网络窃密日益猖獗

　　“为什么密码会显示不正确？”当输入熟悉的字符后却总是被系统无情拒绝的时候，大多数人会立刻产生“密码被盗”的疑问。

　　“6位生日数字密码，可以在一分钟之内被黑客破解，而人们开始把密码设置得尽可能复杂一些的时候，黑客又开始在木马病毒身上做文章。”国内计算机反病毒软件企业江民科技总经理陶新宇介绍，“黑客一般就是在木马程序里设计了‘勾子’。一旦用户的电脑感染了这种特制的病毒，系统就被种下了勾子，以此监听和记录用户击键动作，然后通过自身的邮件发送模块把记录下的密码发送到黑客的指定邮箱。”

　　“2005年以来，江民反病毒研究中心截获的数万种新病毒中，80％以上是木马病毒，而其中直接以窃取密码信息牟利为目的的木马占了其中六成以上。”陶新宇如上表示。最典型的例子就是“证券大盗”病毒，据新华网报道，5月14日，其作者因传播病毒截获股民股票帐户、密码，盗买、倒卖股票价值1141.9万元，非法获利38.6万元，一审被判无期。

　　而这种网络窃密的现象日益猖獗：4月以来，北京地区使用某银行网上银行的客户，陆续有人发现自己帐户中的存款被人转移到陌生帐号上，被盗金额从几百到一元不等；5月10日，浙江金华一李姓市民用于网上购物支付的银行卡内余额不翼而飞……

　　陶新宇同时表示，除了通过木马技术进行窃密外，网络钓鱼也是黑客进行网络窃密的主要手段，假银行、假政府网站的相继出现，不仅给相关部门和行业带来巨大损失，也使得人们对于网上交易行为的安全性产生了质疑。日前，江民科技已经宣布将与网上银行、网络游戏厂商、网上支付平台、网上证券交易系统等机构联合推广新型网络防盗密产品“江民密保”，以保护用户帐号、密码的安全，江民杀毒软件用户则可凭原有的杀毒软件通行证免费使用。

　　多出于用户端的疏漏

　　一项关于网上密码信息安全状况的调查显示，39.43％的用户有过密码被盗的经历，34.50％的用户没有对自己的密码采取任何保护措施；13.61％网民表示采取过密码保护措施但仍然被盗，59.34％用户认为造成密码丢失的原因是因为中了木马病毒，24.19％的网民认为密码被盗主要原因是自我保护意识差被网络钓鱼，14.27％的网民认为主要原因是密码太简单而被破解。

　　业内人士分析，虽然“网上银行”、“网络游戏”等运营商自身的服务器足够安全，但问题往往处在疏于保护的用户客户端上。为了保护自己的密码，信息安全专家建议，除了及时更新应对网络窃密的技术外，用户应提高自身的警惕性。

　　首先应确保所设的密码“够乱”，即将密码设得较长一些而且没有明显规律特征，尽量不要使用QQ或WIN鄄DOWS“记住密码”的功能。

　　其次用户应该把自己的帐户号码与密码放在同等重要的位置进行保护，特别注意不要随意在网吧上使用网上交易系统，不要在与好友通过QQ、MSN等即时聊天工具聊天时透露你的帐号密码。

　　此外，用户可以在输入密码时，先打开软件盘，然后用鼠标选择相应的字母输入，这样就可以避免木马程序记录击键。用户还可以打乱输入密码的顺序，这样就进一步增加了黑客破解密码的难度。