4月 23日，網(wǎng)友檸檬稱(chēng)自己在人人網(wǎng)充值“人人豆”時(shí)，莫名其妙充進(jìn)別人的帳戶(hù)，重試后又給別人充了一次，檸檬稱(chēng)自己大白天撞鬼莫名其妙當(dāng)了雷鋒。金山毒霸安全專(zhuān)家指出，發(fā)生這種離奇事件的原因是電腦中毒，病毒篡改“人人豆”充值定單最終搶錢(qián)，金山毒霸2012每天都會(huì)攔截到這種奇怪的訂單。
“人人豆”是人人網(wǎng)的虛擬貨幣，可以使用手機(jī)充值卡、銀行卡充值，用來(lái)消費(fèi)人人網(wǎng)提供的各種游戲和網(wǎng)站特權(quán)。木馬制作者通過(guò)劫持人人豆的相關(guān)交易，將搶來(lái)的錢(qián)換成人人豆，再通過(guò)道具出售最終套現(xiàn)。
金山毒霸安全中心4 月22日截獲的最新網(wǎng)購(gòu)木馬變種專(zhuān)門(mén)針對(duì)人人網(wǎng)的充值交易，當(dāng)病毒監(jiān)視到IE瀏覽器訪(fǎng)問(wèn)http://pay.renren.com/index.do？payType=alipay時(shí)，便會(huì)立刻將正常的用戶(hù)訂單替換成病毒生成的新定單，而替換的過(guò)程幾乎不能察覺(jué)。結(jié)果就和網(wǎng)友檸檬一樣，每次充值人人豆，都在給別人買(mǎi)單。
圖1 中毒后充值人人豆，病毒會(huì)篡改定單，劫持交易
除了上面的案例，金山網(wǎng)絡(luò)安全中心還監(jiān)測(cè)到病毒直接劫持網(wǎng)銀的其他交易到強(qiáng)行購(gòu)買(mǎi)人人豆充值卡的事件。騙子除了發(fā)送網(wǎng)購(gòu)木馬搶錢(qián)，還會(huì)直接發(fā)送釣魚(yú)鏈接來(lái)購(gòu)買(mǎi)人人豆。
騙子一般會(huì)有一個(gè)以低價(jià)銷(xiāo)售為誘餌的人人豆充值卡店鋪，需要充值的網(wǎng)友搜索到這種網(wǎng)店時(shí)，騙子會(huì)要求加QQ發(fā)貨，再伺機(jī)發(fā)送病毒文件或釣魚(yú)鏈接。若買(mǎi)家不加警惕打開(kāi)騙子的文件，或訪(fǎng)問(wèn)釣魚(yú)鏈接，充值時(shí)被搶錢(qián)的事件就會(huì)發(fā)生。
安全專(zhuān)家建議網(wǎng)民在線(xiàn)購(gòu)物時(shí)且勿接收到方發(fā)送的任何文件，使用免費(fèi)的金山毒霸2012防范各類(lèi)網(wǎng)絡(luò)騙子，金山毒霸是國(guó)內(nèi)唯一承諾防不了騙子就賠錢(qián)的殺毒軟件。每天金山毒霸攔截的各類(lèi)釣魚(yú)網(wǎng)頁(yè)高達(dá)4000萬(wàn)次，釣魚(yú)網(wǎng)站對(duì)網(wǎng)民的威脅相當(dāng)于病毒木馬的十倍。
推薦閱讀
13年后步入中年危機(jī) 攜程國(guó)際機(jī)票變身服務(wù)商
新對(duì)手不斷涌現(xiàn)，在線(xiàn)旅游業(yè)的格局也在不斷細(xì)化，原有的高人力密度、高成本模式已難以適應(yīng)日益激烈的競(jìng)爭(zhēng)環(huán)境。此時(shí)，正在步入“中年危機(jī)”的攜程，亟需找到一種有差異性的新運(yùn)營(yíng)模式。 【IT時(shí)代周刊訊】（記者 余驊>>>詳細(xì)閱讀
本文標(biāo)題：人人豆充值離奇當(dāng)雷鋒 網(wǎng)購(gòu)木馬再出新變種
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/157503.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示