“華住旗下酒店開房數(shù)據(jù)泄露”的新聞，引起了不少的關(guān)注，數(shù)據(jù)泄露涉及到1.3億人的個(gè)人信息及開房記錄，如姓名、手機(jī)號、身份證等。漢庭酒店、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等多家酒店都包含在內(nèi)。

    近日，金山毒霸安全實(shí)驗(yàn)室監(jiān)控到有人通過聊天群、論壇等傳播名為“最新華住5億在線開房數(shù)據(jù)查詢”的文件。該文件實(shí)為遠(yuǎn)控木馬，一旦運(yùn)行，電腦就會被黑客遠(yuǎn)程控制，除了可能造成賬號被盜外，黑客還可以遠(yuǎn)程開啟電腦攝像頭、監(jiān)聽麥克風(fēng)等，監(jiān)視用戶的一舉一動(dòng)。

主要流程：

    病毒作者通過匿名聊天群發(fā)布消息，宣稱自己有查詢軟件，誘導(dǎo)人下載使用，病毒運(yùn)行后沒有任何界面，不易引起用戶察覺：

    從病毒的編譯時(shí)間戳來看，病毒的生成時(shí)間是2018年8月29日的凌晨2點(diǎn)，不得不說，病毒作者也是非常的想蹭熱度來傳播這個(gè)病毒：

    該遠(yuǎn)控木馬運(yùn)行被用戶下載運(yùn)行后，會釋放出一個(gè)DLL模塊到內(nèi)存中，該模塊是遠(yuǎn)控的核心模塊，可依據(jù)黑客指令完成鍵盤記錄、開啟攝像頭、打開麥克風(fēng)、獲取屏幕信息、讀取注冊表信息、執(zhí)行文件、上傳隱私數(shù)據(jù)等功能：

金山毒霸安全專家提醒：

    目前網(wǎng)絡(luò)上暫無相關(guān)酒店數(shù)據(jù)信息，切勿輕易相信。同時(shí)建議網(wǎng)民在電腦上安裝金山毒霸，可全面查殺此類遠(yuǎn)控木馬。

點(diǎn)擊查看分析報(bào)告：http://bbs.duba.net/thread-23529836-1-1.html