科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道终端安全北京网民网购被盗5.4万元 专家支招防木马

北京网民网购被盗5.4万元 专家支招防木马

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

2月27日,北京一网民在微博上反映,他在某购物网站进行交易时,因为接收了黑客卖家伪装为图片的木马导致电脑中毒,所支付5.4万元货款在几个小时内就分解到一百多个网络账户,目前警方正对此事件进行调查。

来源:ZDNET安全频道 2011年2月28日

关键字: 网购安全 木马

  • 评论
  • 分享微博
  • 分享邮件

  2月27日,北京一网民在微博上反映,他在某购物网站进行交易时,因为接收了黑客卖家伪装为图片的木马导致电脑中毒,所支付5.4万元货款在几个小时内就分解到一百多个网络账户,目前警方正对此事件进行调查。瑞星专家分析,该网民很有可能是中了一种名为“网银超级木马”的病毒变种,该病毒会劫持支付页面,从而大量盗取网民财产。

  该网民称,当时他接收了对方一个类似“图片”的文件,但点击时无法正常打开(典型的木马病毒)。虽然意识到不妥,可出于对购物网站验证机制及网银证书的信任,他还是进行了支付,由于在返回淘宝确认的页面出现错误,他严格按照流程又重新支付了一次,却仍然提示错误。这时他才发现,网银账户上的5万余元早已不翼而飞。

  瑞星安全专家表示,诱导用户购物->一对一传播->感染买家电脑->劫持支付页面->诈骗成功->迅速消费,这个黑色链条正是黑客利用“网银超级木马”进行钓鱼诈骗的犯罪流程。其中,黑客能够有选择性地劫持中毒买家的支付页面,将原支付账号进行篡改,从而实现神不知鬼不觉地转移走大量财产。

  在这个过程中,由于电脑没有明显中毒迹象,而虚假的支付页面制作又几可乱真,单从网民自身,很难加以分辨。值得一提的是,此前的此类案例,受骗金额通常只有数十到数百元,受害者往往因为金额较少而放弃追究。此次涉案金额之高,已属罕见,也从侧面说明,黑客行动正在逐步升级。

  北京警方在微博表示,“上周110接报诈骗警情上升最大,行骗方式以电信诈骗为主,手段为冒充银行人员告知事主银行卡被扣年费,网上购物使用"钓鱼"网站等。提示大家在接到此类"紧急"电话时,不要盲目汇款,应及时通过正规途径与相关单位联系核实。”

  瑞星专家提醒网民,在进行网络购物时,不要接收任何通过QQ、淘宝旺旺等聊天工具发送的文件,现在有很多木马病毒伪装技术很高超,看上去是图片其实是木马。在网购时,可以开启杀毒软件(瑞星杀毒软件半年免费:http://cnrdn.com/MXD4)的“智能主动防御”功能,这样可以拦截那些伪装为图片的木马,使其无法发作。

  除了木马之外,黑客还可能通过篡改浏览器、锁定主页等方式,将用户主页引导到其指定的导航站,或修改用户桌面图标或收藏夹的网址,使用户掉进欺诈钓鱼陷阱。瑞星全功能安全软件独有“智能反钓鱼”功能,可“智能”拦截最新出现的各种钓鱼网站。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章