电脑已成为我们日常生活密不可分的一部分。以电脑储存资料的使用者与机构日益增加，而资料正是一种财产。虽然大部分的人都很关心他们在现实生活中的财产，但是对于虚拟世界的财产则往往等闲视之。
使用者大多未能警觉到，也许正有人在打他们的主意。他们仍一厢情愿地以为自己的电脑上没有吸引网络罪犯地东西，因此他们无需畏惧恶意软件。本文将由反面的角度，亦即，由网络罪犯的观点，来看待这项议题。
近年来，由于新技术的发明与应用，网络犯罪已历经了相当程度的演化。时至今日，网络犯罪已不再是业余的个人所为；此种犯罪已成为有利可图的行业，并由高度组织化的团体所经营。
据各方面估计，在2005年间，网络犯罪已获利数百亿甚至数千亿美金，而此金额远超过整个反病毒界的收益，当然，这些钱并不简单是靠攻击使用者与机构所赚来的，但此类攻击却是网络罪犯收入的一大部分的来源。
本报告包括两个部分，第一部分将探讨针对使用者的攻击，第二部分将讨论针对机构所的攻击，第一部分附带分析何种虚拟财产容易遭到网络罪犯的觊觎，以及用来获取使用者资料的手法。
盗窃
盗窃的目标是什么？网络盗窃对于哪种虚拟财产感兴趣？
根据卡巴斯基实验室分析专家针对恶意程序的研究显示，有四类虚拟财产最常遭窃。但再此亦强调，网络骗徒所偷取的资讯并非仅限于下述项目。使用者最常遭窃的资讯包括：
使用金融服务（网络银行、信用卡服务、电子货币）、线上拍卖网站（如 eBay）等所需的资料；
即时讯息（IM）与网站密码；
连接至ICQ帐号的信箱的密码，以及电脑上所有的电子邮件地址；
网络游戏的密码，其中最受欢迎的游戏有：“传奇”、游戏橘子的“天堂”与“魔兽世界”。
只要您在电脑上储存了任何上述的资讯，您的资料对于网络罪犯而言便具有吸引力。
稍候我们将于文中说明这些资料为何会被窃取，以及资料一旦遭窃后的下场(请参阅“资料遭窃后的用途”一节)。次节为资讯窃取手法的概观。
|
服 务 CIO 推 进 信 息 化 
