微软悬赏25万美元捉拿冲击波和SoBig制造者

> 　　美国当地时间11月4日(北京时间11月5日)消息，消息人士称，微软本周三将悬赏25万美元，奖励提供线索帮助微软找到“冲击波”和“SoBig”病毒制造者的举报者。



　　上述两种病毒今年8、9月份对微软的Windows操作系统发动了攻击， 导致数十万企业和个人用户受到冲击。上述奖励已经得到安全行业及执法部门消息人士的证实，微软将于当地时间周三上午10点与美国联邦调查局(FBI)、特工处以及国际刑警组织共同召开的联合新闻发布会上公布这笔奖金。



　　这次的悬赏是一家企业为了寻求网络罪犯的信息首次向公众提供奖金。@stake数字安全公司的安全研究员克里斯-维索帕尔(Chris Wysopal)表示：“这是一种新的办法，以前好象还从来没有企业这么做过。”微软则表示在周三之前不会对此发表评论。



　　上述悬赏将是微软和执法部门跟踪发布“冲击波”和“SoBig”病毒嫌犯的最新举措。此前美国司法部、FBI以及微软已经宣布涉嫌修改和发布“冲击波”变种的两名男子已被逮捕。



　　根据赛门铁克公司的数据，“冲击波”感染了多达120万台计算机，该蠕虫利用Windows系统中的一个缺陷发动攻击。“Sobig.F”病毒通过电子邮件传播，并使得被感染的计算机发送垃圾邮件。一位不愿透露姓名的消息人士表示，微软公司将支付上述全额奖金，而执法部门通常情况下既不鼓励也不反对悬赏这一举动。



　　与此同时，安全研究人员则对微软的悬赏举动反应不一。Spire Security公司的网络保护研究总监皮特-林德斯特罗姆(Peter Lindstrom)表示：“我认为这对于打击日益泛滥的网络犯罪活动而言是一个不错的主意，也许有人会指责微软不应该这么做，但这是一个合法的做法。”但是，维索帕尔却表示他怀疑微软的举动是否有效。



　　尽管在过去将近3个月里，FBI和微软一直在进行严密的调查，但仅仅跟踪到了两名不太重要的嫌犯。分析人士称，微软这次悬赏看似是为了让黑客世界产生内讧自乱阵脚，以便调查出真正的幕后凶手。



　　但是，一些研究人员认为，类似的悬赏可能会分散公众对于其他相关的网络安全防护努力的注意力，使得这些努力无法收到应有的效果。一位安全研究人员表示：“微软的举动并不能解决根本的问题，即那些黑客还会继续编写类似‘冲击波’的病毒。”



来源： 新浪科技作者：陈立荣