【大澳门威尼斯人赌场官网5月3日报导】(中央社记者陈亦伟台北三日电)刑事局今天查获骇客利用木马程式入侵电脑主机,造成国内近百家企业资料外泄的情况;所谓“木马程式”,是一种远端管理工具(软体),骇客利用电脑辗转植入被害人电脑,被植入木马程式的电脑会将内部资料向外传输,骇客也可在远端遥控中毒电脑。
根据专责网路电脑犯罪防制的刑事警察局侦九队解释,所谓的“木马程式”又称为“特洛伊木马”,意即指这类软体具有短小、精干、安装方便与不意被查觉等特点,较出名的包括先前侦破的sunseven及netspy等window视窗环境下的木马程式。
警方表示,被害电脑一但被植入木马程式后,攻击者便可以远端下载、删除或列印受攻击电脑中的资料,也可以远端取得对方的账号与密码,或是对用户的电脑进行自动追踪与监督,并具有文件管理功能。
简单来说,骇客的手法就是“寻找攻击对象”、“植入木马伺服程式”、“使用木马管理程式遥控被害人电脑”、“偷取账号密码等重要资讯”、“利用被害人账号密码展开对另一被害人的攻击”,有时被害人的电脑开机后,明明处于未使用状态,但电脑却会自动执行(如:开启光碟机、游标自动点选等)。
刑事局指出,目前网路上至少有数百种的木马程式,过去一些网路族 (或骇客)喜欢以这种控制对方电脑的特殊能力,满足偷窥的潜在欲望,现在则衍生为入侵企业电脑主机窃取资料,值得注意的是这类手段并不高深难以追查,因此警方提醒各大企业或个人,必须随时清查电脑内是否有潜藏的恶意程式。