網(wǎng)購用戶要當(dāng)心 京東當(dāng)當(dāng)被推廣木馬劫持

 1月12日消息，金山網(wǎng)絡(luò)安全中心截獲一款名為“麻雀”的木馬，該木馬借助一款小游戲“臺(tái)灣麻將”傳播。當(dāng)用戶準(zhǔn)備訪問淘寶、當(dāng)當(dāng)、京東等網(wǎng)購商城時(shí)，木馬程序會(huì)將用戶劫持至黑客自己的網(wǎng)店推廣平臺(tái)，從而賺取推廣費(fèi)用。

　　金山網(wǎng)絡(luò)安全中心數(shù)據(jù)顯示，截至2011年1月12日，已有超過2萬網(wǎng)友受到“麻雀”木馬影響，且有迅速蔓延之勢(shì)。目前，金山衛(wèi)士可徹底查殺該木馬。

　　據(jù)金山網(wǎng)絡(luò)安全專家李鐵軍介紹，“麻雀”木馬主要借助“臺(tái)灣麻將”等熱門小游戲傳播。用戶下載了包含病毒文件的游戲后，木馬程序會(huì)將瀏覽器首頁篡改成域名為“qqcaihong.net”的導(dǎo)航站。與此同時(shí)，木馬程序會(huì)時(shí)刻“監(jiān)視”用戶輸入的網(wǎng)站地址。一旦用戶在地址欄中輸入了淘寶、京東、當(dāng)當(dāng)?shù)染W(wǎng)購商城的官方地址后，木馬程序就會(huì)將網(wǎng)頁劫持到一個(gè)網(wǎng)絡(luò)店鋪推廣平臺(tái)。

　　“這個(gè)網(wǎng)店推廣平臺(tái)并不會(huì)對(duì)用戶造成實(shí)際的傷害，但是當(dāng)用戶通過該平臺(tái)購買了商品后，黑客就會(huì)從賣家手里得到一定的推廣費(fèi)用，從而達(dá)到非法獲利的目的�！崩铊F軍表示，這種通過劫持網(wǎng)購用戶獲取傭金的方式，相對(duì)于普通木馬直接盜取網(wǎng)銀賬號(hào)的“明目張膽”顯得更加隱蔽。

　　近日淘寶發(fā)布的網(wǎng)購數(shù)據(jù)顯示，2010年淘寶網(wǎng)注冊(cè)用戶達(dá)到3.7億，在線商品數(shù)達(dá)到8億，最多的時(shí)候每天6000萬人訪問淘寶網(wǎng)，平均每分鐘出售4.8萬件商品。網(wǎng)購市場(chǎng)的火爆可見一斑。

　　“聰明”的病毒團(tuán)伙自然不會(huì)放過“網(wǎng)購”這塊肥肉。在金山網(wǎng)絡(luò)剛剛發(fā)布的《2010年中國(guó)網(wǎng)絡(luò)購物安全報(bào)告》中顯示，2010年，有超過1億人次的用戶遭遇過網(wǎng)購虛假信息的陷阱，帶來直接經(jīng)濟(jì)損失將突破150億元。

　　面對(duì)日益嚴(yán)峻的網(wǎng)購安全威脅，金山網(wǎng)絡(luò)安全專家建議廣大網(wǎng)民：收藏常去的銀行網(wǎng)站、在線購物網(wǎng)站，避免從陌生的郵件或聊天工具收到的網(wǎng)站鏈接點(diǎn)擊進(jìn)去；安裝如永久免費(fèi)的金山毒霸、金山衛(wèi)士等專業(yè)安全軟件保護(hù)電腦安全。