新年假期歷來(lái)是木馬病毒活躍的高峰時(shí)段，2012元旦更是爆發(fā)了一款新型的“Q幣木馬”。據(jù)360安全中心監(jiān)測(cè)，該木馬偽造“元旦五折充值Q幣”的虛假Q(mào)Q彈窗，誘騙中招用戶在Q幣充值頁(yè)面上進(jìn)行支付，充值對(duì)象則被木馬篡改為黑客的QQ號(hào)碼，如不細(xì)心觀察極易上當(dāng)受騙。
360安全中心發(fā)現(xiàn)，“Q幣木馬”主要捆綁在DNF、CF等熱門(mén)網(wǎng)游外掛中。一旦游戲用戶使用外掛時(shí)關(guān)閉安全軟件，木馬就會(huì)趁虛而入，監(jiān)控中招用戶的QQ運(yùn)行狀態(tài)，伺機(jī)彈出木馬偽造的“元旦五折充值Q幣”消息，普通網(wǎng)民難以分辨真?zhèn)巍?/p>
圖一：“Q幣木馬”彈出虛假的“Q幣五折充值”消息
偽造QQ彈窗消息的木馬以往并不少見(jiàn)，點(diǎn)擊消息后基本全是打開(kāi)假冒QQ官網(wǎng)的釣魚(yú)網(wǎng)頁(yè)。與此不同，“Q幣木馬”的彈窗消息指向真實(shí)的Q幣充值官方網(wǎng)站（http://pay.qq.com/paycenter/index.shtml），只是網(wǎng)頁(yè)中的關(guān)鍵區(qū)域被木馬篡改，使中招用戶的Q幣充值對(duì)象悄然間發(fā)生轉(zhuǎn)向，相當(dāng)于替黑客QQ號(hào)碼充值買(mǎi)單。
據(jù)360安全中心調(diào)查，“Q幣木馬”幕后黑客的QQ昵稱為“我愛(ài)我家”，其所在地顯示為“北京東城”。目前，360安全衛(wèi)士和360殺毒均可攔截并查殺該木馬。如果用戶在使用外掛程序后彈出可疑的Q幣優(yōu)惠充值消息，應(yīng)立即下載360全盤(pán)掃描查殺木馬，以免個(gè)人財(cái)產(chǎn)被木馬竊取。
圖二：木馬篡改后的Q幣充值頁(yè)面
推薦閱讀
春節(jié)前釣魚(yú)網(wǎng)站猖獗：我要上春晚和網(wǎng)購(gòu)機(jī)票遭山寨
年關(guān)將近，釣魚(yú)網(wǎng)站猖獗，詐騙無(wú)處不在。有報(bào)道稱詐騙網(wǎng)站冒充我要上春晚，還有報(bào)道稱網(wǎng)購(gòu)機(jī)票遇山寨網(wǎng)站，圖小利數(shù)千元打水漂。廣大群眾應(yīng)該提高警惕，擦亮雙眼，仔細(xì)辨別，不要輕信虛假信息。 【IT商業(yè)新聞網(wǎng)綜合報(bào)>>>詳細(xì)閱讀
本文標(biāo)題：警惕“元旦五折充值”彈窗 “Q幣木馬”新年發(fā)作
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/170079.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示