2011-05-23來源:金山安全中心
摘要:5月22日消息,新型網購木馬"網銀吸血鬼"作案次數飆升。據金山云安全中心最新數據顯示,短短三天時間,該木馬的"作案"次數已占到所有網購木馬作案數量的一半,每天約有萬名網友遭遇網銀吸血鬼。更為嚴重的是,該木馬采用了新型的隱藏手段,導致部分殺毒軟件攔截失效,廣大網購用戶的"錢包"面臨極大威脅。
關鍵詞:網銀吸血鬼,網購,網銀轉賬
5月22日消息,新型網購木馬——“網銀吸血鬼”作案次數飆升。據金山云安全中心最新數據顯示,短短三天時間,該木馬的“作案”次數已占到所有網購木馬作案數量的一半,每天約有萬名網友遭遇網銀吸血鬼。更為嚴重的是,該木馬采用了新型的隱藏手段,導致部分殺毒軟件攔截失效,廣大網購用戶的“錢包”面臨極大威脅。

網友DEG開了一個淘寶店,生意挺紅火。他向金山網絡工程師反映,小店客服人員的旺旺號在2小時內連續受到兩個謊稱供貨商的騙子騷擾,騙子說自己是一家制衣廠,想聯系一些特約專營店,然后試圖發送偽裝成商品資料的壓縮包行騙,而該壓縮包的后綴名正是“.ace”。
金山網絡安全專家李鐵軍表示,網友DEG遭遇的正是網銀吸血鬼木馬。該木馬最典型的特點就是騙子通過QQ、旺旺等聊天工具向網友發送名為“產品細節圖”、“交易須知”、“吊牌照片”的壓縮文件,而這些文件都是采用非常規的ace、dmg等壓縮包格式。
李鐵軍指出,騙子之所以采用非常規的ace、dmg等壓縮格式,主要目的就是為了逃避殺毒軟件的查殺。除此之外,該木馬還采用了嵌套壓縮的方法,如細節圖.ace或細節圖.rar的文件里面再嵌套一個.ace的壓縮包,隱蔽性更強。

據《2010年網購安全報告》顯示,2011年為網購木馬年,網購木馬已經成為了網絡購物的主要安全威脅之一。李鐵軍表示,進入2011年,網購木馬的數量在不斷增加,而且伴隨著殺毒軟件對網購木馬的查殺,網購木馬作者開始研究新的攻擊手段,網銀吸血鬼就是為了逃避殺毒軟件查殺,而出現的一種新型網購木馬。
據悉,5月19日,金山網絡安全中心曾發布高危網購安全預警,提醒廣大網友警惕新型網購木馬攻擊。而短短幾天過后,該類木馬迅速增加,50%的網購木馬攻擊均為網銀吸血鬼木馬所為,而且由于部分殺毒軟件無法攔截此類木馬,因此網銀吸血鬼影響范圍依然在迅速擴大。
根據網銀吸血鬼木馬的傳播特點,金山安全中心已經對旗下的金山毒霸、金山衛士等產品進行了緊急更新。目前,金山毒霸等產品已經可以全面攔截查殺該木馬。沒有安裝金山毒霸的用戶可登錄www.jyljx.com下載永久免費的金山毒霸,抵御網銀吸血鬼的攻擊。
推薦更多安全產品
立即下載金山衛士,讓電腦更易用,新增重裝系統不求人(下載僅需數秒)
立即下載金山手機衛士,拒絕詐騙短信,騷擾電話、惡意扣費短信。
其他新聞: