網(wǎng)購(gòu)木馬是2010年新興的一種網(wǎng)購(gòu)?fù){。據(jù)金山網(wǎng)絡(luò)安全中心以及客戶服務(wù)中心最新統(tǒng)計(jì)數(shù)據(jù)顯示，2010年交易劫持類(lèi)木馬發(fā)展迅速，木馬變種近千個(gè)，而此種網(wǎng)購(gòu)?fù){所影響到的網(wǎng)購(gòu)者也與日俱增。

  網(wǎng)購(gòu)木馬的欺詐流程：先騙取信任，成功率高

     網(wǎng)購(gòu)木馬的作案流程基本一致：在交易過(guò)程中，買(mǎi)家執(zhí)行了對(duì)方發(fā)過(guò)來(lái)的文件（木馬），在繼續(xù)交易時(shí)，木馬會(huì)創(chuàng)建一個(gè)新的隱藏的交易單，這個(gè)交易單會(huì)搶在正常交易單之前被提交。在整個(gè)過(guò)程中，買(mǎi)家完全看不到交易信息被篡改，會(huì)直接將貨款打到犯罪分子指定的帳號(hào)中。

  典型新型網(wǎng)購(gòu)木馬——數(shù)字大盜

    最早的數(shù)字大盜被截獲的時(shí)間是2010 年6 月，受害者還不算多。該木馬目前看仍然沒(méi)有大面積擴(kuò)散，點(diǎn)對(duì)點(diǎn)的傳播控制了木馬傳播的廣度，使木馬作者也隱藏的更深。金山網(wǎng)絡(luò)安全中心擔(dān)心該木馬的攻擊方式如果公開(kāi)，將會(huì)對(duì)在線購(gòu)物安全構(gòu)成嚴(yán)重威脅。傳播：最早的數(shù)字大盜木馬是利用了某安全軟件網(wǎng)絡(luò)查看器的設(shè)計(jì)缺陷，通過(guò)某安全軟件的網(wǎng)絡(luò)連接查看器(帶數(shù)字簽名)來(lái)啟動(dòng)自身,可以繞過(guò)絕大多數(shù)安全軟件的攔截。此后發(fā)現(xiàn)，更多存在漏洞的互聯(lián)網(wǎng)軟件被數(shù)字大盜作者利用，數(shù)字大盜木馬的危害將長(zhǎng)期存在，因?yàn)橄嚓P(guān)軟件即使升級(jí)也無(wú)法阻止病毒作者繼續(xù)利用這些業(yè)已存在漏洞的軟件。

  金山網(wǎng)絡(luò)安全專(zhuān)家防范建議：

     1.交易時(shí)，如果對(duì)方要發(fā)文件給你，千萬(wàn)要小心。若發(fā)送的文件是exe、pif、scr 等可執(zhí)行程序的擴(kuò)展名，應(yīng)立即將對(duì)方拉黑。發(fā)送可執(zhí)行文件的，基本可以斷定為騙子；

    2.點(diǎn)擊確認(rèn)支付按鈕時(shí)，一定要檢查收款方信息，如果不是你購(gòu)物時(shí)熟悉的收款方，應(yīng)立即取消交易；

    3.交易過(guò)程中，若本機(jī)安裝的殺毒軟件有彈出報(bào)警消息，應(yīng)立即中止交易。