|
|
|
警惕“網(wǎng)銀大盜”卷土重來
發(fā)布時間：2011-12-14 點擊率：次 來源：m.memoryoverflow.cn 作者：電腦技術學習網(wǎng)
年底將至，一度沉寂的“網(wǎng)銀大盜”木馬重新開始活躍，瞄準網(wǎng)購消費者竊取錢財。據(jù)360安全中心監(jiān)測，該木馬大多偽裝為“淘寶刷鉆外掛”或“一元激活定單”，其危害是在中招網(wǎng)民購物時篡改支付金額，劫持交易資金，近期360網(wǎng)購保鏢日均攔截此類木馬數(shù)量已突破上千次。 據(jù)了解，網(wǎng)銀木馬自從去年開始興起，高峰期日均傳播量超過八千次。隨著360網(wǎng)購保鏢等安全軟件全面封堵，此類木馬在今年下半年逐漸銷聲匿跡，每天只有兩百次以內的零星攻擊。直到11月底，技術升級版的“網(wǎng)銀大盜”忽然卷土重來，傳播量急劇上升五倍以上，顯然是意欲在年底火爆的網(wǎng)購市場分一杯羹。 360安全中心發(fā)現(xiàn)，新型“網(wǎng)銀大盜”主要通過聊天軟件、捆綁外掛以及電子郵件三種方式傳播。無論采用哪種方式，黑客首先會欺騙網(wǎng)購消費者運行木馬程序，比如謊稱激活“一元定單”就可享受某款商品的優(yōu)惠折扣。當消費者運行這個“定單”后，表面上看到自己只用網(wǎng)銀支付了一塊錢，實際上交易金額已被木馬篡改了成百上千倍。 與以往流行的網(wǎng)銀木馬不同，新型“網(wǎng)銀大盜”偷錢技術也更為高明。據(jù)介紹，此前網(wǎng)銀木馬主要利用跨進程跳轉網(wǎng)頁的方式來劫持網(wǎng)購資金，如今則升級為篡改網(wǎng)頁內容，在網(wǎng)頁中插入腳本代碼，從而更隱蔽地達到其偷錢目的。 目前，360網(wǎng)購保鏢已率先實現(xiàn)對新型“網(wǎng)銀大盜”的主動防御。安全專家提醒消費者，上網(wǎng)購物時切莫輕信陌生人發(fā)來的文件，確保在安全軟件防護下進行網(wǎng)銀支付操作。
圖1：“網(wǎng)銀大盜”利用一元激活定單進行偽裝
來源 電腦技術網(wǎng) m.memoryoverflow.cn
發(fā)表留言
|
|
發(fā)表留言請先登錄！
|
免責聲明：本站發(fā)布的信息和評論純屬網(wǎng)民個人行為，并不代表本站立場，如發(fā)現(xiàn)有違法信息或侵權行為，請直接與本站管理員聯(lián)系，我們將在收到您的信息后24小時內作出處理！
Copyright © 十堰電腦維修 All Rights Reserved 鄂ICP備12000326號-1
電子郵箱：956066850@qq.com