名为“网银飞贼”的后门木马乔装成调查问卷敛财

15-11-06 来源：[db:作者]

收藏我要投稿

双十一购物节未至，与其相关的各种“调查问卷”已席卷网络，吸引了不少网友争相下载。近日猎网平台频繁接到举报，称一种名为“网银飞贼”的后门木马，乔装成“双十一购物狂欢节问卷调查”的Word文档，诱使用户点击。一旦运行，该木马会偷偷释放其他木马程序，并将其设置成开机自动启动，监视用户上网行为并劫持交易资金。目前，360安全卫士已拦截查杀该木马。

据猎网平台分析，“网银飞贼”木马伪装成正常Word文档图标，实际上是exe可执行程序，运行后会调用Word打开来迷惑用户。同时，木马会偷偷释放其他木马程序，并将其设置成开机自动启动，篡改系统安全设置，监视用户的上网行为，一旦发现用户使用网银支付，就会将支付信息和金额替换成黑客指定的内容，从而盗取网银中的钱款。

“网银飞贼”木马最大特点是危害性强，几乎能劫持国内所有知名的电商网站和网银支付系统。如果消费者在下单支付后，交易记录中却查不到付款信息，说明支付资金已经被该木马打劫到黑客账户了。

360安全专家万仁国介绍，此类木马主要通过邮件、聊天群共享传播，并伪装成热门资源诱骗下载。如果网民电脑没有专业安全软件保护，真正的恶意程序很容易趁虚而入。

近几年，网络诈骗案件愈演愈烈。由于网络诈骗具有异地作案、小额多发、取证困难、损失追回难等特点，一旦发生，很难追回受害者损失。保障用户权益、遏制网络诈骗，这也是360互联网安全中心与北京市公安局网络安全保卫总队，联合建立猎网平台的初衷。

当前，消费者可以通过猎网平台举报恶意程序、恶意网址、诈骗电话、诈骗账户等诈骗信息；接收到信息后，猎网平台将通过平台的大数据分析系统，把全国不同地区的受害者举报信息进行关联分析和线索综合，从而复原出这个犯罪团伙在全国各地犯罪活动的全貌，为公安机关跨地域打击网络犯罪的提供有力的支撑。

猎网平台建议，双十一临近，网上购物的各种促销活动也纷至沓来，电脑、手机等智能设备应确保开启360安全卫士等防护软件，及时检测和查杀带有木马病毒的文件，避免上当受骗。同时，如果不幸发生诈骗之实，应立即到猎网平台举报，提供详细诈骗经过和信息，帮助公安机关及时获得犯罪分子信息，侦破案件。

点击复制链接与好友分享!回本站首页