近日,電腦管家安全中心截獲一款尚處于開發測試階段的新型淘寶盜號木馬。據悉,該盜號木馬可利用某知名網游加速軟件來“安全”啟動木馬,木馬運行后會破壞旺旺客戶端的安全功能,并嘗試竊取淘寶帳號密碼發送到黑客指定的服務器。目前,電腦管家無需升級即可有效攔截該木馬運行,用戶可以安心使用電腦。
電腦管家安全專家指出,這種利用正常軟件作為幌子借機傳播病毒木馬的方式,已經成為黑客最常用的手段之一。通常情況下,黑客會挑選一款大牌軟件找出其文件加載漏洞,然后將自己偽裝成正常文件混入其中,欺騙軟件運行。由于存在文件加載漏洞的軟件眾多,黑客只要花一點心思就能找到一款可利用的軟件,通過白加黑(正常程序和病毒木馬)混合的方式,即可輕易“安全啟動”病毒木馬而不被殺毒軟件發現。
鑒于之前已經發現眾多正常軟件被利用,且存在不被部分殺毒軟件發現的特點。電腦管家安全專家提醒廣大用戶,下載運行軟件時除了要開啟文件下載保護功能外,在日常網絡生活中定期查殺整理電腦,實時保護電腦安全,養成良好的上網習慣也至關重要。
(新聞稿 2012-06-08)