騰訊電腦管家近日發布了《8月份病毒木馬安全形勢報告》(下文簡稱:《報告》),報告公布了本月熱點安全事件,用戶中毒情況,以及流氓軟件、病毒木馬的傳播趨勢。
網銀詐騙新手法 專盯群眾錢袋子
8月份,一種新型的詐騙手段被識破,通過利用網銀的“積金積存”,設“連環計”實施詐騙。“積金積存”實為工商銀行貴金屬的一種買賣方式。不法分子利用通過帶有木馬的假APP植入木馬程序,隱藏到用戶手機中并盜取受害者的網銀登陸信息,然后登陸受害者的網上銀行通過“積金積存”的方式購買貴金屬產品。與此同時,不法分子通過“游戲幣交易確認”、“網購驗證”等由頭“套出”受害人的網銀交易驗證碼。一旦受害者給出網銀交易驗證碼,不法分子就會以此來贖出貴金屬產品用以獲利,并進一步盜取受害人財產與隱私。
而近期發現的多款信用卡“提額”軟件,聲稱能快速提升信用卡額度,比用正常的銀行渠道還方便。而實際上,這些軟件不法分子植入了木馬病毒,一旦用戶通過這些軟件提額,木馬便會盜取信用卡賬號、密碼等信息,致使用戶信用卡被盜刷。
同時,本月發現的七夕佳節的“甜蜜殺手” 木馬病毒,借機偽裝成相關祝福郵件、傳情FLASH、或者個性化頁面等,誘使網民上當,獲取隱私數據甚至坑騙錢財。Win10一鍵激活工具的木馬病毒,一旦使用,木馬會惡意篡改瀏覽器主頁,竊取用戶隱私信息等。“迅雷防踢補丁”木馬病毒,主要通過偽裝成迅雷破解補丁、防踢補丁、無限刷會員等補丁文件的方式進行傳播,感染量巨大。
8月病毒木馬呈減少趨勢
《報告》顯示,8月上半月份木馬病毒呈減少的趨勢,電腦管家日攔截病毒次數由月初的1600萬次左右降至到800萬次,每日中毒機器數量也由250萬臺降至到150萬臺。但在月底的時候,日攔截病毒數達到新高,接近1700萬次。
此外,8月份發現的流氓軟件由于其變種速度快,傳播推廣渠道很廣泛,誘騙性強、互相推廣等導致用戶機器經常重復感染。主要在8月下旬活躍較頻繁,電腦管家單日最高檢出流氓軟件機器數量一度達到160萬臺之多,其余時間多在80萬臺上下波動。其中,8月份最具代表的流氓軟件有:快播劫持主頁模塊、小兵日歷、游訊手機助手、GameBox游戲盒子等,電腦將會自動安裝大量流氓軟件,彈出低俗廣告。同時,不法分子還可以利用這些軟件篡改瀏覽器設置、控制用戶電腦,竊取各類帳號密碼、隱私信息等。
騰訊安全專家馬勁松表示,8月份木馬病毒雖然整體呈減少的趨勢,不過木馬病毒的作案手法也在不斷升級。用戶一定要增強安全防范意識,不要輕易下載和接收來路不明的文件,不要被木馬病毒偽裝的名字所誤導,觀看視頻、查閱資料、下載軟件最好通過官方正規渠道,并注意安裝過程中附加的安裝勾選項。另外,對于銀行驗證碼等敏感信息的保護尤為重要,千萬不要對任何人泄露此類信息。