樂購網(wǎng)訊 年關(guān)臨近，火熱的網(wǎng)購促銷活動吸引了大量消費(fèi)者下單，一種名為“網(wǎng)銀大盜”的網(wǎng)購木馬最新變種也開始趁機(jī)活躍，“攔路打劫”消費(fèi)者的購物資金。據(jù)360安全中心監(jiān)測，自“雙12促銷”開始48小時內(nèi)，360網(wǎng)購保鏢共攔截“網(wǎng)銀大盜”4000余次，攔截量相比前期大幅增長了一倍以上。
據(jù)悉，“網(wǎng)銀大盜”新變種利用某知名播放器組件加載木馬，由正常軟件作為木馬加載器和保護(hù)傘，從而導(dǎo)致絕大多數(shù)殺毒軟件攔截失效。該木馬運(yùn)行后，會偷偷篡改網(wǎng)上支付金額和收款賬戶，把受害者的網(wǎng)銀資金劫持到黑客賬戶中。
360安全專家稱，“網(wǎng)銀大盜”一般會首先盜用或注冊一家網(wǎng)店，以極低的商品價格吸引買家訪問，再把木馬偽裝為“商品優(yōu)惠碼”、“實(shí)物拍攝圖”等名稱的壓縮文件，通過聊天軟件發(fā)給前來咨詢的買家。
買家在促銷活動中容易放松警惕，如果點(diǎn)擊運(yùn)行了“網(wǎng)銀大盜”，購物支付頁面就會被木馬篡改。與之前的網(wǎng)購木馬不同，“網(wǎng)銀大盜”不僅劫持支付資金流向，還會數(shù)百倍放大支付金額，使中招網(wǎng)民蒙受更慘重的經(jīng)濟(jì)損失。
針對新型“網(wǎng)銀大盜”，360網(wǎng)購保鏢現(xiàn)已更新升級，是目前國內(nèi)唯一可攔截該木馬變種的安全軟件。專家同時建議，不要輕易打開陌生人發(fā)來的文件，也可有效降低被網(wǎng)購木馬攻擊的風(fēng)險。
圖1：360網(wǎng)購保鏢攔截“網(wǎng)銀大盜”
圖2：“網(wǎng)銀大盜”篡改支付金額和收款商戶
推薦閱讀
速途網(wǎng)訊 北京時間5月9日凌晨，微軟向全球用戶發(fā)布7款補(bǔ)丁，用于修復(fù)Windows系統(tǒng)和軟件的24個漏洞。360安全專家表示，安全公告編號為MS12-029的Word高危漏洞尤其值得警惕，因?yàn)槔迷撀┒矗抉R可以寄生在辦公和學(xué)生>>>詳細(xì)閱讀
本文標(biāo)題：360網(wǎng)購保鏢有效查殺網(wǎng)銀大盜
地址：http://www.geekbao.cn/a/11/20120610/66744.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報
品牌展示