花旗银行否认被黑客攻击FBI介入调查

据中国之声《全球华语广播网》12时18分报道，这两天，美国花旗集团的股价一直下跌，甚至拖累了整个金融类股，下跌的原因之一是《华尔街日报》爆料说，花旗集团下属的花旗银行遭到了黑客入侵，被偷走了上千万美元。对此，花旗集团回应说，他们的银行计算机系统很安全，客户的钱也很安全，而美国联邦调查局已经对此事展开了调查。 FBI展开调查 花旗银行否认被黑

花旗集团的计算机网络怀疑遭到黑客攻击，美国联邦调查局(FBI)加入调查。（图片来源：慧聪安防网）

FBI认为这次针对花旗银行的袭击可能与俄罗斯网络犯罪集团有关，目前调查人员还不清楚犯罪团伙是直接进入花旗银行系统还是通过第三方得手的，报道称花旗银行被盗案发生在去年夏天，但调查人员怀疑案发时间甚至更早。而花旗集团对于黑客攻击事件则矢口否认，安全部门负责人表示，他们的系统没有遭到攻击，也没有受到任何经济损失，有关说法都是不真实的。

美国联邦调查局正在与国家安全局、国土安全部和花旗集团交换黑客袭击信息。花旗集团还发表了一份声明，除了表示华尔街日报的报道有问题的同时，还强调虽然黑客不断尝试入侵花旗系统，但从没有成功导致任何漏洞，进而危害客户资讯或造成花旗的金钱损失。

不过，美国各银行一般不愿披露计算机系统遇袭事件，以防吓跑客户。花旗银行1994年自曝一名俄罗斯黑客从客户账户窃取超过1000万美元，结果招致竞争对手分流储户。

专家：银行被攻击一事有可能发生 或从内部攻击

对于花旗银行的回应，美国媒体又做了更详细的报道，黑客入侵花旗计算机系统使用的工具中，有一种名叫黑色能量的软件。去年，有黑客使用这种软件关闭了格鲁吉亚政府和银行网站。前年，爱沙尼亚政府和银行网站遭黑客袭击，也是这种软件作怪，而这种软件在网上只要花40美元就可以买到。那么，这样一款价格低廉的软件到底能不能攻陷花旗银行的计算机？下面我们来连线著名网络安全专家石晓红博士。

主持人：能不能先来给我们介绍一下，“黑色能量”到底是一个什么样的软件？

石晓红：首先我认为花旗银行被黑的事情是有可能发生的。但是我分析，这种攻击目前大多数可能不是从外部直接攻击，一般来说银行比较重要的数据，比如用户的信用卡信息、各种帐户数据内外可能是隔离的，外部通过网站来提供用户一些网银的功能，但是直接从外部利用工具攻击，通常比较困难，因为银行对这种安全非常重视。

但是从内部攻击是很有可能的。比如一般的银行网站可能给用户提供一些客服的邮箱，接收一些投诉、咨询的邮件的信箱，或者是论坛，用户可以发邮件，可以在论坛里发一个帖子或者上传附件，很可能这种攻击是黑客进行定向攻击，比如向这些邮件或者向论坛发送一封特殊的邮件，这个邮件里面包含了一些特定的图片或者是一些OFFICE的文档、WORD文档，但这些图片和WORD都是经过特殊构造的，包含了恶意代码，银行内部可能有人去处理这个邮件，打开附件、图片或者是WORD文档，只要是银行内部工作人员的电脑里面有漏洞，图片或者是WORD文档就会利用这个漏洞，黑客的程序比如木马就能进入到银行内部员工的电脑里面，黑客程序可以利用这台电脑作为一个跳板，打开后门就可以被黑客远程控制，这个内部的工作人员如果有访问内部关键系统的权限或操作的界面，就有可能被黑客利用后门程序窃取到银行的后台系统。所以很多这样的报道，比如银行的信用卡信息大量被窃取，这种信用卡的信息一旦被窃取，在国外可能就只要知道信用卡的名字、号码就有可能可以去透支，可以去消费等等，所以我们认为更可能是从内部攻击。

主持人：也就是说所谓的黑色能量软件虽然便宜，但是实际上它的危害性还是挺大的，银行被攻击确实不是一件小事，怎么对它进行防御呢？

石晓红：分成两方面，一种是对银行的网站或者是服务器进行攻击，现在一般银行对安全措施比较重视，所以这方面攻击的难度会越来越大。但是另一方面就是在用户这一端，现在网银也越来越普及了，大家用浏览器或者用网银的客户端去进行转帐等一些网银的操作，实际上在用户的电脑终端上面会有木马或者是病毒，它通过浏览器的劫持或者是对软件的注入能够窃取到用户的网银帐号。所以从这个角度来说，在终端用户这方面还是有非常大的安全风险的。即使用户用了优盾像这些硬件的措施，也有可能被木马通过后台监控窃取到。

除了在金融领域，互联网安全的脆弱也让美国政府在各个方面感到坐立不安。奥巴马一上任就提出要设置一个美国政府管理网络安全协调员，这一职务被媒体称为“网络沙皇”，但直到昨天，白宫才终于确定最终人选，他就是曾任微软和拍卖网站ebay的首席安全官霍华德·施密特。

中山工商税务注册代理

注册公司资金要求

代理记账公司注册