“curador”主要是利用了微软软件的一个还没被修复的漏洞对上述网站进行攻击的。他已至少闯入过12个站点。加拿大、泰国、英国及美国的警方都在追捕他。
比尔-盖茨是当今世界首富，其资产到1999年底已达1000亿美元，“人怕出名猪怕壮”，盖茨的巨额资产引起了众多黑客的觊觎。
2000年2月8日，英国《每日纪事报》报道：m岁的“库拉多”是在他位于美国科罗拉多州的寓所中，闲来无事在互联网闯入某网页时，竟然给他发现了全球最有钱的富商盖茨的信用卡资料。
他声称，自己在闯入一家以泰国为基地的网上商场，并窃取了至少五千名顾客的信用卡资料，并威胁再将千人资料上网。
“库拉多”其后把盖茨信用卡号码等资料，放在美国全国广播公司（nbc）附属一个向互联网用户提供个人网页的网址xoom中，这不但使浏览该网页的人尽数得悉盖茨的信用卡资料，而且还可能让不法之徒有机可乘，拿取这些资料犯案。
到底“库拉多”此举是出于什么动机？据他自己声称，他这样做是为了解闷，他说：“我主要的动机是出于无聊，是单纯及简单的，所以我才‘闯入’。”又说：“我不会要求那家完全不知我已把这些资料置于网上的电子贸易公司给我金钱。”
微软发言人索思没有证实盖茨的信用卡资料是否被人在网上公共场所公开，但说：“非常不幸，竟然有人做这种事。这是不负责任及犯法的。”
至于该网负已在全国广播公司职员收到一名顾客的警告后被关闭，并已向有关部门报告。
不过，微软公司发言人承认，不清楚该网址已存在了多久，也不知有多少人曾测览该网址。
这次是微软公司半年内发生的第二宗尴尬事件，半年前该公司旗下向互联网用户提供电子邮件户口的hotmail，被黑客入侵，并取得数以千计用户的个人资料，其后，微软公司声称已安装了互联网上其中一个最安全的密码。
除了盖茨的微软，其它的跨国公司也难逃黑客的魔掌。
2000年2月18日据英国《星期日泰晤士报》报道：一批黑客在过去几个月里入侵了至少12家跨国公司的电脑系统窃取机密资料，然后向受害公司勒索。其中一家受害公司visa信用卡公司被勒索高达1000万英镑。英国警方认为，从作案手段春，这些黑客都是专业老手。他们作案的手法显示，某些案件是受雇于人的有偿服务，有可能受雇于某个犯罪集团。
报道援引一位警察的话说，这是英国有史以来最严重的有计划入侵公司电脑系统案件。他们的作案手法非常先进，而且一直在利用电子邮件和网上聊天互通信息。
visa信用卡公司公开承认，其英国分公司五月接到一个匿名勒索电话和相同内容的电子邮件，勒索金额高达1000万英镑。该公司的一位发言人说，他们的系统在1999年7月份被黑客入侵，一些内部资料被窃。他们已将上述情况通知苏格兰警察局和美国联邦调查局。
据报道，黑客从visa公司电脑系统盗取的资料是编写系统软件所使用的源程序，而且声称，如果visa公司不合作，就会使整个系统瘫痪。据报道，visa公司有8亿个信用卡客户，每年营业额近1万亿英镑，只要其电脑系统瘫痪一天，便有可能损失数千万英镑。
报道说，黑客的成功表明，商业电脑系统并不安全，还存在着许多漏洞。
从以上，我们可以看出，信用卡是计算机黑客们经常作案的对象，这既有管理上的原因，也有技术上的原因，下面我们分析一下技术上的原因。
如果加强预防，尽可能地截断一切与计算机的非法连接，计算机犯罪就会大大减少。现有的预防措施一般是通过一些技术来鉴定程序编制员和计算机使用者。例如，分配给想与计算机系统接通的人一个秘密口令或识别码。在执行任何数据处理或程序之前，他必须把该识别码先输入计算机。识别码输入后，计算机立即就可确定该使用者的身份，并把它导入计算机系统的专门记存工作时间和工作性质的储存装影内，然后对该使用者提出一些执行什么功能的限制。使用秘密口令也不安全，因为它是非常容易被盗用的。即使没有口令，只要有口令的基本图案，计算机专家也能做出准确的推测，设法使用计算机。通行词不是唯一的，它并不能真正标明特定个人的特征。它仅仅证明某人有一合乎手续的通行识别码，而没有表明这个人的实际身份。后来改为使用一组口令，把特定物理终端与使用者区别开来。这种终端通过硬件来识别，苦执行正确，使用者甚至无需知道这种形式的终端口令是否存在，别可接通使用。这种相结合的方法虽然较为安全，但也不是坚不可摧的。将采声音识别、指纹识别等手段完善之后，可能有助于改进这种方法。
既想避免本经认可的使用者与计算机接通，又想使认可的使用者易于与计算机系统接通，这两者是相冲突的。越是使认可的使用者易于接通，那就使罪犯越易于得手。要防止狡猾的罪犯得手，就必须使系统更加复杂，以致普通使用者难以接通。可见安全性与经济性、可通知性是不相容的。只有极端简易、高度精确的预防电子鉴别方法才能解决以上矛盾。但这种技术至今尚未出现。其实，完全无机可乘的计算机系统也是无法设计的。
使用银行信用卡迈过自动提款机提取存款是方便的。提款时，只要把信用卡插进付款机，用键盘打出几个口令号码和提取款数，就可以把款取走。如前所述，四个经常被盗用，而且信用卡实际上很容易伪造。因此，罪犯总能设法用伪造的信用卡和四个盗款。无论把信用卡本身抢得多么复杂，只要它是所有金融机构按照统一规格各自制造出来的，它就必然存在发行时搞鬼的可能性。把信用卡的制作方法搞得复杂些固然是个办法，但更安全的办法是使口令号码成为真正的密码，例如不得把口令录制在信用卡上，只能把它保存在总行电子计算机上的特殊储存装置里，或者可随时、随意更换通行词号码，例如把特殊的、用于记录通行词号码的机器与现有的自动付款机连放在一起使用。这种机器上应装有用于信用卡的读出装置和数字键盘，它能从信用卡上读出银行名称、分行名称、存款方式以及账号等内容。存款人把旧的通行词号输送进去，“更改记录机”便把从信用卡上读出的信息与存款人输入的p令号码一起传送给总行计算机。总行计算机根据账号找出以前存储进来的口令号码，并与存款人此时输入进更改记录机里的口令号码进行核对。如果新旧号码一致。接到该指令后，存款人便可破前键盘，把新的口令号码输入。总行计算机将用这个新号码更换原来的口＞号码。
网络新危机：黑客经济犯罪透视(1在线阅读