信息网络安全知识普及教育培训教程金融领域黑客犯罪的方式、特点及案例防

3.1 概述现在的黑客程序越来越多地与其他互联网应用“捆绑”在一起，一些诱人的超链接、网页、广告、电子邮件等可能就是陷阱，防不胜防，用户稍不注意就会误入黑客的圈套。

主要表现在: 一是黑客在原有的方式中注入了新的内容，比如新型口令入侵。

口令入侵是黑客最早也是最常使用的方式之一，但被称为“口令蠕虫”的这款黑客软件，不仅能够大而积、大规模自动化地从网上口令入侵，而目能够致使被入侵系统与国外特定服务器连接，是一种较新的口令攻击方式。

二是新的攻击方式层出不穷，植入方式增多。

日前黑客入侵网络多数是通过木马类软件实现的。

攻击时要用一定的方法将木马植入到被攻击的计算机系统里，过去黑客多用电子邮件、文件下载等，现在已变得多种多样，除了邮件、下载外，还使用ActiveX , Script的方式进行植入。

三是入侵点的变化。

网络的开放性，决定了其漏洞和缺陷难以避免，以往黑客多是针对Windows等操作系统的漏洞和缺陷发起入侵，随着操作系统开发商对安全性的重视以及投入，如微软现在对其操作系统定期进行更新，黑客们利用系统漏洞入侵的难度加大，因而继续寻找相对容易的系统或程序实施技术入侵。

日前已经出现了针对其他安装在操作系统中的应用软件包入侵，如恢复软件、数据库软件、媒体播放器软件，甚至包括杀病毒软件等目标实施攻击。

四是利用新工具、新软件的入侵。

比如ICQ,MSN等即时通讯工具，接入互联网的手机等。

随着新型手机和手机上网的普及，跨操作系统通讯软件的出现，手机的黑客入侵也应引起特别警惕和防范。

黑客采用不断变异的技术进行入侵的同时，也在试图使用非技术的方式—网络社会工程学入侵。

社会工程学是一门新兴的科学，它是通过综合利用并整合、重构社会科学、人文科学、自然科学以及工程科学的相关知识和技术，研究建构社会发展具体模式过程中的一般规律和方法。

社会工程学以社会为研究对象，研究方法主要为规划( planning)和设计(design)。

黑客是将社会工程学作为一种控制意志的途径，利用一些人天性好奇、自从、贪婪、轻信、懒惰、胆小等心理弱点和本能反应，采取各种各样的诱骗手段，获取网络上需要的信息(如账号、曰令、身份证号码等)，是一种新型的黑客入侵方式。

凯文·米特尼克2002年出版的《欺骗的艺术》描述了许多运用社会工程学入侵网络的方法。

利用社会工程学进行的网络攻击手段，包括物理和心理的两种形式。

其中物理手段主要有设法潜入工作区、利用电话获取入侵信息、翻垃圾、设置勺_联网陷阱、利用恶意电子邮件。

目前国内网络社会工程学入侵以心理方式为主，包括：•弱口令入侵•伪装欺骗入侵•引诱欺骗入侵如此等等，社会工程学入侵能够以极小的付出而获得极大的利益。

近日郑州警方抓获了一名借QQ诈骗20多万元的犯罪嫌疑人，讯问时他交代，骗取10个网友的技巧仅仅就是“说了点好听的”。

正像公安部新闻发言人武和平在介绍2007年上半年社会治安形势所讲的那样，制作虚假网站、利用QQ、MSN或SKYPE发布假信息是当前网络诈骗的主要手段。

3.2 黑客犯罪方式的类型一、利用计算机技术，采取修改数据库的手段，窜改数据或窃取信息案例1：我国首例黑客操纵股价案被告人赵哲为了使自己和朋友获利，在1999年4月16日，通过某证券营业部的电脑非法侵入该证券公司的内部计算机信息系统，对待发送的委托数据进行修改，造成当天下午开市后，“兴业房产”、“莲花味精”两种股票的价格被拉至涨停板价位，造成这家证券营业部遭受损失295万余元，被告人的行为已经构成操纵证券交易价格罪。

法院根据刑法182条等条款，判处被告人有期徒刑三年，处罚金一万元并赔偿某证券公司损失249万元，同时追缴赵哲违法所得7277元。

据悉，作案人赵哲，现年28岁，在上海市某河北证券营业部工作。

1999年4月16日窜至上海新闸路某证券公司营业部，利用该营业部电脑安全防范上的漏洞，修改该营业部部分股票交易数据，致使下午股市开盘不久，兴业房产和莲花味精两只股票瞬间便被拉到涨停板价位，成交量也急剧放大。

仅仅维持了片刻，这两只股票的价格又迅速回落，从而引起股价在短时间内剧烈震荡。

上海证券交易所发现这一情况后，查出是海南某证券公司出现大笔买盘所致。

经查询，发现电脑系统遭“黑客”侵入。

今天一审判决后，赵哲说：“法院的判决是公正的”。

案例2：在证券交易中，往往出现利用这一手段侵占证券营业部资金和股民保证金的情况。

如云南金旅信托投资公司上海证券营业部电脑操作员胡某利用工作之便，恶意篡改营业部电脑数据，伪造四个无名帐户，非法侵占该部资金和股民保证金1100余万元，购得大量各类股票，然后通过异地证券部门抛售提取现金后携款潜逃。

二、利用计算机技术，侵入计算机系统，非法盗取公私资金。

电子资金是存在于电子资金过户系统中，代表一定资产所有关系的电子数据记录，是由金融企业代为管理资金的货币形式。

利用计算机盗窃、贪污、挪用公私电子资金主要表现为非法操作金融计算机系统，修改账目转移电子资金。

在具体案件中又有不同方式。

如未经授权改写计算机程序，更改业务系统记录，未经授权输入(虚假)的交易信息;或者利用计算机网络技术，在终端设备上非法入侵金融计算机系统盗窃电子资金;或者金融系统内部人员非法窃取他人工作代码、密码，非法操作金融计算机系统窃取电子资金;金融系统管理人员利用职权修改帐目，贪污或者挪用电子资金等等。

案例：1998年江苏扬州盗窃金融机构案。

被告人郝甲为原中国工商银行江苏省镇江分行中山路办事处花山湾分理处职员，被告人郝乙是其孪生兄弟。

1998年8月，郝氏两兄弟经过密谋，由郝乙在扬州市某处租借房屋一间，并安置了一台电脑，一部电话。

9月7日，郝乙以“王君”、“吕俊昌”等16个假名在工行邢江县支行的一个储蓄所开设了16个活期帐户。

9月22日凌晨，郝乙潜入该储蓄所，将郝甲制作的部分侵人银行计算机系统装置安装在该所计算机系统线路上。

当日中午，郝氏兄弟在其租借的住处操作电脑，向该储蓄所王君、吕俊昌等16个帐户各输人人民币4.5万元，共计72万元。

此后，两人利用银行计算机联网的条件，先后携存折窜至工商银行扬州市分行下设的瘦西湖等8个储蓄网点取款26万元。

扬州市中级人民法院一审认定为盗窃罪，且属于盗窃金融机构，判处死刑并处没收财产4万元。

三、破坏金融领域计算机系统的正常运行或导致其崩溃目前，我国现代支付清算系统建设已初具规模，形成了包括中央银行电子联行系统、同城清算系统，及商业银行全国电子资金汇兑系统、银行卡授权系统、邮政汇兑系统等银行间支付清算体系，基木依赖计算机系统运行实现支付业务，每日资金流量巨大。

如果系统故障，或病毒恶意程序破坏其正常运转，银行资金无法如期结算支付，必将导致银行资产流动性,即支付能力降低而引发金融风险。

譬如，近年来有些犯罪分子或是泄愤报复，或者出于销毁不利证据等目的，利用计算机病毒恶意程序或利用计算机网络技术非法侵入金融计算机信息系统，删除、修改、增加、干扰系统功能，或者删除、修改、增加系统中存储、处理或者传输的数据和应用程序，破坏系统正常运转，后果严重，影响恶劣。

案例1：1999年6月16日，中国太平洋保险公司郑州分公司网络系统和数据库遭到"黑客"非法侵入，数据库中的退保金、保险单交费额和给付额、保单库中有关记录等内容以及该公司网络服务电话均被不同程度更改或删除，导致700多份保单出现错误。

由于案发时正逢银行利率下调，保险业务增多，700多份保单出现错误，幸亏发现及时，及时将出错保单收回，否则该公司的经济利益和声誉将受到很大损害。

通过调查：是这个公司内部人员原主管计算机系统维护编程的王波所为。

1999年3月份跳槽到另一家公司的计算机系统管理员利用现所在公司办公室的电脑，使用保险公司客户部一个用户密码，利用河南省平顶山市一个上网端口，通过远程登录的方式，于4月-6月份先后5次侵入太平洋保险公司网络修改数据。

据交代，他侵入网络的动机，主要是听人说原来所在公司经理认为他的技术不行，有的同事还说他工作干得不好，于是心理上感到不平衡，想借此办法显示一下自己的技术能力，并进行报复。

案例2：1998年6月24日，上海证券交易所发现华融信托投资公司某营业部的席位交易情况异常，有人委托交易1亿股“上海建工”股票。

华融证券部立即对内部所有股票交割情况进行调查，未发现营业部任何人委托此笔业务，但电脑显示屏上却反映已成交大额股票记录，该营业部要求立即撤销此笔交易委托，但此时，上交所已成交买盘2100万股，致使华融证券公司损失约2.6亿元。

四、储户帐户信息外泄被黑客所利用案例1：曾经有一家公司的高管，将自己的银行卡和密码交给下属到银行办理业务，该下属利用银行卡和密码申请了网上银行，随后辞职并通过网上银行转移该高管资金。

案例2：杨先生在卡上存入100万元，第二天卡内就少了995050元，仅剩下4950元，而此时卡、USB Key等文件资料都还好好地躺在他的保险柜里。

为此，杨先生将银行告上法庭，索赔100万元。

昨日，法院作出一审判决，认为原告未妥善保管密码是巨款被取走的原因，遂驳回其诉讼请求，并判令其负担案件受理费13800元。

经过分析，问题终于浮出水面，主要原因就是该用户开通了网上银行,设置了网上银行的密码,设置帐户安全方式为USBKEY验证，但是他却将帐户、密码告诉了第三方，以为第三方没有USBKEY 就无法转帐，看起来好像是没有问题的，但实际操作中，该用户应该在USBKEY下载了证书之后再将密码告诉第三方。

问题就出在该用户还没有下载USBKEY证书就把密码告诉了第三方，那么第三方很容易就可以去再买个USBKEY，马上下载证书，配合密码就可以转款了。

像这种双方控款的情形，应该是把查询密码可以告诉第三方，把转款密码不能告诉任何人。

现在一般的网上银行都是设置查询密码和转帐密码的，转帐密码是绝对不可以告诉任何人的。

总结：用户开户后应该尽快登陆网上银行,按提示下载证书,设置新的查询和取款密码等。

如果你开户时密码让第三方知道了，那么，第三方可以马上登陆银行网站，抢在你的前面把合法的证书下载到他的电脑上面，或者装进他的USBkey中，那么他就变成了合法的用户。

所以，必须尽快得到证书并保护好自己的密码。

五、网络钓鱼方法( 电子邮件/欺诈信息/手机短信+钓鱼网站链接)(1) 建立假冒网上银行、网上证券网站，骗取用户帐号密码实施盗窃犯罪分子建立起域名和网页内容都与真正网上银行系统、网上证券交易平台极为相似的网站，引诱用户输入账号密码等信息，进而通过真正的网上银行、网上证券系统或者伪造银行储蓄卡、证券交易卡盗窃资金；还有的利用跨站脚本，即利用合法网站服务器程序上的漏洞，在站点的某些网页中插入恶意Html代码，屏蔽住一些可以用来辨别网站真假的重要信息，利用cookies窃取用户信息。