|
惡名昭彰的俄羅斯網絡服務供應商RBN,因遭到英國寬帶提供商中斷服務而於上周三消失。但據報中國有一批新登記的IP網絡地址,可能是RBN轉移陣地到中國預備東山再起,在中國建立平台,為新一輪網絡罪行提供服務。如果屬實,定會對中國的網上保安部門構成壓力。
一般網絡供應商都會禁止含有惡意程式的網站,但RBN則對這些網站視若無睹,因此被稱為「網絡罪行之母」。RBN約容納4,000個IP位址,後者多被用來進行網上犯罪活動,從兒童色情、垃圾電郵,到盜取電腦上個人資料的「網上釣魚(phishing)」活動,均不受限。因此,RBN宛如罪惡網站的「防彈」寄存處。
一寄存釣魚網 賺逾11億
一個名為Rock Group的釣魚網站把網頁寄存在RBN,通過盜取網民的銀行賬戶資料,撈取了1.5億美元(約11.6億港元)非法利益。
著名防毒軟件PC-cillin母公司趨勢科技(Trend Micro)的弗格森說,RBN部分網頁內嵌木馬程式下載器,這些木馬程式非常精密,可偵測到用戶的作業系統、瀏覽器及可攻擊的弱點等,設計非常專業。
有專家指基地設於聖彼得堡的RBN與全球大部分網絡罪案有關,只知其經營者的綽號為「飛人」,俄羅斯當局對RBN也無可奈何,RBN非常分散,從美國西岸到印度都有其犯罪足跡。
RBN所牽涉的犯罪行為非常多元化,除了容許上述內容不良的網站寄存外,還有濫發電郵、洗黑錢、強佔銀行戶口、竄改網站在搜尋器中的排名等。
中國一批新IP 疑RBN登記
由於美國《華盛頓郵報》的調查報道揭露RBN的惡跡,英國兩間寬帶提供公司Tiscali和C4L日前取消向RBN提供服務,令RBN暫時消聲匿跡。但有消息稱,這是「風暴前的平靜」,RBN有可能「蟄伏」中國,伺機再肆虐。
多間國際互聯網安全公司都偵測到中國有一批新的IP範圍和網域,懷疑是RBN登記的。去年在德國亦同樣發現一批新的IP地址,相信亦是RBN為了掩人耳目而事先登記的。
電腦網站eWeek指中國人的電腦教育水平高,但法律寬鬆,市面上和網上充斥著大量盜版和未經修正的軟件,估計RBN在中國可以「開花結果」。■《泰晤士報》/《華盛頓郵報》
|