时值年末,回顾2005年黑客被捕案例与网络诈骗事件,以飨读者。FBI于 2005年11 月 3 日逮捕一名涉嫌利用 Bot 犯案的黑客。菲裔美籍人士 Jeanson Ancheta 被控涉及两起诈欺与多起hr入侵与洗钱案。Ancheta 涉嫌利用经过修改的 rxbot 特洛依木马程控数千台含有安全漏洞的hr。他在这些遭控制的系统中安装会产生弹出信息的恶意程序,这项阴谋行动总共产生了高达 $60,000 美元的不法利益。目前 Ancheta 已被收押且不得保释,预计将于 12 月 27 日出庭受审。如果他被控的 17 罪名都成立的话,将必须面临 50 年的刑期。听从指示汇给我200美金,收到钱后你会拿到译码程序”这是5月份侦测到的TROJ_PGPCODER.A木马勒索病毒。趋势科技回顾2005年国内外重大的hr事件,几乎都与利益有关,借助写病毒炫耀技术、扬名立万的时代已经过了。Zotob 的两名青少年犯案动机是为了伪造信用卡;情人间谍软件以出售监视情人网络行为的间谍软件遭判刑;以色情或名模图片为饵的娘子军黑客集团,游走两岸盗取线上游戏等密码拍卖获利;在英国受雇以傀儡网络 DoS 瘫痪他人网络的男子,被判10年徒刑。除了利益导向,年龄层下降也是个趋势,如下表所示,破解台湾40多家网络银行的虚拟键盘的38岁无业男子,是其中最年长的犯案者,其余几乎都是青少年。这些「脚本小字」(Script Kiddie-照本宣科、缺乏自行创作程序的能力,以修改或复制现有的程序发动攻击的人),多数以抄袭修改地下网站所公布的原始码为主,本身并无高深的技术能力。2005年9月中国网络地下社群中出现了一个「脚本小字」:x140yu,他在另一个名为 x140d4n 的前辈协助之下,不断开发出 MYTOB 模块的修改版本。所以他在病毒码中还来段「特别感谢」。(Special Thanks:x140d4n.)他甚至刻意在一些作品当中「指出」这段新程序是利用 MYDOOM SDBOT 所开发出来的,而且还嘲讽 MYTOB 「是个白痴!!!」安全专家忧心在利益导向下,有的青少年会投入网络犯罪,网络钓鱼等诈骗事件,在未来可能继续延烧,网络银行、线上宝物、会员帐号密码、灾难募款等等,都会是觊觎的目标,在下文的列格中,有几个2005年网络诈骗案例,供使用者未雨绸缪强化安全意识,避免辛苦钱或线上资产受骗。