【大紀元記者徐豐喜編譯】大部份使用電子郵件的民眾都已經瞭解如何防範「網釣（

phishing）」的網絡騙術，比如偽造銀行寄來的通知或是生意往來信件，要求您上網填寫資料，用以騙取密碼和私人資料。但是現在有一種新式的網絡犯罪手法，叫做「鍵盤記錄（keylogging）」，它可以將您的整個鍵盤操作細節記錄下來。

　　根據紐約時報的報導，鍵盤記錄程式可以神不知鬼不覺的將您的鍵盤操作細節記錄下來，並且傳送給網絡犯罪者，這種程式通常隱藏在普通的下載軟體、電子郵件的附加檔案或是點對點傳輸（

P2P）的檔案，甚至可以內建在網頁中，利用網頁自動執行的功能散播，所以這類軟體又被歸類為特洛依木馬的一種。

　　最近，巴西的聯邦政府警員突襲坎皮納格蘭德市（

Campina Grande）和鄰近的地區，並且逮捕了55人，其中9人還是未成年人，他們將鍵盤記錄程式植入一些不知情的使用者電腦中，並且記錄受害者們登入銀行網頁時所輸入的帳號密碼，然後偷偷的將密碼傳回自己的電腦中。根據巴西警方的資料，從去年五月開始，這個犯罪集團總共偷取了200名受害者的銀行密碼並且盜領 了約470萬美元的存款。

　　這些犯罪者使用的手法與散播病毒的駭客類似，但是不同的是，他們使用鍵盤記錄程式侵入電腦安全漏洞後，進行監視鍵盤與電腦溝通的訊號，這樣的手法比起「網釣」還要更具威脅性，因為網釣的方法必須先引誘受害者登入一個虛假的網站，並且誤導受害者在網站上輸入重要的資訊，手續比較繁複。

　　根據電腦安全顧問公司

Verisign的iDefense部門所做的調查，在2005年總共發現了6,000種不同的鍵盤記錄程式，共佔了電腦惡意程式總量的三分之一。

　　專門訓練和評

鑑電腦安全專家的SANS Institute機構估計，在去年秋天，在美國同時就有990萬台電腦感染了鍵盤記錄程式，並且讓240億美元的銀行存款處於危險之中，而且實際的情形可能更為嚴重。

如何防範

       對於個人電腦使用者而言，為了防止遭到這類的程式的侵犯，

盡量不要瀏覽電子郵件中不熟悉的網頁連結，避免下載有疑問的軟體，必須經常下載最新的作業系統修補程式，安裝有效的防毒軟體，並且使用基本的防火牆。

　　大部份主要的商業防毒軟體都可以偵測鍵盤記錄類型的特洛依木馬程式，防間諜軟體也有這個功能，但是它們不一定能夠找到所有的木馬程式。

      有的軟體強調偵測鍵盤記錄程式的功能，例如

PC Tools公司的Spyware Doctor軟體，或是WebRoot Software公司的SpySweeper軟體，售價大約30美金。

　　

Carnegie Mellon大學CERT協調中心最近也公佈一些簡單又免費的方法（www.cert.org/tech_tips/securing_browser），防止網頁上的惡意程式侵犯電腦，其中包括鍵盤記錄程式。 ◇

-------------------
局勢持續演變
與您見證世界格局重塑
-------------------

🔔下載大紀元App 接收即時新聞通知：
🍎iOS：https://bit.ly/epochhkios
🤖Android：https://bit.ly/epochhkand

📰周末版實體報銷售點👇🏻
http://epochtimeshk.org/stores