據(jù)悉,“網(wǎng)銀大盜”新變種利用某知名播放器組件加載木馬,由正常軟件作為木馬加載器和保護(hù)傘,從而導(dǎo)致絕大多數(shù)殺毒軟件攔截失效。該木馬運(yùn)行后,會偷偷篡改網(wǎng)上支付金額和收款賬戶,把受害者的網(wǎng)銀資金劫持到黑客賬戶中。
360安全專家稱,“網(wǎng)銀大盜”一般會首先盜用或注冊一家網(wǎng)店,以極低的商品價格吸引買家訪問,再把木馬偽裝為“商品優(yōu)惠碼”、“實(shí)物拍攝圖”等名稱的壓縮文件,通過聊天軟件發(fā)給前來咨詢的買家。
買家在促銷活動中容易放松警惕,如果點(diǎn)擊運(yùn)行了“網(wǎng)銀大盜”,購物支付頁面就會被木馬篡改。與之前的網(wǎng)購木馬不同,“網(wǎng)銀大盜”不僅劫持支付資金流向,還會數(shù)百倍放大支付金額,使中招網(wǎng)民蒙受更慘重的經(jīng)濟(jì)損失。
針對新型“網(wǎng)銀大盜”,360網(wǎng)購保鏢現(xiàn)已更新升級,是目前國內(nèi)唯一可攔截該木馬變種的安全軟件。專家同時建議,不要輕易打開陌生人發(fā)來的文件,也可有效降低被網(wǎng)購木馬攻擊的風(fēng)險。
圖1:360網(wǎng)購保鏢攔截“網(wǎng)銀大盜”
圖2:“網(wǎng)銀大盜”篡改支付金額和收款商戶
推薦閱讀
360極速瀏覽器用戶使用時間實(shí)現(xiàn)跨越式增長
360極速瀏覽器用戶使用時間實(shí)現(xiàn)跨越式增長>>>詳細(xì)閱讀
本文標(biāo)題:網(wǎng)銀大盜篡改支付金額 用戶利益受損失
地址:http://www.brh9h.cn/a/11/20120213/30702.html