美媒:中国网民太天真易受骗?政府加大打击网络犯罪力度

PAUL MOZUR/SHANSHAN WANG
2014-12-04 15:37

当下常见的中国网络犯罪基本都是一些简单的恶意程序,他们首先要求用户关闭杀毒软件,然后入侵电脑。 东方IC 资料

        《纽约时报》数码新闻栏目12月2日关注中国的互联网犯罪。文章称,中国网民和许多公司对互联网安全没有给予足够的重视,令犯罪分子有了可乘之机。但事情正在发生变化,有迹象显示,中国政府正在加大打击网络犯罪的力度。

        文章举例称,最近流行的一个手机病毒通过提供免费的金毛猎犬小狗的广告,来诱骗用户泄露自己的私人信息。另一种网络骗局让一位中年妇女损失了几千块,这位女士错把骗子当成自己孩子的老师,在网上给骗子转钱。

        文章援引奇虎360的资深安全研究员裴智勇(音)的话说,当下常见的中国网络犯罪基本都是一些简单的恶意程序,他们首先要求用户关闭杀毒软件,然后入侵电脑。

        “这些恶意程序会弹出警告,说用户的安全保护程序与他们希望操作的程序不相容。”他说,“我们把这叫做‘糖果特洛伊木马(Candy Trojan Horse),有约30%的用户会听他们的话,直接关掉杀毒软件。”

        文章指出,过去10年,互联网已经在中国成为主流。有超过6亿居民基本每天都要上网,并且中国也是全球最大的智能手机市场。中国的一些网络公司,比如阿里巴巴已经跻身世界上最大的互联网公司之列。

        作者介绍,在市场刚刚打开的时候,中国的互联网饱受恶意软件和病毒的困扰。随后,一些公司免费的杀毒软件开始逐渐流行。这些软件确实从一定程度上解决了这些问题,但是也带来了新的问题——一些个人电脑用户被惯坏了,所以只需要一些简单的陷阱而不是什么特别复杂的软件就能攻击他们的账户。专家说,在中国的一些公司,网络安全意识还远远落后于发达国家。

        根据美国一家软件公司诺顿的研究报告,2013年网络犯罪分子总共让中国的公司和个人损失了370亿美元。紧随美国(380亿美元)之后位于世界第二。而欧洲因为遭受网络攻击而损失的资金是130亿美元,俄罗斯是10亿美元。

        对于这种现象,安全分析师给出了很多解释,其中最主要原因是:中国大量的网民都太天真了。

        同时,很多公司没有持续的可行性办法确保雇员不要在无意中暴露公司的网络。一些公司也常常不重视购买安全软件。

        还有一点是,一些盗版软件中常常包含有后门程序和其它安全漏洞。这样一来,很多公司以及个人不知不觉地就会成为易受攻击的对象。

        文章指出,中国的公司倾向于把注意力集中到如何吸引用户,并把这作为首要目标,这样一来,中国的互联网公司之间打击网络犯罪的共识就更难达成了。

        文章提醒,随着更多的人开始使用智能手机上网,这种情况将会变得更糟。根据诺顿公司的报告,在2013年的年度报告出炉前的12个月内,中国有75%的智能手机使用者的手机被网络犯罪分子攻击过。而全球的平均水平只有38%。

        文章还提到,由于谷歌应用商店没有进入中国,一些中国人选择其它的替代性应用商店,而这些应用商店没有谷歌官方应用程序商店所提供的安全保护功能。”因特尔安全卫士公司的全球首席技术顾问迈克尔•森通纳斯说。

        作者援引中国互联网数据中心2013年的研究称,在中国最受欢迎的1400款应用程序中,有35%的应用程序会追踪跟应用程序所提供的功能毫无关联的一些用户数据。

        森通纳斯说,当消费者把手机用在工作中时,对公司的信息安全同样是一个威胁。

        因遭受网络攻击导致的巨大损失开始让一些公司主管的安全意识有所提升。网络信息安全公司Parenty Consulting的主管托马斯•帕朗蒂说,公司现在对于防止员工无意地把公司内部网络暴露于安全漏洞中的预防已经由“疏忽”转变为“严厉的措施”。但是一些分析师认为,很多公司的高层还是缺乏对公司网络安全负责的人。

        文章称,因为知道中国很多公司不愿意花钱购买安全软件,所以中国最成功的几家安全软件公司为大家提供了免费的安全软件。

        文章援引迈博瑞咨询(Marbridge Consulting)主管马克•纳特金的话说,有迹象显示,中国政府正在加大打击网络犯罪的力度。最近新成立的一个旨在出台更多的国内互联网安全政策的领导小组由习近平主席担任组长。

        为了证明所说的“事情正在起变化”,纳特金举了最近北京抓捕3名制造恶意软件攻击苹果设备的网络犯罪分子的例子。        

        (编译 胡祥杰)