2013年01月25日03:40  西安新闻网
　有不法分子“散播”木马病毒，并利用网游道具非法获利

　　用户银行卡号及密码被病毒获取后，卡内资金几分钟内就会被洗劫

　　近日，本报接到多位市民反映，称其利用网银给朋友转账，但钱却蹊跷地通过第三方支付渠道转入了某网络游戏账户。专家表示，国内黑客产业链有一大部分是通过网游获利的，近期有不法分子盯上网游，并利用网游道具非法获利。

　　 给朋友转账

　　钱却到了游戏公司

　　“去年11月，我通过网上银行给一个熟悉的生意伙伴转2万元货款，没想到朋友一分钱没拿到，钱却蹊跷地入了江苏一家网游公司账户。”市民胡先生告诉记者，钱款是晚上转的，她妻子怀疑钱款被莫名转走，与她白天登录QQ时，一个陌生人给她发送了一个不认识的文件夹有关。

　　钱款转到游戏公司充值成了游戏币，胡先生无奈向警方求助。在长安警方和江苏当地警方的共同努力下，胡先生的2万元钱款幸运地被追了回来。后来，胡先生才明白，他的遭遇与新型网银木马病毒有关，一旦电脑感染该木马病毒，它会“伪装”并“潜伏”在电脑中，当进行网络支付时，该木马病毒会自动激活，并自动抓取用户交易金额和用户所选择的银行入口，同时将交易订单页面进行“偷天换日”。“那天，我妻子QQ上接收的那个陌生文件其实就是一个网银木马病毒，通过电脑入侵到网银系统，在短短几分钟之内，将钱款通过网游平台转到黑客账户。”

　　 去年44万人次

　　遭超级木马侵袭

　　瑞星安全专家唐威告诉记者，从去年年底开始，新型网银木马电脑病毒在国内爆发，该病毒获取用户的银行卡号及密码后，在第一时间将信息发送到黑客指定的服务器，用户银行卡内的资金，往往会在短短几分钟之内被洗劫一空。

　　“入侵方式就是第三方聊天工具发来的一些文件，比如商品实物图、库存清单等等，目标就是骗取金钱。”据唐威分析，因为国内目前的黑客产业链有一大部分是通过网游而获利的，这些人通过盗取网游的账号、装备，然后再通过网游平台，将这种虚拟财产进行买卖，从而变现获利，这种方式是国内黑客的主要生财之道之一。

　　西安市公安局公共信息网络安全监察支队相关负责人表示，目前网上银行自身以及验证机制相对安全，存在的安全问题主要在四个方面：一是被黑客远程控制；二是无法防范IE浏览器被劫持；三是虚假的网上交易订单；四是与第三方支付平台的对接存在可被利用的漏洞。

　　瑞星统计数据显示，仅2012年一年，“网银超级木马”这一类病毒截获的样本数是13000多个，这类病毒去年的总感染次数是442710次。

　　不良上网习惯

　　 容易导致计算机“中毒”

　　网络专家表示，木马病毒是利用一些人喜欢下载、打开一些来路不明的程序、游戏、邮件等不良上网习惯，通过程序、邮件等将木马病毒置入用户计算机内，一旦使用“中毒”后的计算机登录网上银行或进行网上交易，用户的账号和密码就有可能被不法分子窃取。此外，QQ、MSN等聊天软件也是木马病毒的传播媒介之一。

　　瑞星安全专家唐威指出：“要想有效防范网络黑客的攻击和木马等病毒的袭击，除了银行的安全保障措施外，更重要的是要依靠用户自己。”此外，保持良好的上网习惯，不在公共场所的电脑登录网银，如果必须使用的话，离开电脑前必须退出账户，清除网页的浏览历史和密码记录。

　　支招

　　如何防范木马病毒

　　防范木马病毒的方法有三个：

　　一是建议用户在买东西的时候按照正规方式操作，不使用第三方软件，不要随意接收或打开对方发来的任何文件。

　　二是在网上支付时，最后的支付阶段一定要检查收款方是否为正常的收款人，比如淘宝上购物时，购物时就应该是支付宝，如显示其他的游戏公司等就说明已经中招，这是尤为关键的一点。

　　三是建议用户安装一款功能全面且专业的安全软件，拦截和查杀此类病毒。

　　编辑：谭红霞

　　（原标题：电脑感染木马病毒 市民用网银转账钱却进网游公司）

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课