骇客大本营乌克兰
更新日期:2010/04/18 01:54 吴慧珍
工商时报【吴慧珍】
http://tw.news.yahoo.com/article...8/4/2432i.html位在乌克兰首都基辅工业区的Innovative Marketing Ukraine（IMU）公司，堪称骇客大本营。他们吸收数百名学有专精的电脑高手，当中多为在学的大学生，开发出堪称全世界杀伤力最强且最有赚头的电脑病毒，表现最好的可获得高额奖励，利欲薰心下，让这群年轻人无视自己设计的软体所带来的危害。
美国联邦贸易委员会（FTC）去年便控诉乌克兰这家网路公司，指他们利用伪装成防毒软体的恶意程式「恐吓软体（Scareware）」诈骗，假借付费扫毒名义骗取受害者的信用卡资料，甚至移除合法的防毒软体酿成资安漏洞。Scareware这类流氓软体可谓现今最猖獗的网路诈骗手法，估计全球每月约有3,500万台电脑受害，网路罪犯每年不法获利超过4亿美元。
坐拥高薪 道德甩一边
曾在IMU担任程式设计师、现于基辅银行工作的马克斯姆表示，「当你还只是20多岁的年轻小伙子，不会想太多道德问题。我的待遇优渥，而且我知道大部分员工都坐拥高薪。」
IMU的犯罪足迹遍及东欧、巴林、印度、新加坡和美国。防毒软体制造商迈克菲研究人员耗费数月调查IMU的营运情况，据其估计2008年IMU营收约1.8亿美元，至少在24国散布恶意程式牟利。
IMU的赚钱法宝就是他们研发的伪防毒软体Scareware，这种程式佯装替电脑扫描病毒，然后告诉用户他们的电脑中毒，缴交50到80美元即可协助杀毒，但这只是IMU引人上钩的伎俩，目的在诱使受害人主动提供信用卡资料，再将这些信用卡个资高价转卖给有心人士。受害人付费后，病毒看似消失，其实部分电脑已被植入其他恶意程式。
IMU这类网路犯罪集团开发出Scareware等恶意病毒遂行诈财，但将散布工作交给外头的骇客，电脑一旦受到感染就无法运作，连电脑安装的赛门铁克（Symantec）、迈克菲（McAfee）和趋势科技（Trend Micro）等合法防毒软体都遭移除，造成任由骇客攻击的资安漏洞。
据欧洲第一大资安软体领导厂商Panda Security估计，全球每月有3.5％、约3,500万台个人电脑遭「恐吓软体」等恶意程式侵袭，每年带给网路罪犯的不法利益超过4亿美元。协助FTC打击网路犯罪的律师亚伦森（Ethan Arenson）表示，「把消费者修理或换新电脑的花费算在内，总体损失恐怕要比已被骗掏出口袋的钱多得多。」
防毒软体防不了恶意程式
全美拥有24家据点的个人电脑维修公司Geek Choice，现在营收最大来源就是帮客户清除「恐吓软体」，收费从100到150美元不等，求助这项服务的来电占了3成。Geek Choice执行长布鲁烈（Lucas Brunelle）指出，「恐吓软体」日新月异，过去几个月来这类恶意软体攻击案例层出不穷。
防毒软体业者看准这方面业务的获利商机，纷纷加入清除电脑病毒行列，但也凸显其产品的防毒成效不彰。
电脑骇客常透过具匿名性的网路聊天室，与开发「恐吓软体」的业者搭上线联手犯罪。骇客负责将「恐吓软体」植入个人电脑，每1,000台可获取6到180美元的报酬，至于手法无所不用其极，包括劫持合法网站、虚设网站散播病毒，或是攻击脸书（Facebook）或推特（Twitter）等热门社交网站。
像去年9月「恐吓软体」业者曾以纽约时报网站，作为散播恶意软体的管道。骇客化身为网路电话公司Vonage，付费在纽时网站刊登广告，不知情的线上读者一旦点阅，电脑便中招感染病毒。
骇客为引受害人落入陷阱，也会试图操控搜寻引擎Google，让他们虚设的网站在特定主题搜寻结果中名列前茅。例如他们会利用奥斯卡得奖名单或老虎伍兹性丑闻等新闻热潮，迅速架设网站以增加被搜寻点阅的机会。
Panda Security去年就观察到，某「恐吓软体」业者竟布下天罗地网架设100万个网页，搜寻福特汽车零件的网友误蹈陷阱，感染伪防毒软体MSAntispyware2009，他们也会透过脸书和推特发送恶意连结，引诱受害人自投罗网。
