Tek Review

英国《金融时报》IT记者迈亚•帕尔默(Maija Palmer)
2007年3月20日 星期二

如果谁想要一个新的身份——银行账户、信用卡、政府颁发的身份号码或出生日期，只要上网就可以，14美元就可以买一个。

美国互联网安全公司赛门铁克(Symantec)的最新安全报告显示，一张美国信用卡售价仅为1美元，一张英国信用卡约为2美元，花300美元就可以进入另一个人的网上银行账户。

这份报告揭示了蓬勃发展的地下经济——在网络聊天室交易被盗的银行账户和身份细节。过去6个月，赛门铁克的一个团队对互联网聊天进行了监控，编制出一个粗略的价目表。该项目高级研究员迪安•特纳(Dean Turner)表示，可进行交易的互联网聊天网站“没有上千个，也有上百个”。“我们看到的只是冰山一角。问题或许比我们所能描绘的严重许多。”

各种黑客工具在聊天网站上进行着买卖。花5美元，就能用邮件服务器攻击者(Spammer)获得2.9万个电子邮件地址。一台遭到入侵并可以由黑客从外部控制的电脑的详细信息，售价在6美元至20美元之间。

赛门铁克揭示的一些价格令人吃惊。信用卡详细信息的售价仅为几美元，而一个贝宝(PayPal)账户可以卖到500美元。一个Skype账户售价12美元，甚至在线角色扮演游戏《魔兽世界》(World of Warcraft)的一个账户，也可以卖到10美元。

特纳表示，价格显示出罪犯可能获得的使用价值：金融机构对信用卡的监管非常严，一个窃取的信用卡号只能使用几天，甚至几个小时。

在线游戏不会受到如此严格的检查。角色扮演游戏本身也是一种发展非常迅速的经济形式，人物和装备用真钱进行交易。黑客已开始瞄准这些站点，盗取密码并出售虚拟资产。

特纳表示，在网络游戏十分流行的亚洲，盗取游戏密码的行为非常普遍。赛门铁克今日将发布的这份报告，显示出盗取保密信息的行为再度呈现上升趋势。在赛门铁克调查的最严重的网络攻击行为中，盗取信息占45%，高于6个月前的23%。

译者/ 何黎