04/03/2010

播放本新聞相關短片

侵190國企業殭屍網絡瓦解

【綜合外電報道】西班牙執法當局和美國聯邦調查局(FBI),瓦解了到目前為止被發現的全球最大型病毒感染電腦網絡,逾一百九十個國家超過一千三百萬部電腦,包括大型企業或銀行的電腦受感染,連成殭屍網絡,罪犯從中盜取信用卡和網上銀行證書等資料圖利。當局罕有地成功拘捕三名懷疑是主謀的疑犯,最震驚的是,這三人表面上都是無犯罪紀錄的良民,也非傑出的黑客。

疑犯用私家電腦穿煲

今次破案多得民間力量。去年春天,加拿大電腦安全公司Defence Intelligence行政總裁戴維斯(Chris Davis),首先發現其客戶的電腦網絡受感染,數月後他證實那只是冰山一角,並發現控制殭屍網絡的部分伺服器在西班牙,於是聯同美國喬治亞理工學院和西班牙軟件公司Panda Security組成工作小組,在去年十二月二十三日,將殭屍網絡的操控伺服器停止運作,並將有關資料交給西班牙執法當局和FBI。

調查人員順藤摸瓜追查,巧合地,主要疑犯使用了與調查員合作的網絡服務公司,其中一名疑犯更笨得使用自己的電腦,企圖取回殭屍網絡的控制權,導致身份敗露。

一人藏80萬用家資料

這個龐大殭屍網絡由名叫「蝴蝶」(Mariposa,西班牙語)的軟件製造,前年十二月開始出現,黑客透過記憶體手指、點對點網絡、用即時通訊軟件發放惡意連結等方法播毒,受感染電腦遍布全球幾乎每個國家,逾半「《財富》1000大」企業及四十多間主要銀行的電腦中招。警方在其中一名疑犯電腦中,發現逾八十萬名用家的個人資料。

過往鮮有如此大型殭屍網絡主腦被繩之於法,相信各國會有更多人被捕。西班牙國民衞隊隊長洛倫扎說:「最使人震驚的是,疑犯都是透過電腦罪行賺取大量金錢的普通人。」三人並沒有案底,亦非傑出黑客,但得到地下勢力協助,建立及管理殭屍網絡。