首頁(yè) > 今日關(guān)注

2010年12月26日11:23 | 中國(guó)發(fā)展門戶網(wǎng) www.chinagate.cn | 給編輯寫信 字號(hào)：T|T

熱點(diǎn)二：傳統(tǒng)盜號(hào)型木馬走向沒落、新型交易劫持型木馬增長(zhǎng)迅猛，成為網(wǎng)購(gòu)安全第二大威脅

傳統(tǒng)的盜號(hào)型木馬被截獲量已經(jīng)大幅度下降，2008年84000多個(gè)，而今年前10個(gè)月，是58000多個(gè)。與此同時(shí)，交易劫持是2010年新興的一種網(wǎng)購(gòu)?fù){。最新統(tǒng)計(jì)數(shù)據(jù)顯示，新型交易劫持木馬占所有威脅的16.8%，今年它已經(jīng)從最初的1個(gè)，發(fā)展為近千個(gè)不同種類的木馬，每天僅金山云查殺系統(tǒng)截獲的交易劫持型木馬攻擊用戶電腦就在2000例左右，是年度增長(zhǎng)最快的安全威脅。

網(wǎng)友鐘先生近日就被這種木馬劫持了：

鐘先生：我要買件衣服，在淘寶的搜索引擎上就搜索了這件衣服，然后看到很多項(xiàng)目都是這件衣服的，我就進(jìn)了一家，加那個(gè)店鋪老板的汪汪，老板在線但是是離開的狀態(tài)，我就跟他說(shuō)“老板你在嗎？”他自動(dòng)回復(fù)“我很忙?！比缓缶徒o了一個(gè)QQ號(hào)在自動(dòng)回復(fù)里，這個(gè)號(hào)在線，我就跟他談價(jià)格，我以為他就是老板。

交易談成后，鐘先生按約定付了350元的貨款，就出現(xiàn)了另一個(gè)頁(yè)面，他覺得有些不對(duì)勁兒，但是已經(jīng)完成了付款，后來(lái)一直沒有收到衣服，他確認(rèn)上當(dāng)了。

鐘先生：他等于是把那個(gè)網(wǎng)店劫持了木馬，等于是把網(wǎng)店老板的“汪汪”盜掉了，但是頁(yè)面跟那個(gè)淘寶一模一樣，就被騙了。

鐘先生在網(wǎng)上315進(jìn)行了投訴，淘寶網(wǎng)的客服建議他報(bào)警，但是他卻沒有采納這個(gè)建議。

鐘先生：第一我不至于因350元就去報(bào)警，第二我覺得這樣就形成一個(gè)無(wú)底洞了，相信每天上當(dāng)受騙的人太多了。他那種技術(shù)拿捏在交談之間，你都不覺得他是在騙你，比如他發(fā)個(gè)連接過(guò)來(lái)，我怎么會(huì)想到他是假的真的，因?yàn)橐郧拔屹I東西也有老板改了價(jià)格發(fā)給我，方便我點(diǎn)進(jìn)去。

黑客通過(guò)在正常的網(wǎng)絡(luò)購(gòu)物交易過(guò)程中給消費(fèi)者電腦植入木馬，即使購(gòu)買正常的商品，交易單會(huì)被木馬自動(dòng)修改，收款方會(huì)從正常網(wǎng)店改成木馬控制者。金山網(wǎng)絡(luò)安全專家李鐵軍說(shuō)這是很難防范的。

李鐵軍：交易劫持型木馬中著率非常的高，它和釣魚網(wǎng)站不太一樣，訪問(wèn)某個(gè)鏈接去完成支付是由程序來(lái)實(shí)現(xiàn)的，好比你去超市里購(gòu)物，買了很多東西最后去收銀臺(tái)付費(fèi)，在付費(fèi)的一瞬間，突然過(guò)來(lái)一個(gè)假收銀員把錢給收走了，用戶把錢就直接給了騙子，實(shí)際上超市或商場(chǎng)并沒有收到錢。用戶在完成購(gòu)物的過(guò)程中在最后的關(guān)頭被騙了。

據(jù)《2010年中國(guó)網(wǎng)絡(luò)購(gòu)物安全報(bào)告》顯示，今年6月被截獲的數(shù)字大盜就是典型的交易型劫持木馬，它通過(guò)點(diǎn)對(duì)點(diǎn)的傳播控制了木馬傳播的廣度，也使木馬作者也隱藏的更深。一旦這種木馬的攻擊方式公開，將會(huì)對(duì)在線購(gòu)物安全構(gòu)成嚴(yán)重威脅。

李鐵軍：現(xiàn)在這種交易劫持木馬傳播方式比較單一，只是通過(guò)聊天工具點(diǎn)對(duì)點(diǎn)一對(duì)一地進(jìn)行傳播，還沒有向其他病毒那種大批量的傳播方式。

熱點(diǎn)三：防不勝防也要防，網(wǎng)絡(luò)購(gòu)物者該如何防范被釣魚、被劫持

盡管盜號(hào)木馬已經(jīng)“風(fēng)采不再”，盡管新型交易劫持木馬是一對(duì)一“陷害”，但是每天在網(wǎng)店里逛來(lái)逛去的人們，難免不被超低的價(jià)格、時(shí)尚的包裝所吸引，也難免不被花言巧語(yǔ)的推薦所迷惑，該怎樣防范被“釣魚”、被“劫持”呢？金山網(wǎng)絡(luò)安全專家李鐵軍說(shuō)：

李鐵軍：購(gòu)物的時(shí)候不能過(guò)分地貪便宜，你看到超低價(jià)，超低折扣，有什么中獎(jiǎng)、優(yōu)惠券這種東西，不要被這些信息馬上吸引過(guò)去了，有可能這些廉價(jià)的商品隱藏著危機(jī)或陷阱，還有一個(gè)，不管怎樣，對(duì)方如果發(fā)文件給你，你就要提高警惕了，通常來(lái)講，在網(wǎng)上購(gòu)物是不需要發(fā)文件的，最多發(fā)個(gè)鏈接什么的，如果發(fā)個(gè)壓縮包什么的一個(gè)文件，基本可以判斷對(duì)方是個(gè)騙子。

專家提醒網(wǎng)友要安裝正版安全軟件，本機(jī)安裝的殺毒軟件彈出報(bào)警消息，應(yīng)立即中止交易，將經(jīng)常購(gòu)物的網(wǎng)站收藏，不要采用搜索論壇的方式選擇商品，更不要過(guò)于迷信400電話。

返回頂部文章來(lái)源： 中國(guó)廣播網(wǎng)