2011-05-23來(lái)源:金山安全中心
摘要:5月22日消息,新型網(wǎng)購(gòu)木馬"網(wǎng)銀吸血鬼"作案次數(shù)飆升。據(jù)金山云安全中心最新數(shù)據(jù)顯示,短短三天時(shí)間,該木馬的"作案"次數(shù)已占到所有網(wǎng)購(gòu)木馬作案數(shù)量的一半,每天約有萬(wàn)名網(wǎng)友遭遇網(wǎng)銀吸血鬼。更為嚴(yán)重的是,該木馬采用了新型的隱藏手段,導(dǎo)致部分殺毒軟件攔截失效,廣大網(wǎng)購(gòu)用戶(hù)的"錢(qián)包"面臨極大威脅。
關(guān)鍵詞:網(wǎng)銀吸血鬼,網(wǎng)購(gòu),網(wǎng)銀轉(zhuǎn)賬
5月22日消息,新型網(wǎng)購(gòu)木馬——“網(wǎng)銀吸血鬼”作案次數(shù)飆升。據(jù)金山云安全中心最新數(shù)據(jù)顯示,短短三天時(shí)間,該木馬的“作案”次數(shù)已占到所有網(wǎng)購(gòu)木馬作案數(shù)量的一半,每天約有萬(wàn)名網(wǎng)友遭遇網(wǎng)銀吸血鬼。更為嚴(yán)重的是,該木馬采用了新型的隱藏手段,導(dǎo)致部分殺毒軟件攔截失效,廣大網(wǎng)購(gòu)用戶(hù)的“錢(qián)包”面臨極大威脅。

網(wǎng)友DEG開(kāi)了一個(gè)淘寶店,生意挺紅火。他向金山網(wǎng)絡(luò)工程師反映,小店客服人員的旺旺號(hào)在2小時(shí)內(nèi)連續(xù)受到兩個(gè)謊稱(chēng)供貨商的騙子騷擾,騙子說(shuō)自己是一家制衣廠,想聯(lián)系一些特約專(zhuān)營(yíng)店,然后試圖發(fā)送偽裝成商品資料的壓縮包行騙,而該壓縮包的后綴名正是“.ace”。
金山網(wǎng)絡(luò)安全專(zhuān)家李鐵軍表示,網(wǎng)友DEG遭遇的正是網(wǎng)銀吸血鬼木馬。該木馬最典型的特點(diǎn)就是騙子通過(guò)QQ、旺旺等聊天工具向網(wǎng)友發(fā)送名為“產(chǎn)品細(xì)節(jié)圖”、“交易須知”、“吊牌照片”的壓縮文件,而這些文件都是采用非常規(guī)的ace、dmg等壓縮包格式。
李鐵軍指出,騙子之所以采用非常規(guī)的ace、dmg等壓縮格式,主要目的就是為了逃避殺毒軟件的查殺。除此之外,該木馬還采用了嵌套壓縮的方法,如細(xì)節(jié)圖.ace或細(xì)節(jié)圖.rar的文件里面再嵌套一個(gè).ace的壓縮包,隱蔽性更強(qiáng)。

據(jù)《2010年網(wǎng)購(gòu)安全報(bào)告》顯示,2011年為網(wǎng)購(gòu)木馬年,網(wǎng)購(gòu)木馬已經(jīng)成為了網(wǎng)絡(luò)購(gòu)物的主要安全威脅之一。李鐵軍表示,進(jìn)入2011年,網(wǎng)購(gòu)木馬的數(shù)量在不斷增加,而且伴隨著殺毒軟件對(duì)網(wǎng)購(gòu)木馬的查殺,網(wǎng)購(gòu)木馬作者開(kāi)始研究新的攻擊手段,網(wǎng)銀吸血鬼就是為了逃避殺毒軟件查殺,而出現(xiàn)的一種新型網(wǎng)購(gòu)木馬。
據(jù)悉,5月19日,金山網(wǎng)絡(luò)安全中心曾發(fā)布高危網(wǎng)購(gòu)安全預(yù)警,提醒廣大網(wǎng)友警惕新型網(wǎng)購(gòu)木馬攻擊。而短短幾天過(guò)后,該類(lèi)木馬迅速增加,50%的網(wǎng)購(gòu)木馬攻擊均為網(wǎng)銀吸血鬼木馬所為,而且由于部分殺毒軟件無(wú)法攔截此類(lèi)木馬,因此網(wǎng)銀吸血鬼影響范圍依然在迅速擴(kuò)大。
根據(jù)網(wǎng)銀吸血鬼木馬的傳播特點(diǎn),金山安全中心已經(jīng)對(duì)旗下的金山毒霸、金山衛(wèi)士等產(chǎn)品進(jìn)行了緊急更新。目前,金山毒霸等產(chǎn)品已經(jīng)可以全面攔截查殺該木馬。沒(méi)有安裝金山毒霸的用戶(hù)可登錄www.life3u.com下載永久免費(fèi)的金山毒霸,抵御網(wǎng)銀吸血鬼的攻擊。
推薦更多安全產(chǎn)品
立即下載金山衛(wèi)士,讓電腦更易用,新增重裝系統(tǒng)不求人(下載僅需數(shù)秒)
立即下載金山手機(jī)衛(wèi)士,拒絕詐騙短信,騷擾電話、惡意扣費(fèi)短信。
其他新聞:
警惕網(wǎng)購(gòu)“買(mǎi)家須知”暗藏木馬