騰訊科技訊 5月13日消息,騰訊科技從金山云安全中心獲悉,新型網購木馬——“網銀吸血鬼”作案次數飆升。據金山云安全中心最新數據顯示,短短三天時間,該木馬的“作案”次數已占到所有網購木馬作案數量的一半,每天約有萬名網友遭遇網銀吸血鬼。更為嚴重的是,該木馬采用了新型的隱藏手段,導致部分殺毒軟件攔截失效,廣大網購用戶的“錢包”面臨極大威脅。
網友DEG開了一個淘寶店,生意挺紅火。他向金山網絡工程師反映,小店客服人員的旺旺號在2小時內連續受到兩個謊稱供貨商的騙子騷擾,騙子說自己是一家制衣廠,想聯系一些特約專營店,然后試圖發送偽裝成商品資料的壓縮包行騙,而該壓縮包的后綴名正是“.ace”。
金山網絡安全專家李鐵軍(微博)表示,網友DEG遭遇的正是網銀吸血鬼木馬。該木馬最典型的特點就是騙子通過QQ、旺旺等聊天工具向網友發送名為“產品細節圖”、“交易須知”、“吊牌照片”的壓縮文件,而這些文件都是采用非常規的ace、dmg等壓縮包格式。
李鐵軍指出,騙子之所以采用非常規的ace、dmg等壓縮格式,主要目的就是為了逃避殺毒軟件的查殺。除此之外,該木馬還采用了嵌套壓縮的方法,如細節圖.ace或細節圖.rar的文件里面再嵌套一個.ace的壓縮包,隱蔽性更強。
據《2010年網購安全報告》顯示,2011年為網購木馬年,網購木馬已經成為了網絡購物的主要安全威脅之一。李鐵軍表示,進入2011年,網購木馬的數量在不斷增加,而且伴隨著殺毒軟件對網購木馬的查殺,網購木馬作者開始研究新的攻擊手段,網銀吸血鬼就是為了逃避殺毒軟件查殺,而出現的一種新型網購木馬。
據悉,5月19日,金山網絡安全中心曾發布高危網購安全預警,提醒廣大網友警惕新型網購木馬攻擊。而短短幾天過后,該類木馬迅速增加,50%的網購木馬攻擊均為網銀吸血鬼木馬所為,而且由于部分殺毒軟件無法攔截此類木馬,因此網銀吸血鬼影響范圍依然在迅速擴大。
根據網銀吸血鬼木馬的傳播特點,金山安全中心已經對旗下的金山毒霸、金山衛士等產品進行了緊急更新。目前,金山毒霸等產品已經可以全面攔截查殺該木馬。
推薦閱讀
糯米網此次與博洋家紡的深度合作,是國內首次出現單一商家如此大規模的在團購網站上進行的促銷活動,同時,糯米網博洋家紡專區也成為了團購歷史上的首家品牌專區。雙方此次合作,不但是糯米網對于團購模式的一種勇敢>>>詳細閱讀
本文標題:網銀吸血鬼盯上網購 每天約萬名網友遭吸血
地址:http://www.sdlzkt.com/a/01/20111231/213365.html

網友點評
精彩導讀
科技快報
品牌展示