3月24日上午消息,針對昨日央視《經(jīng)濟(jì)與法》欄目曝光的木馬病毒通過360認(rèn)證,盜取支付寶賬戶信息一事,360安全衛(wèi)士官方微博發(fā)布360公司回應(yīng)稱,被曝光病毒是通過混入正常軟件,然后提交安全認(rèn)證實(shí)現(xiàn)“免殺”,360對此類行為已加強(qiáng)監(jiān)管措施,會(huì)配合公安機(jī)關(guān)進(jìn)行重拳打擊,并承諾用戶如因木馬造成財(cái)產(chǎn)損失,360公司會(huì)進(jìn)行現(xiàn)金賠償。
據(jù)央視報(bào)道,溫州市瑞安市公安局曾接到一起報(bào)案,報(bào)案者為支付寶公司,稱有很多商家的錢莫名其妙地被轉(zhuǎn)走,支付寶只好先行賠付。其中淘寶用戶鄒品林在不4分鐘時(shí)間里被轉(zhuǎn)走4900多元,而像鄒品林一樣莫名其妙被盜的共有19人,最多的一筆被盜走超3萬元。據(jù)調(diào)查,這些受害者是在點(diǎn)擊買家發(fā)來的“圖片”后,中木馬病毒導(dǎo)致支付寶賬戶信息被盜:作案者先向商家詢問能否按照圖片要求來進(jìn)行支付,后向商家發(fā)送圖片,而這些圖片,實(shí)際是后綴名為EXE的可執(zhí)行文件。
瑞安警方盤問犯罪嫌疑人莊遷日得知,該木馬病毒會(huì)被常見的殺毒軟件查殺,不過360殺毒軟件不能查殺,因?yàn)樗暾埩?60的免殺認(rèn)證。后,犯罪嫌疑人姜永志交代,他所在公司從事軟件開發(fā),每一個(gè)軟件出來,都要做360的認(rèn)證,而他利用公司的有利條件幫莊遷日做了認(rèn)證,從中賺取一定費(fèi)用——認(rèn)證一次,一千元。
對于上述事件,360公司在回應(yīng)中表示,對合法軟件進(jìn)行安全認(rèn)證是國內(nèi)外安全廠商的通行做法,360軟件安全認(rèn)證是為合法企業(yè)和開發(fā)者提供的免費(fèi)服務(wù),目的是避免正規(guī)軟件在更新升級后遭到誤報(bào);對于類似正常軟件被木馬利用的行為,360會(huì)配合公安機(jī)關(guān)對其進(jìn)行重拳打擊,且已加強(qiáng)監(jiān)管措施;360鼓勵(lì)用戶舉報(bào), 承諾用戶如因木馬造成財(cái)產(chǎn)損失,360公司會(huì)進(jìn)行現(xiàn)金賠償,保證用戶權(quán)益不受損害。
以下為360回應(yīng)全文:
昨天央視《經(jīng)濟(jì)與法》欄目報(bào)道犯罪分子利用木馬竊取網(wǎng)店商家錢財(cái)事件,報(bào)道提及犯罪分子以1000元每單賄賂廈門一家軟件公司的員工,將木馬混入該公司的正常軟件中,提交給360進(jìn)行安全認(rèn)證實(shí)現(xiàn)“免殺”。360公司對此聲明如下:
1、 對合法軟件進(jìn)行安全認(rèn)證是國內(nèi)外安全廠商的通行做法。360軟件安全認(rèn)證是為合法企業(yè)和開發(fā)者提供的免費(fèi)服務(wù),目的是避免正規(guī)軟件在更新升級后遭到誤報(bào)。在360進(jìn)行軟件安全認(rèn)證的企業(yè)必須具有營業(yè)執(zhí)照、文化部網(wǎng)絡(luò)文化經(jīng)營許可證及工信部網(wǎng)站備案資質(zhì)。一旦出現(xiàn)被木馬利用的行為,360會(huì)配合公安機(jī)關(guān)對其進(jìn)行重拳打擊,犯罪分子必將遭到法律嚴(yán)懲。
2、 3月23日晚間,央視《經(jīng)濟(jì)與法》欄目報(bào)道的事件,是一家名為“廈門盛游網(wǎng)絡(luò)科技有限公司”的員工,在接受犯罪分子賄賂后,把木馬混入該公司旗下的“801游戲客戶端”提交給360軟件安全認(rèn)證平臺(tái)實(shí)現(xiàn)免殺。對此類非法行為,我們已加強(qiáng)監(jiān)管措施,遵循“實(shí)名認(rèn)證+技術(shù)檢測+用戶舉報(bào)”的基本原則,通過多重審核、人工分析、定期回查等措施杜絕此類事件的再次發(fā)生。
3、 自360從2010年發(fā)布人工智能病毒查殺引擎QVM以后,木馬的生存空間被極大地壓縮,于是滋生了利用賄賂第三方軟件公司員工的方式,借道合法軟件免殺。360對此始終保持高壓打擊,并推出網(wǎng)購先賠,鼓勵(lì)用戶舉報(bào),承諾用戶如因木馬造成財(cái)產(chǎn)損失,360公司會(huì)進(jìn)行現(xiàn)金賠償,保證用戶權(quán)益不受損害。今后,360將和公安機(jī)關(guān)展開更緊密的合作,對一切網(wǎng)絡(luò)犯罪行為嚴(yán)打到底。