一、2010年中國(guó)網(wǎng)絡(luò)購(gòu)物安全狀況整體描述

 

    隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)購(gòu)物作為一種消費(fèi)時(shí)尚，逐步成為消費(fèi)者購(gòu)物的熱門(mén)渠道之一。

    來(lái)自中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心的數(shù)據(jù)顯示：2009年我國(guó)網(wǎng)購(gòu)市場(chǎng)交易規(guī)模為2500億元，較2008年翻一番。而2010年網(wǎng)絡(luò)購(gòu)物的市場(chǎng)規(guī)模將超過(guò)4300億元。網(wǎng)購(gòu)人群也大幅度增長(zhǎng)，2009年至少在網(wǎng)上買(mǎi)過(guò)一次東西的中國(guó)網(wǎng)民數(shù)歷史性地突破了1億人，達(dá)到1.08億人，增長(zhǎng)46%。而在2010年，使用過(guò)網(wǎng)絡(luò)購(gòu)物的互聯(lián)網(wǎng)用戶(hù)更是接近2億人。網(wǎng)絡(luò)購(gòu)物已經(jīng)成為發(fā)展最迅速，與網(wǎng)民利益最相關(guān)的網(wǎng)絡(luò)應(yīng)用。

 

    網(wǎng)絡(luò)購(gòu)物的火爆也引發(fā)了一系列的網(wǎng)絡(luò)安全問(wèn)題。相比之前的病毒、木馬等通過(guò)控制“肉雞”電腦或者盜取游戲、QQ賬號(hào)密碼等信息，并通過(guò)交易獲取經(jīng)濟(jì)利益的方式不同，不法分子對(duì)網(wǎng)絡(luò)購(gòu)物的利用和攻擊無(wú)疑能夠更直接的獲取經(jīng)濟(jì)利益。

 

下載金山安全套裝，全方位保護(hù)您的電腦不受木馬、病毒威脅，為您的財(cái)產(chǎn)保駕護(hù)航：

 

 

    2010年，隨著網(wǎng)絡(luò)購(gòu)物的發(fā)展，針對(duì)網(wǎng)絡(luò)購(gòu)物的安全威脅已經(jīng)成為影響互聯(lián)網(wǎng)安全的重要形式。在2010年，有近28%的互聯(lián)網(wǎng)用戶(hù)遭遇過(guò)虛假釣魚(yú)網(wǎng)站、詐騙交易、交易劫持、網(wǎng)銀被盜等針對(duì)網(wǎng)絡(luò)購(gòu)物的安全攻擊。

 

全體互聯(lián)網(wǎng)用戶(hù)中遭遇過(guò)網(wǎng)絡(luò)購(gòu)物安全威脅的比例

 

    據(jù)金山網(wǎng)絡(luò)安全中心最新調(diào)查統(tǒng)計(jì)數(shù)據(jù)顯示，目前影響我國(guó)消費(fèi)者網(wǎng)絡(luò)購(gòu)物的安全威脅主要包括三大類(lèi)：釣魚(yú)網(wǎng)站、新型交易劫持木馬、傳統(tǒng)盜號(hào)木馬。其中，對(duì)網(wǎng)絡(luò)購(gòu)物用戶(hù)威脅最嚴(yán)重的還是釣魚(yú)網(wǎng)站，網(wǎng)絡(luò)購(gòu)物用戶(hù)遭遇的所有安全威脅中有72.4%是以釣魚(yú)網(wǎng)站進(jìn)行的；而占第二位的是新型交易劫持木馬，占所有威脅的16.8%，是2010年增長(zhǎng)最快的安全威脅，也是讓網(wǎng)絡(luò)購(gòu)物用戶(hù)最防不勝防的攻擊手段；最后，盜取網(wǎng)絡(luò)購(gòu)物賬號(hào)或者網(wǎng)銀賬號(hào)的木馬占威脅總數(shù)的8.7%。從整體變化發(fā)展趨勢(shì)來(lái)看，釣魚(yú)網(wǎng)站威脅一直處于平穩(wěn)增長(zhǎng)的態(tài)勢(shì)，新型交易劫持木馬數(shù)量則呈現(xiàn)了快速增長(zhǎng)，而傳統(tǒng)的盜號(hào)木馬威脅則在逐步減少。

 

 

    另?yè)?jù)金山網(wǎng)絡(luò)安全中心云網(wǎng)址鑒定系統(tǒng)統(tǒng)計(jì)數(shù)據(jù)顯示，2010年1-10月，平均每天新增的與網(wǎng)絡(luò)購(gòu)物相關(guān)的釣魚(yú)網(wǎng)站約為1500個(gè)。其中典型的詐騙方式主要分為三大類(lèi)：低價(jià)誘惑、交談詐騙、電話詐騙。據(jù)統(tǒng)計(jì)，低價(jià)誘惑類(lèi)網(wǎng)購(gòu)釣魚(yú)網(wǎng)站約占40%左右，交談詐騙類(lèi)釣魚(yú)網(wǎng)站近年來(lái)上升明顯，約占32%，而400電話詐騙類(lèi)釣魚(yú)網(wǎng)站約占18%。

 

 

    此外，新型交易劫持木馬是2010年剛剛興起的一種網(wǎng)購(gòu)?fù){。通過(guò)在正常的網(wǎng)絡(luò)購(gòu)物交易過(guò)程中給消費(fèi)者電腦植入木馬，將消費(fèi)者的網(wǎng)上付款流程直接引向假網(wǎng)銀網(wǎng)站或者假的第三方支付網(wǎng)站。在消費(fèi)者以為完成了正常的購(gòu)物流程后，才發(fā)現(xiàn)賣(mài)方?jīng)]有收到貨款。這種方式很隱蔽，也讓消費(fèi)者防不勝防。據(jù)金山網(wǎng)絡(luò)安全中心以及客戶(hù)服務(wù)中心最新統(tǒng)計(jì)數(shù)據(jù)顯示，2010年交易挾持類(lèi)木馬已經(jīng)從最初的1個(gè)，發(fā)展為近千個(gè)不同種類(lèi)的木馬，每天金山云查殺系統(tǒng)截獲的交易劫持型木馬攻擊用戶(hù)電腦在2000例左右。

 

 

    而傳統(tǒng)盜號(hào)木馬近年來(lái)逐步走向“沒(méi)落”。伴隨著反病毒技術(shù)手段的不斷提升，盜號(hào)木馬通過(guò)盜號(hào)進(jìn)行牟取經(jīng)濟(jì)利益的成本越來(lái)越高，因此傳統(tǒng)盜號(hào)木馬的數(shù)量也在逐步減少。2008年，中國(guó)互聯(lián)網(wǎng)共截獲與網(wǎng)購(gòu)相關(guān)的盜號(hào)木馬84325個(gè)，2009年為78642個(gè)，而進(jìn)入2010年，前10個(gè)月，這個(gè)數(shù)字已經(jīng)下降為58694個(gè)。

 

 

    網(wǎng)購(gòu)安全威脅與日俱增與網(wǎng)購(gòu)經(jīng)濟(jì)的繁榮存在緊密了聯(lián)系。數(shù)據(jù)顯示，截止到2010年6月底，中國(guó)電子商務(wù)市場(chǎng)交易額達(dá)到2.25萬(wàn)億元。而黑客已經(jīng)就網(wǎng)購(gòu)安全威脅形成了一條完整的產(chǎn)業(yè)鏈條。依據(jù)金山網(wǎng)絡(luò)安全中心的安全威脅監(jiān)測(cè)和統(tǒng)計(jì)，在2010年有超過(guò)1億用戶(hù)曾遭遇過(guò)至少一種針對(duì)網(wǎng)絡(luò)購(gòu)物的安全威脅，帶來(lái)直接經(jīng)濟(jì)損失將突破150億元， 網(wǎng)購(gòu)用戶(hù)的人均經(jīng)濟(jì)損失也由2009年的80元上升至150元左右。

 

    總結(jié)：縱觀2010年中國(guó)網(wǎng)絡(luò)購(gòu)物的安全威脅主要表現(xiàn)為三大特征：

1. 以竊取用戶(hù)直接經(jīng)濟(jì)利益（如現(xiàn)金、網(wǎng)銀的真實(shí)財(cái)產(chǎn)）為目的的安全威脅逐漸成為主流，隨著網(wǎng)絡(luò)購(gòu)物規(guī)模的迅速擴(kuò)大而普遍化；
2. 以釣魚(yú)網(wǎng)站為主要形式的網(wǎng)絡(luò)欺騙仍然是網(wǎng)購(gòu)安全威脅的主要形式；
3. 新技術(shù)的應(yīng)用使得用戶(hù)在網(wǎng)絡(luò)購(gòu)物安全問(wèn)題方面防不勝防。

 

下載金山安全套裝，全方位保護(hù)您的電腦不受木馬、病毒威脅，為您的財(cái)產(chǎn)保駕護(hù)航：

 

 

---

 

二、2010年影響網(wǎng)民網(wǎng)絡(luò)購(gòu)物安全的三大威脅

 

• 網(wǎng)購(gòu)三大安全威脅之釣魚(yú)網(wǎng)站

 

1、什么是釣魚(yú)網(wǎng)站？

 

   釣魚(yú)網(wǎng)站是一種網(wǎng)絡(luò)欺詐行為，指不法分子利用各種手段，仿冒真實(shí)網(wǎng)站的網(wǎng)址以及頁(yè)面內(nèi)容，或者利用真實(shí)網(wǎng)站服務(wù)器程序上的漏洞在站點(diǎn)的某些網(wǎng)頁(yè)中插入危險(xiǎn)的網(wǎng)頁(yè)代碼，以此來(lái)騙取用戶(hù)銀行或信用卡賬號(hào)、密碼等私人資料。

 

   釣魚(yú)網(wǎng)站制作和發(fā)布流程：制作一個(gè)釣魚(yú)網(wǎng)站成本只有幾十元

 

   釣魚(yú)網(wǎng)站的源碼只需幾十元即可買(mǎi)到，近年，在網(wǎng)絡(luò)上也出現(xiàn)了批量生成釣魚(yú)網(wǎng)站的工具。而釣魚(yú)網(wǎng)站使用的域名（網(wǎng)站地址），也大多可以免費(fèi)申請(qǐng)。釣魚(yú)網(wǎng)站的生存周期一般只有幾天，當(dāng)釣魚(yú)網(wǎng)站被安全公司攔截或被停止域名解析后，“釣魚(yú)者”可以很快將網(wǎng)頁(yè)內(nèi)容切換到另一個(gè)域名，繼續(xù)實(shí)施詐騙。

 

2、2010年釣魚(yú)網(wǎng)站三大特點(diǎn)

 

   （1）、高偽裝性

網(wǎng)頁(yè)偽裝是釣魚(yú)網(wǎng)站制作者最早采用的手段。近年來(lái)，伴隨著網(wǎng)民網(wǎng)絡(luò)安全意識(shí)的提升，傳統(tǒng)的域名偽裝法被網(wǎng)民所熟知。2010年，釣魚(yú)網(wǎng)站的偽裝性不斷加強(qiáng)，偽裝的辦法也不斷翻新，一些釣魚(yú)網(wǎng)站使用了多次跳轉(zhuǎn)，這種網(wǎng)頁(yè)成功欺騙了若干聊天工具內(nèi)置的安全識(shí)別系統(tǒng)，令廣大網(wǎng)民防不勝防。

 

   （2）、病毒式推廣

    釣魚(yú)網(wǎng)站制作成本很低，但推廣釣魚(yú)網(wǎng)站有一定難度和門(mén)檻。釣魚(yú)網(wǎng)站制作者和病毒、木馬以及流氓軟件的傳播者相互勾結(jié)，通過(guò)病毒、木馬、流氓軟件來(lái)彈出釣魚(yú)網(wǎng)站的廣告，為釣魚(yú)網(wǎng)站帶來(lái)“人氣”，令大量用戶(hù)進(jìn)入陷阱。針對(duì)特定目標(biāo)的釣魚(yú)網(wǎng)站會(huì)通過(guò)一些聊天工具、貼吧、論壇或網(wǎng)絡(luò)游戲內(nèi)置的聊天頻道來(lái)推廣。

 

   （3）、技術(shù)含量提升

    之前的釣魚(yú)網(wǎng)站幾乎沒(méi)有什么技術(shù)含量可言，釣魚(yú)者為了增加網(wǎng)絡(luò)釣魚(yú)的成功率，2010年開(kāi)始嘗試將一些病毒木馬技術(shù)引入到釣魚(yú)的過(guò)程中，如交易劫持木馬利用正常軟件的安全漏洞來(lái)實(shí)現(xiàn)自動(dòng)加載，在網(wǎng)購(gòu)用戶(hù)最后的支付環(huán)節(jié)，直接將木馬創(chuàng)建的交易單貼在正常交易單的前面。

 

3、釣魚(yú)網(wǎng)站的黑色產(chǎn)業(yè)鏈分析

 

   伴隨著互聯(lián)網(wǎng)應(yīng)用的日益廣泛，互聯(lián)網(wǎng)上的“錢(qián)”越來(lái)越多。而釣魚(yú)欺詐的方式與傳統(tǒng)的病毒產(chǎn)業(yè)鏈相比，整個(gè)釣魚(yú)欺詐過(guò)程，一個(gè)人即可完成，釣魚(yú)者可以更直接、更快速的獲取經(jīng)濟(jì)利益。

 

   釣魚(yú)欺詐流程：釣魚(yú)網(wǎng)站代碼販子（木馬作者）——釣魚(yú)網(wǎng)站經(jīng)營(yíng)者——通過(guò)流氓軟件產(chǎn)業(yè)鏈為釣魚(yú)網(wǎng)站帶流量（或通過(guò)游戲內(nèi)置的聊天頻道、虛擬物品交易平臺(tái)推廣）——詐騙受害者錢(qián)財(cái)或個(gè)人信息——收集出售個(gè)人信息——獲取利益

 

4、三類(lèi)典型的網(wǎng)購(gòu)釣魚(yú)網(wǎng)站欺詐形式：低價(jià)誘惑、交談詐騙、電話釣魚(yú)

 

   2010年1-10月，平均每天新增的與網(wǎng)絡(luò)購(gòu)物相關(guān)的釣魚(yú)網(wǎng)站約為1500個(gè)。其中典型的詐騙方式主要分為三大類(lèi)：低價(jià)誘惑、交談詐騙、電話詐騙。據(jù)統(tǒng)計(jì)，低價(jià)誘惑類(lèi)網(wǎng)購(gòu)釣魚(yú)網(wǎng)站約占40%左右，交談詐騙類(lèi)釣魚(yú)網(wǎng)站近年來(lái)上升明顯，約占32%，而400電話詐騙約占18%。

 

  （1）低價(jià)誘惑 —— 1980元的iPhone4陷阱

 

   1980元的iPhone4是不是有點(diǎn)不敢相信？沒(méi)錯(cuò)，這就是網(wǎng)絡(luò)釣魚(yú)者的新伎倆。低價(jià)是網(wǎng)絡(luò)釣魚(yú)者屢試不爽的殺手锏。最常見(jiàn)的是低價(jià)商品誘惑，騙子往往通過(guò)超低價(jià)誘餌吸引購(gòu)買(mǎi)者登錄假冒的商品銷(xiāo)售網(wǎng)站，進(jìn)而引導(dǎo)用戶(hù)輸入網(wǎng)銀賬戶(hù)密碼，實(shí)施詐騙。

 

 

案例：

    小黃看網(wǎng)上iphone手機(jī)越來(lái)越火，很想買(mǎi)一款。一天，小黃無(wú)意中在某個(gè)討論iphone 4的論壇上看到iphone4秒殺的廣告，點(diǎn)擊后發(fā)現(xiàn)這里賣(mài)的iphone4只有市價(jià)的一半。仔細(xì)端詳之后，決定匯款購(gòu)買(mǎi)，他按網(wǎng)頁(yè)上提示的流程下單后遲遲收不到貨，電話和郵件投訴均沒(méi)有回音，和朋友交流后才知已經(jīng)上當(dāng)。

 

  （2）交談詐騙 —— 一毛錢(qián)的陷阱

 

   交談詐騙又稱(chēng)聊天過(guò)程中釣魚(yú)，最常見(jiàn)詐騙方法是買(mǎi)家與賣(mài)家在溝通的過(guò)程中，通過(guò)聊天工具發(fā)送假冒的釣魚(yú)網(wǎng)頁(yè)，引導(dǎo)用戶(hù)在假冒的網(wǎng)頁(yè)上進(jìn)行支付。2010年，又出現(xiàn)了一種隱蔽性更強(qiáng)的釣魚(yú)陷阱。即賣(mài)家要求買(mǎi)家先匯款一毛錢(qián)或一塊錢(qián)下定單。不少買(mǎi)家很可能因?yàn)槎▎蝺r(jià)值只有一毛錢(qián)或一塊錢(qián)而放松警惕，點(diǎn)擊騙子提供的鏈接后，會(huì)打開(kāi)與下圖類(lèi)似的支付窗口，這個(gè)窗口和正常在線支付窗口完全一致，請(qǐng)?zhí)貏e注意一下支付金額為0.1元。很多人并不在意的一毛錢(qián)匯款，實(shí)際是個(gè)大陷阱。買(mǎi)家無(wú)意中將自己的信用卡號(hào)、支付密碼和信用卡背面的三位數(shù)字直接提交給釣魚(yú)網(wǎng)站，騙子就可以用這些信息盜取用戶(hù)的銀行卡，可以輕易實(shí)現(xiàn)銀行卡的離線交易。

 

 

案例：一毛錢(qián)莫名變1萬(wàn)元

 

    小濤想在網(wǎng)上購(gòu)買(mǎi)一張價(jià)值100元的手機(jī)充值卡，拍下之后付款到賣(mài)家的支付寶，賣(mài)家叫小濤登錄某網(wǎng)站，用網(wǎng)銀匯款0.1元到他的賬戶(hù)里，說(shuō)是用來(lái)提取單號(hào)，通過(guò)單號(hào)來(lái)提取充值卡卡密。小濤心想：既然都付了100元錢(qián)到支付寶上了，也不在乎那0.1元了。于是按提示支付，可多次出現(xiàn)超時(shí)問(wèn)題，當(dāng)初以為是電腦瀏覽器問(wèn)題，于是和那位賣(mài)充值卡的賣(mài)家說(shuō)，讓他的“技術(shù)人員”加小濤QQ，加了后，一番交談，小濤進(jìn)入了“技術(shù)人員”所提供的支付網(wǎng)站，登錄網(wǎng)站后，在付款的前一刻，支付金額清清楚楚寫(xiě)著“0.1元”，按了付款后，一分鐘內(nèi)，手機(jī)收到銀行的短信，內(nèi)容說(shuō)“銀行支出10000元”！

 

視頻：一毛錢(qián)釣走三萬(wàn)五 

 

  （3）電話詐騙——400電話也有假

 

   將網(wǎng)絡(luò)詐騙和電話詐騙結(jié)合的典型例子是機(jī)票預(yù)訂，不少人喜歡通過(guò)航空公司的在線機(jī)票代理預(yù)訂機(jī)票。當(dāng)網(wǎng)民點(diǎn)擊一個(gè)看起來(lái)很正常的機(jī)票預(yù)訂網(wǎng)站，在這些網(wǎng)站提交訂票信息時(shí)，往往會(huì)彈出服務(wù)器忙之類(lèi)的出錯(cuò)信息，這是騙子在誘使你電話聯(lián)系客服，一番電話之后，就會(huì)有人將票款轉(zhuǎn)到騙子帳戶(hù)。受騙者永遠(yuǎn)無(wú)法收到機(jī)票，在新浪微博和騰訊微博每天都能發(fā)現(xiàn)有人因?yàn)檫@個(gè)原因遭受損失。

 

案例：400電話被“易容” 成騙子擋箭牌

 

    網(wǎng)友小常在網(wǎng)購(gòu)機(jī)票時(shí)不慎被騙千元。小常是網(wǎng)上搜到的這家特價(jià)機(jī)票網(wǎng)站，打開(kāi)頁(yè)面是400的訂購(gòu)熱線，自己一直認(rèn)為400開(kāi)頭的電話應(yīng)都是可信、安全的。而5折深圳飛北京的機(jī)票在國(guó)慶長(zhǎng)假高峰很難訂到，這家網(wǎng)站承諾網(wǎng)銀匯款就可立馬出票。而網(wǎng)銀匯款后就再也打不通網(wǎng)站顯示的4006定購(gòu)熱線。

 

視頻：400號(hào)碼助釣魚(yú)網(wǎng)站騙取信任

 

http://www.letv.com/ptv/vplay/607602.html

 

金山網(wǎng)絡(luò)安全專(zhuān)家防范建議：

1. 對(duì)超低價(jià)、超低折扣、中獎(jiǎng)等誘惑要提高警惕，避免貪圖便宜而落入圈套；
2. 收藏經(jīng)常訪問(wèn)的在線購(gòu)物網(wǎng)站，在網(wǎng)站提交含有個(gè)人信息的內(nèi)容時(shí)，檢查一下瀏覽器地址欄，看看是不是自己所熟悉的地址；
3. 啟用專(zhuān)業(yè)安全軟件，如永久免費(fèi)的金山毒霸，及時(shí)更新，防止點(diǎn)擊釣魚(yú)網(wǎng)站鏈接；
4.  如果安全軟件對(duì)正在訪問(wèn)的頁(yè)面彈出警告，應(yīng)立即中斷交易；
5. 網(wǎng)購(gòu)確定付款時(shí)，檢查收款方帳戶(hù)信息是否正確。不要輕易按對(duì)方電話的安排，使用ATM或網(wǎng)銀轉(zhuǎn)帳功能付款。

 

• 網(wǎng)購(gòu)三大威脅之新型交易劫持木馬

 

    交易劫持是2010年新興的一種網(wǎng)購(gòu)?fù){。據(jù)金山網(wǎng)絡(luò)安全中心以及客戶(hù)服務(wù)中心最新統(tǒng)計(jì)數(shù)據(jù)顯示，2010年交易劫持類(lèi)木馬發(fā)展迅速，木馬變種近千個(gè)，而此種網(wǎng)購(gòu)?fù){所影響到的網(wǎng)購(gòu)者也與日俱增。

 

1、新型交易劫持木馬特點(diǎn)

 

  （1）技術(shù)含量高

 

   交易劫持木馬的一個(gè)重要特點(diǎn)是利用正常軟件的安全漏洞來(lái)實(shí)現(xiàn)自動(dòng)加載。2010年，dll劫持漏洞被發(fā)現(xiàn)，逐漸發(fā)現(xiàn)相當(dāng)多的互聯(lián)網(wǎng)軟件存在這種安全漏洞，而消除這些漏洞有相當(dāng)大的難度，數(shù)字大盜病毒正是利用dll劫持漏洞的典型代表。病毒會(huì)利用一些正常軟件來(lái)實(shí)現(xiàn)自動(dòng)運(yùn)行，這種啟動(dòng)方式可有效逃避某些安全軟件的行為攔截功能。

 

  （2）點(diǎn)對(duì)點(diǎn)傳播

 

交易劫持木馬一般采用一對(duì)一傳播的方式，如買(mǎi)家與賣(mài)家在進(jìn)行溝通的過(guò)程中，通過(guò)聊天工具等將偽裝成細(xì)節(jié)圖、價(jià)目表的木馬發(fā)送給對(duì)方。因此，交易劫持木馬并沒(méi)有出現(xiàn)大規(guī)模爆發(fā)的態(tài)勢(shì)，這也讓木馬作者更難被捉拿歸案。

 

  （3）成功率高

 

    有了前期買(mǎi)家跟賣(mài)家的良好溝通，買(mǎi)家的警惕性會(huì)下降，而一旦接收并打開(kāi)了賣(mài)家傳遞過(guò)來(lái)的木馬，中招的幾率非常大，因?yàn)榻俪謩?chuàng)建新的交易單時(shí)和正常的交易過(guò)程幾乎沒(méi)有區(qū)別。如果買(mǎi)家電腦上安裝的殺毒軟件沒(méi)能阻止數(shù)字大盜病毒的運(yùn)行，被騙取錢(qián)財(cái)?shù)目赡苄越咏?00%。

 

    2、新型交易劫持木馬的欺詐流程

 

    新型交易劫持木馬的作案流程基本一致：在交易過(guò)程中，買(mǎi)家執(zhí)行了對(duì)方發(fā)過(guò)來(lái)的文件（木馬），在繼續(xù)交易時(shí)，木馬會(huì)創(chuàng)建一個(gè)新的隱藏的交易單，這個(gè)交易單會(huì)搶在正常交易單之前被提交。在整個(gè)過(guò)程中，買(mǎi)家完全看不到交易信息被篡改，會(huì)直接將貨款打到犯罪分子指定的帳號(hào)中。

 

 

3、典型新型交易劫持木馬 —— 數(shù)字大盜

 

    特征描述：最早的數(shù)字大盜被截獲的時(shí)間是2010年6月，受害者還不算多。該木馬目前看仍然沒(méi)有大面積擴(kuò)散，點(diǎn)對(duì)點(diǎn)的傳播控制了木馬傳播的廣度，使木馬作者也隱藏的更深。金山網(wǎng)絡(luò)安全中心擔(dān)心該木馬的攻擊方式如果公開(kāi)，將會(huì)對(duì)在線購(gòu)物安全構(gòu)成嚴(yán)重威脅。

 

 

    傳播：最早的數(shù)字大盜木馬是利用了某安全軟件網(wǎng)絡(luò)查看器的設(shè)計(jì)缺陷，通過(guò)某安全軟件的網(wǎng)絡(luò)連接查看器(帶數(shù)字簽名)來(lái)啟動(dòng)自身,可以繞過(guò)絕大多數(shù)安全軟件的攔截。此后發(fā)現(xiàn)，更多存在漏洞的互聯(lián)網(wǎng)軟件被數(shù)字大盜作者利用，數(shù)字大盜木馬的危害將長(zhǎng)期存在，因?yàn)橄嚓P(guān)軟件即使升級(jí)也無(wú)法阻止病毒作者繼續(xù)利用這些業(yè)已存在漏洞的軟件。

 

金山網(wǎng)絡(luò)安全專(zhuān)家防范建議：

 

1. 交易時(shí)，如果對(duì)方要發(fā)文件給你，千萬(wàn)要小心。若發(fā)送的文件是exe、pif、scr等可執(zhí)行程序的擴(kuò)展名，應(yīng)立即將對(duì)方拉黑。發(fā)送可執(zhí)行文件的，基本可以斷定為騙子；
2. 點(diǎn)擊確認(rèn)支付按鈕時(shí)，一定要檢查收款方信息，如果不是你購(gòu)物時(shí)熟悉的收款方，應(yīng)立即取消交易；
3. 交易過(guò)程中，若本機(jī)安裝的殺毒軟件有彈出報(bào)警消息，應(yīng)立即中止交易。

 

• 三大網(wǎng)購(gòu)?fù){之傳統(tǒng)盜號(hào)木馬

 

    盜號(hào)木馬對(duì)于網(wǎng)絡(luò)購(gòu)物來(lái)講是比較傳統(tǒng)的威脅，當(dāng)網(wǎng)購(gòu)用戶(hù)感染病毒后，病毒木馬會(huì)竊取網(wǎng)民的淘寶ID、支付寶ID、QQ號(hào)、銀行卡信用卡信息，再伺機(jī)竊取用戶(hù)資產(chǎn)。

 

    傳統(tǒng)盜號(hào)木馬近年來(lái)逐步走向“沒(méi)落”。伴隨著反病毒技術(shù)手段的不斷提升，盜號(hào)木馬通過(guò)盜號(hào)進(jìn)行牟取經(jīng)濟(jì)利益的成本越來(lái)越高，因此傳統(tǒng)盜號(hào)木馬的數(shù)量也在逐步減少。2008年，中國(guó)互聯(lián)網(wǎng)共截獲與網(wǎng)購(gòu)相關(guān)的盜號(hào)木馬84325個(gè)，2009年為78642個(gè)，而進(jìn)入2010年，前10個(gè)月，這個(gè)數(shù)字已經(jīng)下降為58694個(gè)。

 

 

金山網(wǎng)絡(luò)安全專(zhuān)家防范盜號(hào)木馬：

 

1. 最好收藏常去的銀行網(wǎng)站、在線購(gòu)物網(wǎng)站。最好不從陌生的郵件或聊天工具收到的網(wǎng)站鏈接點(diǎn)擊進(jìn)去；
2. 保護(hù)電腦安全：安裝專(zhuān)業(yè)殺毒軟件，如永久免費(fèi)的金山毒霸等，并及時(shí)更新病毒庫(kù)。在許多銀行的網(wǎng)站上都免費(fèi)為用戶(hù)提供“網(wǎng)銀病毒專(zhuān)殺工具”，專(zhuān)門(mén)針對(duì)盜取網(wǎng)銀信息的木馬病毒；
3. 保護(hù)密碼：正確使用數(shù)字證書(shū)，證書(shū)可以存放在電腦里，也可以存放在硬件介質(zhì)USBkey里。如果存放在電腦里，就要保護(hù)電腦安全。如果存放在USBkey里，注意使用后要及時(shí)拔出。

 

 

---

 

三、有關(guān)網(wǎng)絡(luò)購(gòu)物安全問(wèn)題的解決辦法

 

    安全問(wèn)題已經(jīng)成為影響網(wǎng)購(gòu)消費(fèi)的一個(gè)重要話題。登錄各大購(gòu)物網(wǎng)站的論壇，網(wǎng)購(gòu)被騙的案例比比皆是，欺騙的方式也五花八門(mén)。一個(gè)用戶(hù)從登錄購(gòu)物網(wǎng)站到選擇商品，再到與賣(mài)家溝通、付款，每個(gè)環(huán)節(jié)都有可能潛伏著安全風(fēng)險(xiǎn)。這也給網(wǎng)購(gòu)安全問(wèn)題的解決提出了很多挑戰(zhàn)。

 

    金山網(wǎng)絡(luò)作為較早關(guān)注網(wǎng)購(gòu)安全的專(zhuān)業(yè)安全廠商，針對(duì)網(wǎng)民在網(wǎng)絡(luò)購(gòu)物的過(guò)程中，可能遇到的安全威脅進(jìn)行深入研究與分析，目前已經(jīng)針對(duì)網(wǎng)購(gòu)過(guò)程中的安全風(fēng)險(xiǎn)提出了多重解決方案。

 

（一）技術(shù)層面解決方案

 

1、網(wǎng)址云安全智能反釣魚(yú)

 

    對(duì)于網(wǎng)絡(luò)釣魚(yú)欺詐的技術(shù)查殺，金山網(wǎng)絡(luò)安全實(shí)驗(yàn)室經(jīng)過(guò)長(zhǎng)期研究，分析了網(wǎng)絡(luò)釣魚(yú)目前最常用手段，找到了對(duì)付網(wǎng)絡(luò)釣魚(yú)欺詐的最佳解決方案（如圖所示）：

 

 

    這個(gè)方案的核心技術(shù)在于可以通過(guò)服務(wù)端的自動(dòng)收集和自動(dòng)識(shí)別，來(lái)有效攔截有可能被網(wǎng)民訪問(wèn)到的網(wǎng)絡(luò)釣魚(yú)網(wǎng)站。目前每天阻止網(wǎng)民訪問(wèn)釣魚(yú)網(wǎng)站的次數(shù)已超過(guò)40萬(wàn)次。同時(shí)有效修復(fù)因不慎訪問(wèn)釣魚(yú)網(wǎng)站導(dǎo)致的安全問(wèn)題，通過(guò)金山毒霸2011組合防御可有效攔截各類(lèi)"釣魚(yú)"欺詐網(wǎng)址！

 

2、網(wǎng)購(gòu)木馬專(zhuān)殺——針對(duì)性攔截更有效

 

    金山全系列安全產(chǎn)品均集成了下載保護(hù)功能，當(dāng)用戶(hù)通過(guò)IM工具、下載工具傳播程序時(shí)，會(huì)自動(dòng)對(duì)要傳播的文件進(jìn)行安全檢查，及時(shí)收集和識(shí)別其中的病毒木馬，當(dāng)一個(gè)網(wǎng)址或文件被判定為惡意欺騙下載鏈接或病毒文件時(shí)，該惡意網(wǎng)址和文件的傳播會(huì)立即被千萬(wàn)級(jí)的用戶(hù)網(wǎng)絡(luò)所阻止。

 

    針對(duì)數(shù)字大盜這樣典型的交易劫持木馬，金山毒霸還提供了特別的解決方案——當(dāng)檢測(cè)到交易頁(yè)面被跳轉(zhuǎn)、通過(guò)淘寶旺旺或QQ傳輸了一個(gè)敏感的程序文件、網(wǎng)購(gòu)用戶(hù)在打開(kāi)某個(gè)程序文件后有特別的程序釋放等等，這些關(guān)鍵環(huán)節(jié)，金山毒霸會(huì)及時(shí)報(bào)警，最大限度避免網(wǎng)民受數(shù)字大盜這種木馬加釣魚(yú)網(wǎng)址的雙重攻擊而遭受損失。此項(xiàng)功能將在即將發(fā)布的金山毒霸SP5最新版中全面集成。  

 

（二）行業(yè)層面——互聯(lián)網(wǎng)廠商聯(lián)合對(duì)抗網(wǎng)絡(luò)欺詐

 

1、安全廠商與網(wǎng)購(gòu)廠商、瀏覽器廠商的大力合作

 

    2009年12月9日，金山網(wǎng)絡(luò)聯(lián)手傲游瀏覽器以及電子商務(wù)平臺(tái)淘寶網(wǎng)、支付寶，共同推出國(guó)內(nèi)首個(gè)網(wǎng)購(gòu)安全平臺(tái)。他們將共同聯(lián)手在反釣魚(yú)網(wǎng)站、主動(dòng)防御網(wǎng)頁(yè)掛馬、網(wǎng)絡(luò)購(gòu)物安全等方面達(dá)成戰(zhàn)略聯(lián)盟，通過(guò)凝聚四方多項(xiàng)安全技術(shù)，充分滿足多層次用戶(hù)的需求。此舉開(kāi)創(chuàng)了互聯(lián)網(wǎng)安全廠商為電子商務(wù)平臺(tái)提供互聯(lián)網(wǎng)安全服務(wù)的先河，必將極大地提升電子商務(wù)在線交易的安全程度。此外，金山還將與百度、騰訊等互聯(lián)網(wǎng)企業(yè)合作，共同解決網(wǎng)民在網(wǎng)購(gòu)過(guò)程中的安全問(wèn)題。

 

2、金山衛(wèi)士開(kāi)源計(jì)劃——攔截釣魚(yú)欺詐無(wú)處不在

 

    為了讓更多的互聯(lián)網(wǎng)應(yīng)用可以吸取金山網(wǎng)址云安全系統(tǒng)的成功經(jīng)驗(yàn)，金山?jīng)Q定向全社會(huì)無(wú)償公開(kāi)云安全數(shù)據(jù)庫(kù)，任何互聯(lián)網(wǎng)軟件只要申請(qǐng)成為金山開(kāi)源計(jì)劃成員，就可以無(wú)償使用。

 

    在不久的將來(lái)，我們將看到：能攔截釣魚(yú)網(wǎng)址的聊天工具、郵件客戶(hù)端、搜索引擎、瀏覽器和下載工具。金山開(kāi)源計(jì)劃可以讓互聯(lián)網(wǎng)變得更安全，釣魚(yú)網(wǎng)站的危害將被有效遏制。殺毒軟件免費(fèi)下載，請(qǐng)選擇金山毒霸！

 

 

相關(guān)新聞：

網(wǎng)上交易需當(dāng)心詐騙木馬，數(shù)字大盜再現(xiàn)網(wǎng)絡(luò)

淘寶、支付寶與金山深度合作

淘寶釣魚(yú)木馬猖獗，交易應(yīng)拒絕接受任何文件

網(wǎng)購(gòu)“實(shí)物圖”暗藏木馬 買(mǎi)家被騙莫名丟錢(qián)