木马瞄准虚拟商品 360支招防范

　　日前，黑龙江警方宣布破获一起利用QQ传送木马、盗取网络商户手机充值卡的案件，涉案总金额高达177万。据悉，犯罪嫌疑人是一对23岁的情侣，他们冒充“客服人员”给商家发木马，从而窃取对方数据库中的充值卡卡密。

　　360安全专家石晓虹博士表示，手机充值卡、游戏点卡、Q币等虚拟商品、虚拟货币是目前木马主要的行窃目标。随着网络购物应用普及，电子购物券等可以快速变现的数字化产品面临的安全风险也开始急剧增加。

　　据悉，不法分子作案一般先通过冒充客服、代理取得对方信任，再通过聊天工具向其发送各种伪装成“合作协议、照片、升级软件”的木马程序。一旦成功，犯罪嫌疑人便可以远程操纵受害者电脑，把充值卡卡密等虚拟商品数据上传到黑客服务器。

　　另据360安全中心介绍，网络棋牌游戏中的非法赌博也极易滋生木马危害，例如不法分子首先向玩家电脑植入木马，后向其发出涉及大额游戏币的“赌博战书”，通过木马“出老千”骗光玩家游戏币。

　　对此，互联网法律专家赵占领表示，“我国涉及虚拟货币的刑事案件如何定案值，目前还没有相关法条，比如涉案金额究竟是按虚拟财产的面值算还是造成实际损失的真金白银算都没有明文界定，用户虚拟财产被盗可能面临无法可依的局面。”

　　关于如何保护虚拟商品和货币安全，石晓虹博士建议网民，上网过程中不可随便点击可疑链接，不在陌生网站中下载软件，不接收陌生人发来的可疑文件，并保持360等安全软件开启。