11月17日，金山毒霸云安全中心捕獲一新型密碼大盜病毒，該病毒專門盜竊各主流瀏覽器已保存密碼，將瀏覽器加密過的密碼數(shù)據(jù)發(fā)送到黑客控制的服務(wù)器。除此之外，瀏覽器密碼大盜還會(huì)竊取中毒電腦FTP客戶端記錄和遠(yuǎn)程桌面管理憑據(jù)，對(duì)企業(yè)網(wǎng)絡(luò)安全構(gòu)成嚴(yán)重威脅。

    金山毒霸安全專家指出，各瀏覽器都提供了記錄登錄密碼的功能，以方便用戶再次訪問網(wǎng)站時(shí)自動(dòng)登錄。分析發(fā)現(xiàn)瀏覽器密碼大盜會(huì)檢查中毒電腦安裝的瀏覽器配置信息，將各瀏覽器保存的密碼數(shù)據(jù)竊取并發(fā)送到位于美國的某臺(tái)黑客控制的服務(wù)器上。

圖1 瀏覽器都提供了密碼記錄的功能

    一般人認(rèn)為瀏覽器加密過的密碼信息保存在計(jì)算機(jī)上，是很難被解密的。而實(shí)際并非如此，只要黑客拿到加密后的文本，通過互聯(lián)網(wǎng)上公開的破解算法或工具，可以將普通網(wǎng)民使用瀏覽器保存的密碼輕松解密。

圖2 很容易使用互聯(lián)網(wǎng)公開的工具破解瀏覽器已保存密碼

    金山毒霸安全專家介紹說，從目前的監(jiān)測(cè)數(shù)據(jù)看，瀏覽器密碼大盜感染的計(jì)算機(jī)數(shù)量并不高，其傳播方式主要是偽裝成游戲外掛或游戲修改器欺騙游戲玩家下載。從這些特性判斷，該病毒主要威脅網(wǎng)頁游戲安全，網(wǎng)頁游戲在瀏覽器密碼大盜面前顯得弱不禁風(fēng)。

    但瀏覽器密碼大盜病毒并不僅限于盜竊瀏覽器已保存密碼，該病毒還會(huì)盜竊中毒電腦上使用的所有FTP客戶端的保存記錄和Rdp 文件（Windows遠(yuǎn)程桌面的登錄憑據(jù)），將這些加密數(shù)據(jù)同樣發(fā)送到黑客控制的遠(yuǎn)程服務(wù)器。如果這些數(shù)據(jù)被盜，就相當(dāng)于黑客拿到了倉庫鑰匙，企業(yè)因此面臨災(zāi)難性的后果。

    瀏覽器是網(wǎng)民每天都會(huì)使用的工具，幾乎每個(gè)人使用瀏覽器時(shí)都會(huì)默認(rèn)保存登錄密碼。瀏覽器密碼大盜的出現(xiàn)，可能令所有網(wǎng)民處于危險(xiǎn)之中。金山毒霸安全專家建議使用專業(yè)殺毒軟件防御瀏覽器密碼大盜，減少使用游戲外掛或游戲修改器，定期更換重要系統(tǒng)的登錄密碼。