網路殭屍軍團全球犯案 專家束手
楊明暐/綜合報導
http://news.chinatimes.com/Chinatim...slist-content/0,3546,110504+112007010800053,00.html
為了突破網路上各種防禦措施，網路「壞蛋」不斷改良和增進手中武器的威力。最近他們運用植入惡意程式的手法，將成千上萬部連線電腦組成一支聽任他們擺布的「殭屍大軍」，在網路盡情使壞。更糟的是，網路安全專家面對排山倒海而來的這群殭屍，正在節節敗退。
網路上的殭屍軍團，又被稱為「殭屍網路」（botnet）。安全專家關注這種網絡已有一段時日，因這種網絡能擴大各類病毒和惡意程式所造成的災情。
擴大病毒災情 提光存款
殭屍網路為禍作亂的範圍正急劇擴大，更確切地說，歹徒散播的惡意程式會掃瞄搜尋電腦裡儲存的企業和個人特殊資料，從而把網路銀行或證券公司帳戶裡的存款提領一空。
近幾個月，網路上一些重大詐騙和資料失竊事件，都是殭屍網路幹的。以色列電腦安全專家加地．艾福容指出，這是一種絕佳的犯罪方式，風險低，獲利豐厚。他說：「我們早已輸掉捍衛網路安全的戰爭。」
網路壞蛋在組建殭屍軍團時，首先透過電子郵件寄出惡意程式，並在網路用戶渾然不覺的情況下，安裝在他們的電腦裡，電腦接著便連上壞蛋操控的伺服器，通常是一部線上交談（ＩＲＣ）伺服器。
當一個擁有數千、數萬甚至數百萬台電腦組成的殭屍網絡形成後，壞蛋就可以招攬垃圾郵件生意，他們透過所控制的伺服器，下令殭屍電腦向郵件伺服器發送垃圾郵件。紐約電腦安全公司MessageLabs的年度報告指出，現在有超過80％垃圾郵件來自殭屍網路。
如今，掌握殭屍軍團的壞蛋不再滿足於發送垃圾郵件。去年春，某個國家海防機構電腦裡發現一隻惡意程式，會有系統地搜尋電腦裡的航運公司裝載計畫表文件，並將檔案寄到一個設在中國的電子郵件地址。
專家警告，殭屍網路程式進化速度太快，網路安全公司來不及回應。而今殭屍網路已威脅到商業網路的運作，但網路連線服務服務業者不是視而不見，就是刻意低估其危險性。
進化極快 大盜網上縱橫
究竟有多少電腦已淪為殭屍軍團一分子，各方說法不一。喬治亞理工學院網路安全專家大衛．戴根估計，科學界普遍認為，全球六億五千萬台連結網路的電腦，被納入殭屍網路的佔了11％。
丹佛一位女推銷員賽莉．溫克勒的遭遇，可看出殭屍網路的危害程度。賽莉的電腦仍在使用微軟Windows 98，她因為防毒軟體會影響電腦速度而將它關閉。幾個月前，警方強行進入她家，扣押了她的電腦，並指控她利用偷來的信用卡在網路上購物。經深入調查，才知道賽莉的電腦已經被入侵者控制，歹徒遙控她的電腦，在網路上使用偷來的信用卡帳號大肆採購。
