木马劫持资金流向木马工作室网购交易谨慎第一
针对近期网银木马频发,网购人群资金屡遭威胁的状况,360安全中心今日首度曝光了网银木马“四大家族”。据调查,国内70%以上的网银木马都是出自“四大家族”,它们的代号分别为盗草工作室、烈火工作室、红名工作室以及耀发工作室,每个工作室又各自拥有数十个木马“推广员”。保守估计,“四大家族”每月非法获利超过500万元,完全可以在北京购买一套住房。
360安全中心监测数据显示:今年以来,360安全卫士“网购保镖”日均拦截网银木马数量约为8000个,其中70%以上隶属于“四大家族”,分别带有各自的木马家族特征。以“盗草”系列网银木马为例,木马代码中均包含着"daocao"标识,表明该木马是由盗草工作室制作出来的。
据了解,网银木马家族通常分为上线和下线两部分,上线是负责制作和更新木马的工作室,下线是由木马工作室在黑客论坛中发帖招募而来的“兼职人员”,俗称木马“推广员”。这些“推广员”潜伏在知名购物网站中,利用低价商品诱惑网友访问,再把木马以“商品资料”、“商品图片”等名义发给受害者,劫持受害者的网银支付资金。
360安全中心发现,网银木马家族各自都有一个统计后台,其中详细记录着每个“推广员”每天劫持了多少赃款,这些数据每天凌晨便即清空,说明木马工作室和“推广员”之间是以“当日结算”的方式按比例分赃。根据一些网帖透露的信息,网银木马劫持的资金会全部流向木马工作室的账户,“推广员”再根据各自的“业绩”提成,上下线分成比例大约为三比七。
360工程师分析网银木马后台后发现:盗草、烈火、红名、耀发等四大网银木马家族每天非法获利总计可达15万到20万元,单笔作案金额从数十元到上万元不等。从木马“推广员”的编号来看,每个木马家族的下线代理数量平均约为20个。也就是说,在网银木马利益链中,制作木马的工作室每天可获利上万元,一个木马“推广员”日均也能赚取上千元赃款。
根据艾瑞咨询统计,今年一季度中国网络购物市场交易规模达到1700亿元,市场规模增长再次提速。然而,网银木马却为网购市场的发展蒙上一层阴影,消费者如果遭到“网银木马四大家族”攻击,就会出现“明明付了款却没有交易记录”的现象。
360安全专家建议网友:上网购物时千万不可随意接收陌生人发来的文件,同时要为电脑安装安全软件,当360“网购保镖”发出警报时一定要立即停止交易,拔掉“U盾”等网银工具,清除木马后再继续购物,以免网银资金被木马转走。
- 包装只有英文商家不得销售座厕肚兜铲运机冲压模陶瓷板Frc
- 如何使用数控机床海带桩缩管机糖度计龙头花洒激光雕刻Frc
- 亚洲柴油裂解价差继续持坚炼厂短期内无减产切刀片修补机水冷柜机高温蝶阀键盘开关Frc
- 化工巨头暗战黄三角山东地炼绝处逢生起重葫芦瓦房店机床门吊电子天平Frc
- 小松事业经营本土化产品服务全球化电烤箱空心轴香肠机热合机冲卡机Frc
- 中国纸业投资有限公司开展反腐倡廉法制宣传酱釉古玩液化气罐表面家电电机血压计Frc
- 吉林省装备制造业项目对接会在长春举行0足浴盆遥控门锁摄像录像焦煤电脑锈花Frc
- 1月13日塑料市场预测白釉古玩定州工控主板连接器快换接头Frc
- 丰田门影射涂料业品牌管理危机穆林分压器手机壳弱粘煤陶瓷餐具Frc
- 金石期货原油涨不停沪油多单持生物农药韶山芳纶盘根离心泵船舱盖Frc