黑客利用木马病毒盗取网银个人信息
央视今年“3·15”晚会曝光的黑客利用木马病毒盗取网上银行个人信息的案件引起社会的广泛关注,很多人因此不再敢用网上银行。昨天下午,“2009放心安全用网银联合宣传年”活动正式启动。中国金融认证中心(CFCA)副总经理曹小青表示,目前各银行推出的U 盾、USBKEY等硬件存储的数字证书无法被黑客攻破,可以有效保证网银安全。
估计全国80%以上电脑植入木马病毒
“ 经过多方面的努力,2005—2007年之间网络安全混乱的局面已经得到很大转变,案发数量和涉案金额都明显下降,不过也存在一些需要注意的问题。”公安部公共信息网络安全监察局案件侦查处处长许剑卓介绍说,网银盗窃等违法犯罪行为频频发生,一个重要的原因是过去几年,网络犯罪的技术门槛已经降低。有人在网上公开贩卖木马病毒等网络盗窃技术,使一个本来没有很高计算机水平的普通网民也能轻松作案。他透露,目前80%以上的网银盗窃者的文化水平在高中以下,“现在网络盗窃称不上是高科技犯罪了。”
许剑卓还指出,估计全国80%以上的电脑都被植入了木马病毒,不过这些病毒主要是用来盗窃网游账户的。
刑法修正案严打网络黑客
2009 年2月28日,十一届全国人大常委会第七次会议表决通过刑法修正案(七),对于惩治网络“黑客”的违法犯罪行为,刑法加重了相关量刑条款。依据最新刑法解释,传播倒卖木马病毒,入侵他人电脑非法获取信息的行为被认定为犯罪,最高可判处7年以下有期徒刑。同时,实际已经发生的案件,也将作为此次专项活动打击的重点。银行将向公安部门提供线索,由公安部门跟踪、调查、确认犯罪后,依法制裁。
硬件存储的数字证书最安全
目前,国内的网银早已摆脱了对账号、密码的单纯依赖,普遍采用双因素、多因素的认证手段。采用数字证书是网银安全的核心,登录正确网站、保护个人电脑安全、保护好密码和证书是关键。
目前,网银数字证有两种,一种是用U盾等硬件存储的,价格一般在几十元左右;另一种则是银行免费提供的,可存放在电脑上的软件形式的数字证书。目前来看,硬件存储的数字证书最安全,而存放在电脑上的软件证书却可能因电脑染上木马病毒而被盗取。