第二波网银诈骗：网购木马日袭万人月吸500万

本篇文章1572字，读完约4分钟

安全厂商金山网络最近发布了一条高风险警告:新的网购木马正在全面升级，每天约有1万名网民遭到攻击，网络金融安全又一次处于匆忙之中。

这是继年初网络钓鱼网站风暴后，今年第二次大规模的网络金融安全大战。不同的是，上一次攻击的目标是网上银行，但这次是第三方支付。

新木马是如何犯罪的？

5月21日，北京的李女士像往常一样打开电脑，习惯性地浏览淘宝网，挑选自己喜欢的产品。一套价值420元的首饰吸引了她的注意力。由于网站上显示的产品细节不够清晰，她立即通过淘宝旺旺联系了卖家。对方表示，由于目前顾客太多，她可以通过qq向其他客服询问更多问题，李女士做到了。qq联系的“客服”非常热情。此人说现在有礼物可以购买产品，并发送了一个名为“礼物清单”的压缩包。李女士收到后立即进行了核对，然后继续交易。然而，许多用支付宝付款的尝试表明付款失败了。在重复支付了四次后，她认为网络有问题，并准备放弃交易。直到那时，她才发现之前的付款已经生成，并且购买款已经从网上银行转出，但是没有进入她的支付宝账户，而是在几分钟内被一个骗子弄得血迹斑斑。

金山网络安全专家李铁军分析说，这是一个非常典型的“网银吸血鬼”木马犯罪过程。《特洛伊木马》的作者首先自己制作了一个“诱饵”网页，或者偷了一些商店id来伪装成卖家，并悬挂一些有吸引力的商品。网上购物者会接触到他们。此时，诈骗者会根据不同的对象将“网上银行吸血鬼”伪装成“产品详情”、“交易说明”、“标签照片”、“价目表”和“售后服务条款”，然后发送给买家。一旦他们双击运行计算机，他们就会被感染。之后，买家所有正常的网上购物交易都会被劫持。即使你在正常的网页上购买商品，所有的交易款项都会直接转移到木马操作者的账户上。

“吸血鬼”更可怕的是它的隐蔽性很强，因为它采用了ace、dmg等非常规的压缩包格式，甚至采用了嵌套压缩的方法，这可能导致杀毒软件的拦截失败，并成功逃脱追捕。并使用超大的exe文件进行“免杀”处理，这比以前的网购木马更难识别。

不难想象，网上银行吸血鬼的影响正在扩大。

除金山公司发出的警告外，卡巴斯基还对一款名为“压缩炸弹”的木马程序表示高度警惕，姜敏反病毒中心也在紧急部署，将这场所谓的“网购杀手”战斗到底。

网购木马发展迅速，网银木马“四大家族”每月吸引500万人

满天飞的各种木马的集中爆发，使得公众对网络金融安全的信任更加脆弱。

业内资深安全专家张向《金融周刊》记者表示，事实上，“网银吸血鬼”和“压缩炸弹”实际上都是网购木马的分支，实质上没有什么区别。不同证券公司的命名方法和统计口径可能略有不同。

“网购木马造成的个人经济损失往往不是太大，公安机关立案也很困难。许多网民也选择在资金损失后忍气吞声，或者将矛头指向淘宝。事实上，淘宝店只是替罪羊，他们也是受害者。真正的吸血鬼隐藏在黑暗中，在你做出反应之前，新的特洛伊变种会让你大吃一惊。”

一度，人们陷入恐慌，网络金融的生态安全不得不面对的对手变得更加强大和狡猾。

360安全中心近日首次曝光的网银木马“四大家族”分别是代号为偷草工作室、火工作室、红名工作室和耀发工作室。他们设计了超过70%的网银木马，保守估计每个月从网民口袋中掠夺的非法收入超过500万元。2010年，被犯罪分子锁定的网上购物者总损失达150亿元。

这个数字足以让许多人恐慌。

与此同时，安全威胁也在不断更新。目前，攻击网上购物者有两种方式，一种是网络钓鱼网站，另一种是网上购物木马。今年年初，中国银行网上银行风暴是一个典型的网络钓鱼攻击案例，是目前网络金融安全最重要的隐患。然而，网购木马在2010年才刚刚出现，但它们发展迅速，并出现了普遍危害的趋势。目前，品种数量已超过1万个，每月将有近3000个“新品种”诞生。与钓鱼网站相比，网上购物木马隐藏得更深。上一页12下一页