绿盟安全月刊->第45期->安全新闻 电脑病毒层出不穷 安全专家称难以追踪元凶

出处：ChinaByte
日期：2003-11-07

ChinaByte

　　ChinaByte9月15日消息：在电脑犯罪阴暗的地下世界中，这是调查人员最接近获得确凿证据的一次。被指控散播“冲击波”(Blaster)蠕虫变种、导致全球电脑8月关机的黑客留下了一张名片--他把自己的在线别名编写入恶意程式的代码中。

　　既便如此，美国联邦调查局(FBI)仍花了近三周，才逮到18岁的帕森(Jeffrey Lee Parson)。


　　此外，电脑安全专家表示，除非未来黑客以同样公开的方式暴露自己的身份，否则他们可能还是无法追捕到病毒编写者，并将他们绳之以法。

　　“要抓住这些人中的任何一个，几乎是不可能的，”网络监控公司Counterpane Internet Security的技术长，以及“超越恐惧”(Beyond Fear)等安全书籍的作者施奈尔(Bruce Schneier)说道，“你得靠运气”。

　　安全公司AtStake研究主任威斯波尔(Chris Wysopal)和其他人则推断，执法调查人员可能将精力集中在追查第一只“冲击波”蠕虫的编写者上。根据某些估计，这种病毒已经感染了至少50万台电脑。

　　另有一些专家说，抓到一名病毒编写者需要长达六个月，甚至数年的时间，而能迅速捕获帕森只是例外，并非常态。

　　电脑系统安全及服务公司赛门铁克安全研究中心总监威佛(Vincent Weafer)说，目前每天在互联网上散播的新病毒就有五到15种，但多数病毒的编写者永远也抓不到。他还表示，即使这些人被抓住，他们也未必会被定罪，因为在许多国家，散播电脑病毒并不违法。(完)