从“我爱你”到“我爱钱”

五月对信息安全产业来说是个重要的月份，因为史上最可怕的病毒之一– I Love You病毒（又名情书病毒）就在历史上的这个月出现。在2000年时，这是一次可怕的事件，因为它使用了一种全新的方式，通过电子邮件进行传播和感染。这个病毒开启了另大家深受其害的电子邮件病毒时代。是的，技术上来说这是一种蠕虫，但具体是什么并不重要，重要的是，这些病毒的作者想把您的计算机当作虚拟墙壁来涂鸦（“xxx”到此一游？）。

这种做法听起来跟今天的病毒有很大不同。没错，现在的病毒多半是木马，不过依然，具体是什么并不重要。今天的信息安全威胁主要是为了窃取信息，黑客们想要您的账号（例如您的淘宝帐号），这些信息可以用来赚钱（例如通过您的好评帐号给自己刷评价）；他们想要您的QQ账号，好让他们给你的朋友发送恶意链接，并窃取朋友的信息；他们还想要您的网游帐号，以便能够盗取您的极品装备；他们想要您的网银帐号，以便让他们能够...哦，我想您已经知道他们想干什么。

还有一件更重要的事情要记住：越是有针对性的目标攻击（请参考：揭开“定点攻击”的神秘面纱），窃取到的信息就越有价值。让我解释一下。如果您有一个信誉为零的淘宝账号，对黑客来说这就不是有价值目标；但如果您是一个知名的网络卖家，那就完全不同了。所以如果这些人可以拿到知名卖家，QQ靓号用户、企业用户，或是大公司的高层们的信息，他们就可以为这些目标制定更有效的攻击方式。明白我想说什么了吗？

金钱动机 + 高超的社会工程学手法 + 资料外泄 = 看不见的灾难。

就像桃乐丝在绿野仙踪内说的 - 我们不是在堪萨斯了。其实就算您还在堪萨斯，也还是要小心。因为无论待在哪个国家，哪个地方，使用哪种操作系统，都可能被黑客当成目标。黑客们一视同仁，所有的网络用户对他们来说都是潜在的受害者。目前的持续威胁（Persistent threat）都会尽可能保持低调地潜伏在用户系统内，尽量收集有关用户的信息，任何个人信息的片段他们都有兴趣。毕竟，这些都可以通过种种方式换成钱。

短时间内，似乎已经不可能再产生其他更显著的动机。现在，黑客们已经找到了“向钱看”这个目标，恐怕不会很快就离开。他们只会尝试着各种新技术和新方法，继续“向钱看”。

可怕吗？的确！所以要随时随地提高警觉，保持安全！我要注销了。