年終歲末，伴隨著網(wǎng)購(gòu)市場(chǎng)的異常火爆，大量病毒木馬魚(yú)貫而出，紛紛扎堆年末的網(wǎng)購(gòu)市場(chǎng)，伺機(jī)展開(kāi)赤裸裸的“搶錢(qián)”行為。據(jù)安全專(zhuān)家李鐵軍預(yù)測(cè)，未來(lái)一個(gè)月內(nèi)，新增與網(wǎng)購(gòu)相關(guān)的釣魚(yú)網(wǎng)站將超過(guò)5萬(wàn)個(gè)，預(yù)計(jì)波及網(wǎng)民累計(jì)將達(dá)千萬(wàn)人次。

李鐵軍指出，年終歲末，圣誕元旦購(gòu)物季期間，黑客針對(duì)網(wǎng)購(gòu)的安全攻擊主要包含三大類(lèi)：釣魚(yú)網(wǎng)站、新型交易劫持木馬、傳統(tǒng)盜號(hào)木馬。其中，釣魚(yú)網(wǎng)站、新型交易劫持木馬將成為本次網(wǎng)購(gòu)高峰的主要威脅。

據(jù)《2010年中國(guó)網(wǎng)絡(luò)購(gòu)物安全報(bào)告》顯示，2010年網(wǎng)絡(luò)購(gòu)物安全形勢(shì)非常嚴(yán)峻，日新增網(wǎng)購(gòu)相關(guān)的釣魚(yú)網(wǎng)站多達(dá)1500多個(gè)，而新型交易劫持木馬的增長(zhǎng)更為迅速，從最初的1個(gè)快速發(fā)展至千個(gè)，日攻擊網(wǎng)友數(shù)量也已超過(guò)2000人次。

報(bào)告顯示，新型交易劫持木馬是一種技術(shù)含量非常高的木馬，一對(duì)一的傳播方式，導(dǎo)致了該木馬作案成功率非常高。而很多網(wǎng)民因?yàn)閾p失數(shù)額不多，在舉證以及后期的案件追蹤等方面都存在一定難度，因此也助長(zhǎng)了此類(lèi)木馬的囂張氣焰。

以數(shù)字大盜木馬為例，作為新型交易劫持木馬的典型代表，數(shù)字大盜木馬雖然目前仍然沒(méi)有大面積擴(kuò)散，而點(diǎn)對(duì)點(diǎn)的傳播也使木馬作者隱藏的更深。金山網(wǎng)絡(luò)安全中心擔(dān)心該木馬的攻擊方式如果公開(kāi)，將會(huì)對(duì)在線購(gòu)物安全構(gòu)成嚴(yán)重威脅。

據(jù)了解，以數(shù)字大盜為代表的新型交易劫持木馬的作案流程基本一致：在交易過(guò)程中，買(mǎi)家執(zhí)行了對(duì)方發(fā)過(guò)來(lái)的文件（木馬），在繼續(xù)交易時(shí)，木馬會(huì)創(chuàng)建一個(gè)新的隱藏的交易單，這個(gè)交易單會(huì)搶在正常交易單之前被提交。在整個(gè)過(guò)程中，買(mǎi)家完全看不到交易信息被篡改，會(huì)直接將貨款打到犯罪分子指定的帳號(hào)中。據(jù)李鐵軍保守估計(jì)，僅數(shù)字大盜一個(gè)木馬，從今年6月份被發(fā)現(xiàn)至今，至少斂財(cái)上千萬(wàn)元。

圣誕節(jié)、元旦、春節(jié)接踵而至，網(wǎng)購(gòu)市場(chǎng)的火爆也給病毒木馬作者提供了更多斂財(cái)?shù)臋C(jī)會(huì)。為了保障廣大網(wǎng)民的網(wǎng)絡(luò)購(gòu)物安全，安全專(zhuān)家建議廣大網(wǎng)民：1、安裝專(zhuān)業(yè)的安全防護(hù)軟件，開(kāi)啟實(shí)時(shí)監(jiān)控功能，實(shí)時(shí)防護(hù)網(wǎng)絡(luò)攻擊；2、安裝安全輔助類(lèi)工具，及時(shí)修復(fù)電腦內(nèi)的安全漏洞，不給病毒木馬以可乘之機(jī)；3、網(wǎng)絡(luò)購(gòu)物過(guò)程中，仔細(xì)辨別網(wǎng)址、不隨便接受陌生人傳送的文件，以防遭遇釣魚(yú)、木馬攻擊。

原文鏈接：http://tech.ccidnet.com/art/1099/20101228/2283025_1.html

標(biāo)簽： 安全 漏洞 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全中心

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。