2011-07-28來源:金山安全中心
摘要:很多網民遇到過朋友在QQ上借錢的事兒,有的說做生意急需要錢,要匯款到某個帳號。有的說自己的網銀出問題,讓朋友幫助在網上買充值卡、點卡。信以為真的網民照做之后發現被騙。原來,這是朋友的QQ被盜,騙子冒用朋友QQ號登錄去欺騙盡可能多的聯系人。
關鍵詞:QQ 黑客冒充好友借錢
一、案例
很多網民遇到過朋友在QQ上借錢的事兒,有的說做生意急需要錢,要匯款到某個帳號。有的說自己的網銀出問題,讓朋友幫助在網上買充值卡、點卡。信以為真的網民照做之后發現被騙。原來,這是朋友的QQ被盜,騙子冒用朋友QQ號登錄去欺騙盡可能多的聯系人。
據公安機關提供的數據,目前與網絡有關的詐騙案已經超過入室盜竊,其中很多騙子會在QQ上借錢。使用聊天工具傳輸的可執行文件中,有17%是病毒木馬,這相當于每接收6次文件,就可能碰上一次病毒。若按帳號統計,每天約有10000個聊天工具用戶曾經收到過病毒。
二、騙子最喜歡用哪些文件來騙人
病毒集團利用IM工具傳播主要靠騙術,針對網友心理傳播對方最可能點擊的文件。并且病毒集團會利用社會熱點新聞修改合適的文件名再傳播。

三、聊天工具傳播病毒、木馬的特點:
1.一對一的定點攻擊傳播。
主要針對性攻擊傳播,降低中毒用戶的心理防范,使中毒成功率提升。
特別典型的就是網購木馬,網購木馬感染量有限,一旦木馬不被安全軟件檢測到,網購的損失就不可避免。
當然,盜號者或騙子還喜歡利用QQ群空間共享來傳播病毒,根據群的屬性將木馬換成相匹配的文件名,比如,發現是股票群,就偽裝成與股市有關的電子書資料。是娛樂討論群,就上傳最新的影片種子下載。是游戲討論群,就有針對性的上傳游戲外掛或插件。
2.修改QQ簽名、利用QQ傳文件夾的功能來發送釣魚網址,誘使被盜QQ的好友訪問。

3.中毒后,遠程錄制網友在電腦屏幕前的視頻。然后再用被盜QQ用戶的身份登錄,使用這段偷拍的視頻去欺騙被盜QQ的好友。在視頻的幫助下,許多網友認為對方真是自己的熟人,被騙錢的概率劇增。
4.病毒木馬對抗殺毒軟件的手法新穎
因病毒是小范圍內散發,繞過殺毒軟件的方法也五花八門。比如開發針對性的免殺、新的病毒啟動手法、新的結束和繞過安全軟件的方法、特殊格式的壓縮文件對抗云安全、利用正常互聯網軟件的漏洞加載等等。
對于Windows XP來說,可以被利用的點多不勝數,很多都處于安全軟件的防御盲區,殺毒軟件引以為豪的主動防御體系正在被突破。
四、如何防御IM軟件傳播的病毒木馬
1.下載保護可以及時鑒別通過QQ、旺旺、MSN、YY、飛信等IM軟件傳播的病毒文件。

2.快速云鑒定,對下載保護收集的病毒樣本進行快速分析和全網攔阻。
金山毒霸內置的云鑒定器,可以在99秒內鑒定99%的新程序文件,一半左右的新程序文件可以1秒鐘內得到鑒定結果。

3.金山毒霸內置強力查殺,使用白名單技術,使用非白即黑的原則,將所有未判斷為安全的加載項徹底清除。

4.網購保鏢,特別針對危害巨大的網購木馬設計。
可以有效攔截釣魚網站,啟發式+云安全鑒定來攔截通過QQ、旺旺傳播的網購木馬,同時內置網購交易防篡改模塊,即使病毒突破了網購保護的前兩層,仍然不能達到搶劫網購資金的目的。中毒網民此時仍然會將貨款打到支付寶帳戶,而不是騙子指定的第三方帳戶,騙子仍然無法得手。
金山網絡最新安全產品:
立即下載金山裝機精靈 重新裝系統只需10分鐘,讓裝機更簡單(下載僅需數秒)
熱點網絡詐騙安全專題: