黑基Web安全攻防班
安基网 首页 资讯 安全报 查看内容

年末黑客扎堆网购 木马作者月赚百万

2010-12-27 10:57| 投稿: blue


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要:     年终岁末,伴随着网购市场的异常火爆,大量病毒木马鱼贯而出,纷纷扎堆年末的网购市场,伺机展开赤裸裸的“抢钱”行为。据金山网络安全专家李铁军预测,未来一个月内,新增与...
    年终岁末,伴随着网购市场的异常火爆,大量病毒木马鱼贯而出,纷纷扎堆年末的网购市场,伺机展开赤裸裸的“抢钱”行为。据金山网络安全专家李铁军预测,未来一个月内,新增与网购相关的钓鱼网站将超过5万个,预计波及网民累计将达千万人次。    李铁军指出,年终岁末,圣诞元旦购物季期间,黑客针对网购的安全攻击主要包含三大类:钓鱼网站、新型交易劫持木马、传统盗号木马。其中,钓鱼网站、新型交易劫持木马将成为本次网购高峰的主要威胁。    据金山网络刚刚发布的《2010年中国网络购物安全报告》显示,2010年网络购物安全形势非常严峻,日新增网购相关的钓鱼网站多达1500多个,而新型交易劫持木马的增长更为迅速,从最初的1个快速发展至千个,日攻击网友数量也已超过2000人次。    报告显示,新型交易劫持木马是一种技术含量非常高的木马,一对一的传播方式,导致了该木马作案成功率非常高。而很多网民因为损失数额不多,在举证以及后期的案件追踪等方面都存在一定难度,因此也助长了此类木马的嚣张气焰。    以数字大盗木马为例,作为新型交易劫持木马的典型代表,数字大盗木马虽然目前仍然没有大面积扩散,而点对点的传播也使木马作者隐藏的更深。金山网络安全中心担心该木马的攻击方式如果公开,将会对在线购物安全构成严重威胁。    据了解,以数字大盗为代表的新型交易劫持木马的作案流程基本一致:在交易过程中,买家执行了对方发过来的文件(木马),在继续交易时,木马会创建一个新的隐藏的交易单,这个交易单会抢在正常交易单之前被提交。在整个过程中,买家完全看不到交易信息被篡改,会直接将货款打到犯罪分子指定的帐号中。据李铁军保守估计,仅数字大盗一个木马,从今年6月份被发现至今,至少敛财上千万元。   

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部