 |
 |
| e趨勢季刊 |
[ NO.8 e趨勢季刊｜前期雜誌 ｜趨勢叢書 ｜訂閱特區 ] |
駭客放大鏡
文／陳清芳 趨勢科技亞太地區行銷部主筆
經過前頁介紹，相信讀者已對駭客有了概括認識，本篇將更進一步為大家揭開駭客的秘密，是我們用盡帥男美女計，透過特別人士特殊管道，(還經過地下駭客秘密組織點頭CAS公認…)辛苦所蒐集來的「七大駭客免費光臨你的電腦手法大破解」，如果你是有事沒事老愛在網路上廝混的網路一族，一定非看不可，並且保證讓你看完後，對駭客們來無影去無蹤的驚人絕技，不是被害者的會肅然起敬，而曾是被害者的絕對咬牙切齒，問候他們的父母…!!
七大駭客免費光臨你的電腦手法大破解
1.電子郵件入侵法：
駭客先生家常便飯最慣用的入侵手法之一，就是透過EMAIL利用小遊戲或是美女圖檔為誘餌(這是很多人無法抵擋的誘惑…)，利用你開啟EMAIL或是玩遊戲時，偷偷把病毒植入到你的郵件程式當中，然後利用你的郵件程式把相同的病毒自動轉寄給你的郵件清單中，問候你所有的親朋好友（包括你最敬愛的老闆），讓你在一夜間變成人人喊打的全民公敵。
2.網頁破壞法：
這是資深駭客較常使用的手法，就是透過比爾蓋茲先生的Internet Explorer的缺陷，以香噴噴火辣辣的美少女少婦寫真為糖衣包裹，引誘你上「加工過」的網站，然後偷偷地在你的電腦開一個任意門，從此後進出如入無人之地，接下來不管是要FORMAT
掉你的硬碟披薩，還是偷光你辛苦建立或蒐集的資料，通通都隨他意…。
3.ICQ或MSN傀儡控制大法：
這是駭客們最近開始愛用的手法，就是他會假裝成路人甲乙丙丁，然後和你裝熟丟一個垃圾訊息給你，當然你一定和他不熟，就在你禮貌性的婉轉回覆後，他便透過程式捕捉到你電腦的IP位址之後，便在你的電腦裡面，植入一個控制程式，接著在月黑風高、狼呼狗叫的夜晚，慢慢的、慢慢的，一點一滴的掏光你電腦裡寶貴的資料，（以下犯罪過程過於血腥，為避免污染未滿十歲以上之國家棟樑之幼小心靈，所以…省略，請自行感受…）
4.刷卡偷錢敗家大法：
這通常是沒血沒淚的駭客最常使用的手法，就是趁你在線上進行網路購物刷卡時，用極精密之程式或是機器，透過網路攔截你的刷卡紀錄，然後用大約吃一頓麥當勞速食的時間，破解你的信用卡資料，過不久或是某一天，當你收到帳單時，你就會突然發現帳單上多了一筆，遠在烏克蘭的兩千張A片的消費紀錄。
5.帳號挪移大法：
這是國內遊戲駭客最愛的挪移手法（我猜他們可能是因為遊戲資質較不好，需要比較多的帳號來做練習）案發地點大多數是在殺聲四起的網咖，由於上網玩網路遊戲需要先輸入個人的帳號密碼，但是因為網咖沒有錢買丟棄式電腦（用一次就丟）所以接下來是誰會坐下來…天曉得，於是駭客便事先偷偷地在網咖的電腦裏，種入無色無味的資料收集程式，然後便可在家翹起二郎腿邊吃泡麵，輕輕鬆鬆的蒐集所有透過該台電腦上網或是鍵盤KEY入的所有紀錄（不管是帳號密碼還是寫給阿貓阿花的情書），接下來同樣，便會在一個月黑風高、狼呼狗叫的夜晚，慢慢的、慢慢的，一點一滴的掏光你電腦裡寶貴的資料。
6.毀天滅地殺手?法：
這通常是和某些沒血沒淚的駭客結下梁子，他們才會使出的殺手?，案發的經過，通常都是當事人無意間收到一些奇奇怪怪的email，在談笑間一時不察的便開了email，結果突然間螢幕一片慘黑，在一陣手忙腳亂急call公司IT就地會診之後，還是回天乏術，因為硬碟已經「不小心」格式化完畢，裡面所有的資料全部掛蛋，一個字也不剩。這件事也告訴我們，沒事在網路上和人聊天時，一定要有禮貌，否則這樣的慘案絕對有機會在你身上發生!
7.借屍還魂網站寄生法：
這通常是資深駭客慣用的資源竊取方式之一，原因是資深駭客為了要多省點銀子好去敗家，於是會透過伺服器或是比爾蓋茲先生軟體的弱點，瓦解或是欺瞞電腦或是程式的防守，然後在別人的伺服器上偷偷地架一個網站，然後把一些傷風敗俗、違法的檔案（比如說春宮圖片或是mp3）放到你的網站上供眾男信女下載……直到某天，突然間接到網路警察叔叔邀你到警局好好「聊聊」時，你才會赫然發現你是「幫兇」之一。
看了以上的「駭」聞後，請繼續欣賞真實案例報導。
案例介紹-
當駭客與病毒結合，將引發什麼危機？
|
台北時間1997年12月9日上午10點，駭客入侵當時每月多達兩千六百萬人次上網的Yahoo網站，留書要求釋放正在服刑的駭客Kevin Mitnick，否則將使全球電腦系統因病毒而癱瘓。駭客在公開勒贖信中威脅說：凡是在過去一個月中，曾經瀏覽Yahoo網頁的使用者，他們的電腦現在已經遭電腦病毒感染，聖誕節當日將發病。信件中同時警告美國軍人和勞工儘速將他們的存款自理財系統中移除，否則該病毒將會讓系統日期提前至公元2000年，讓作業系統大亂，導致金錢損失。儘管Yahoo發言人表示：這只是惡作劇事件，事實上並沒有任何電腦遭受感染。但ICSA（國際電腦安全協會）卻指出這項可能性：「利用Internet漏洞下毒，理論上是行得通的。」但專家們對這個下毒案，都持懷疑態度。當時趨勢科技" TrendLabs全球病毒防制暨技術支援中心總經理紀孟宏即表示：「除非使用者將瀏覽器的安全性層次設定選項設成『低』，否則以現行的瀏覽器架構，伺服器端的元件（Components） 不可能寫入使用者的硬碟，進行刪除檔案或格式化硬碟等動作。」上過Yahoo的使用者不必對於駭客的勒贖過於恐慌，駭客Kevin Mitnick 威脅說：「No one is safe. No computer is safe」在這封出現15分鐘的公開勒贖信中，非常狂妄的指出他們將以支配全球的電腦使用者為目標。至於他們是如何入侵Yahoo網頁的呢？「有可能是假冒Yahoo的IP，或是利用Telnet、FTP進入系統，修改網頁內容。」趨勢科技美國資深產品經理Igor認為。
以往使用者被教育：「不要隨便在網路下載不明檔案，以免中毒」，事實上，導致Internet中毒事件的來源，不再僅僅是下載檔案。趨勢科技指出，瀏覽網頁導致的中毒事件，早在 199 7年就傳出受害案例，美國、德國都曾經陸續出現案例。由 Java 所撰寫的 Application macros、Navigator plug-ins及Macintosh應用程式等都可能包含惡性程式碼。最著名的 JAVA_NoisyBear（鬧鬧熊-如附圖）在你進入網際網路瀏覽器時，會打開它的便便大肚鐘，開始吵鬧不休，這時候您只能趕快地離開瀏覽器的工作來停止這種轟炸。 另外，在美國的某個NewsGroup網站討論區，提供了一個「十大美女」的動畫網站，當使用者連上網站後，Modern會自動被消音，正當你觀察這些精彩圖片時，它已經悄悄自動撥號到俄國，讓你月底的帳單多了一大筆「意外之債」。德國有一群駭客，還利用ActiveX的程式碼，直接由銀行執行轉賬扣款的動作。
更多案例，請參考第八期的e趨勢
[ Top ]