英国一间银行近月遭受被称为「历来最精密」的电脑病毒攻击，约3000个网上户口在1个月内损失67.5万镑（约832万港元），情况持续至今。电脑保安公司M86 Security指出，黑客利用防毒程式或防火墙也无法侦测的新版木马程式，窥看网上银行顾客的帐户资料，之后从户口提走存款，转往海外的黑客手上，程式还会使出「掩眼法」，令受害人不知户口存款被转走。
涉事银行名称未有被公开。黑客利用的是木马程式Zeus。它在3年前已出现，但这次新的Zeus 3病毒，不但能搜集用户的登入名称、密码及其他重要资料，更会自动从受攻击用户的银行户口，转钱到别处。这程式会自动得知受害人的户口结馀，一旦发现存款超过800镑（约9800港元），就会发动攻击，从户口转走1000至3000镑（约1.2万至3.6万港元）到海外户口，之后更会向受害人显示虚假的银行帐户结馀，以掩饰过数资料。
保安公司M86是在进入黑客位于东欧的遥距控制伺服器后才发现事件，于两周前联络英国金融监管当局及警方，但有关攻击仍在继续。M86指出，研究员进入黑客伺服器，从里面记录所有交易的数据资料显示，自7月5日以来，黑客已从约3000个银行户口，挪走约830万港元。
M86技术策略副主席安斯蒂斯（Bradley Anstis）说：「这是极度精密的程式，不能被传统的保安软件侦测出来。」他指出，即使要求提供密码和使用保安编码器登入的银行网站，也难挡这类攻击，因为木马程式在用户登入网站后，就已挟持浏览器。「当用户登入银行网站后，木马程式就会在暗中看用户在做什么。」
M86指出，英国银行的客户可能因Adobe Reader、Java和IE等软件的保安弱点，不知情地将病毒转移到自己电脑中。专家指出，用户应在电脑安装防毒软件及进行定期更新，并建议使用网上银行服务的客户，暂停转钱到第3者帐户的功能。
Zeus 3属于为新一代的木马程式，即使网民登入一些正当网站，也会遭受侵袭。保安专家表示，除了一些网上「红灯区」，如赌博及色情网站隐藏较多木马程式病毒，连一些合法主流网站如Google或Yahoo等，黑客也可透过这些网站内的广告放置这类程式。去年《纽约时报》的网站就被人放置恶意程式散播病毒。
评论 (0)