　接

《中华人民共和国治安管理处罚法》第二十九条　有下列行为之一的，处五日以下拘留;情节较重的，处五日以上十日以下拘留:

(一)违反国家规定，侵入计算机信息系统，造成危害的;

(二)违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的;

(三)违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、修改、增加的;

(四)故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行的。