N本报记者 丁小燕
暑期在家消暑,网络游戏、网上购物都成为许多消费者的一种选择。然而,不论网游还是网购其实还都不是那么可以令人尽兴。因为,黑客已经把暑期当成一个良机了,网上盗号事情频频发生。暑期在家上网,还是要提高警惕喔!
网游现钓鱼式外挂
暑期,网游成为一种流行的娱乐方式。目前,大多数网络游戏都采用了免费时长+收费道具的模式,游戏币与现实货币之间的兑换也相对方便,黑客们也盯上了这个“机会”,利用社会工程学原理,开发出了新的钓鱼式“游戏外挂”,来盗取玩家账号。
据悉,瑞星就截获了这样一款伪装成游戏外挂的钓鱼式盗号程序。该程序伪装成一款名为龙之谷的网络游戏外挂,用户在使用该外挂登录游戏时,该外挂会抓取用户的账号、密码、二级密码等信息并发送到黑客指定的地址。此外,黑客还可以通过外挂程序随时监听玩家账号内的金钱、角色等信息,一旦有任何变动,黑客都能够一目了然。这已然是一种网络钓鱼行为,而非单纯的传统木马盗号了。这种钓鱼式外挂由于行为隐蔽,普通杀毒软件很难察觉,能够大大提高黑客的盗号成功率。
瑞星安全专家提醒广大玩家,要做好游戏账号的“保安工作”。使用网络游戏外挂时一定要慎重,这些外挂程序往往没有官方认证,且又经常要与玩家的账号信息打交道,严重缺乏安全保障。安装可靠的安全软件并定期对电脑进行扫描,可使用永久免费的瑞星杀毒软件及防火墙,能够有效查杀病毒。
浮云网银木马窃财
日前,徐州网警破获一起“浮云”网银木马盗窃案。据警方通报,该木马早在2011年年初现身,活跃时间长达15个月,迄今有近百人成为“浮云”木马受害者。而据360安全中心监测数据,“浮云”木马更新速度极快,几乎每天都有新的变种,360网购保镖已拦截“浮云”木马家族超过4万次。
360安全专家表示,“浮云”木马主要瞄准网购人群作案,一般伪装成商品资料、优惠码等文件进行传播。而一旦“浮云”进入用户电脑,就会潜伏起来监视浏览器,在用户进行网银支付时篡改交易信息,转移受害者的网银资金。同时,此类木马隐蔽性极强,不具备网购保镖防护功能的传统杀毒软件很难将其识别。
尽管“浮云”木马团伙已经落伍,但网购威胁仍然层出不穷。为此专家提示网民,上网购物时不可接收陌生人发来的文件,并保持360等专业安全软件正常开启。另外,用户还可以安装具有“网购先赔”服务的360安全卫士,一旦用户在网购过程中遭到木马或钓鱼网站侵害,可以获得每年最高36000元的先行赔偿。