RBN遭围剿停业换阵地谋东山再起

　　由于美国《华盛顿邮报》的调查报道揭露RBN的恶迹，英国两间宽带提供公司Tiscali和C4L日前取消向RBN提供服务，令RBN暂时消声匿迹。但有消息称，这是“风暴前的平静”，RBN有可能“蛰伏”中国，伺机再肆虐。

　　多间国际互联网安全公司都侦测到中国有一批新的IP范围和网域，怀疑是RBN登记的。去年在德国亦同样发现一批新的IP地址，相信亦是RBN为了掩人耳目而事先登记的。计算机网站eWeek指中国人的计算机教育水平高，但法律宽松，市面上和网上充斥着大量盗版和未经修正的软件，估计RBN在中国可以“开花结果”。

　　“网络罪行之母”

　　RBN是“俄罗斯商业网”的缩写，提供网页寄存服务及互联网使用服务，月费600美元（约4700元人民币）。RBN的业务很难追踪，它不是注册公司，网域登记地址不明，连负责人的全名也不公开，而且从不卖广告，只会进行无法追踪的电子交易，极为神秘。

　　一般网络供货商都会禁止含有恶意程序的网站，但RBN则对这些网站视若无睹，因此被称为“网络罪行之母”。RBN约容纳4000个IP地址，后者多被用来进行网上犯罪活动，从儿童色情、垃圾电邮，到盗取计算机个人资料的“网上钓鱼（phishing）”活动，均不受限。因此，RBN宛如罪恶网站的“防弹”寄存处。

　　RBN“钓鱼”罪案流程

　　1.网上保安专家指RBN为大部分网上罪案提供渠道

　　2.网上犯罪者首先付款予RBN，购买网络位置，藉以攻击银行网站

　　3.当银行客户浏览银行网站时，却被引向存放于RBN的假网站

　　4.假网站会侦测用户的浏览器（通常是微软的Internet Explorer）可攻击的弱点

　　5.找到弱点后，网站会透过浏览器安装下载器程序，俨如安了一扇通往个人计算机的后门

　　6.该“后门”可让攻击者植入恶意程序，记录用户利用键盘输入的每一项资料

　　7.攻击者利用键盘输入记录软件，盗取用户的密码和信用卡号码

　　回应

　　公安部：中国有足够防范

　　据中国公安部的一位内部人士表示并没有听说此消息，所以不能判断真假。

　　他指出，近些年来，中国公安部门加大了网络安全的监管，技术水平亦在不断提高，在抗击网络风险和漏洞方面，已经具有相当的能力和水平。因此他分析，境外的网络罪犯即使要寻找新的平台，也应该是瞄准在这方面存在漏洞或漏洞多的国家。特别是近些年，中国公安部门对网络犯罪进行了严厉打击，对境外也一直保持足够的警惕，对不法分子的一举一动，基本在掌握之中。