8、网络安全与犯罪：恶意软件、无人机及诈骗防范

网络安全与犯罪：恶意软件、无人机及诈骗防范

1. 政府对恶意软件的使用

随着人类活动更多地迁移到互联网上，包括犯罪和恐怖活动，政府（尤其是执法机构）正利用各种技术来拦截和收集信息。2001 年，有传言称美国国家安全局（NSA）或联邦调查局（FBI）开发了名为“Magic Lantern”的后门木马软件。该软件是电子隐私信息中心提交信息自由请求后曝光的，相关文件涉及一个名为“Carnivore”的项目，此项目可对特定互联网地址进行全面在线监控。“Magic Lantern”后门木马专门用于捕获加密密码，使 FBI 能够解密捕获的通信内容。

当时，反病毒软件公司面临是否清除已知政府后门木马的困境。2001 年，多家反病毒软件供应商发表声明，表明其软件是否会清除疑似 FBI 的后门木马。例如，F - Secure 明确表示绝不会故意让检测到的恶意软件留在计算机上；Sophos 的代表也持相同观点，但赛门铁克当时的首席研究员 Eric Chien 称公司不会检测政府恶意软件。然而，像 R2D2 木马的案例表明，这些软件的保护机制很少，容易被劫持。

此外，据《明镜》周刊报道，德国联邦情报局（BND）使用间谍软件监控阿富汗工商部，获取机密文件、密码和电子邮件。瑞士和奥地利警方也使用过监控木马。

2. R2D2 木马的争议

混沌计算机俱乐部（CCC）对 R2D2 木马的起源和潜在影响提出了诸多指控。该组织最初认为这是一个“简化版的政府木马”，因为有人收到该软件，且认为自己可能受到了源头窃听。Sophos 的高级技术顾问 Graham Cluley 指出，代码中的一些注释暗示与德国当局有关，例如“Ozapftis”（巴伐利亚语，意为“桶已打开”，在慕尼