當(dāng)前位置：uc系統(tǒng)園 > 歷史 > 電腦病毒史 > 網(wǎng)購(gòu)木馬是2010年12月17日出現(xiàn)的一種欺詐木馬

網(wǎng)購(gòu)木馬是2010年12月17日出現(xiàn)的一種欺詐木馬

舞夕之發(fā)表于 2020-08-05 17:43

瀏覽次數(shù)：

在手機(jī)上閱讀

網(wǎng)購(gòu)木馬是2010年新出現(xiàn)的一種欺詐木馬。據(jù)金山網(wǎng)絡(luò)安全中心新統(tǒng)計(jì)數(shù)據(jù)顯示，2010年網(wǎng)購(gòu)木馬增長(zhǎng)迅速，目前變種數(shù)量已經(jīng)超過(guò)萬(wàn)個(gè)，2011年前2個(gè)月，平均每月增加新變種近3000個(gè)，而受此欺詐的網(wǎng)購(gòu)用戶也與日俱增。

網(wǎng)購(gòu)木馬是2010年12月17日出現(xiàn)的一種欺詐木馬

擴(kuò)展閱讀：

木馬運(yùn)行后會(huì)有一個(gè)無(wú)限循環(huán)，不停的獲取瀏覽器地址，如果發(fā)現(xiàn)是敏感地址，則證明用戶處在支付過(guò)程中，然后木馬首先終止用戶的支付過(guò)程，并利用接口修改瀏覽器頁(yè)面代碼，通過(guò) js 代碼實(shí)現(xiàn)跳轉(zhuǎn)到目標(biāo)地址·此類病毒一般由病毒產(chǎn)業(yè)鏈的專業(yè)工作室開(kāi)發(fā)，然后通過(guò)欺詐手段進(jìn)行推廣，進(jìn)行牟利。

網(wǎng)購(gòu)木馬是2010年12月17日出現(xiàn)的一種欺詐木馬

網(wǎng)購(gòu)木馬偽裝成買家，與賣家進(jìn)行溝通，伺機(jī)通過(guò)聊天工具發(fā)送所謂的商品圖等壓縮文件給賣家，賣家點(diǎn)擊后，即感染木馬，騙子再通過(guò)木馬盜取賣家的賬戶密碼，獲取店鋪的管理權(quán)限。接下來(lái)，騙子就可以冒充賣家對(duì)真正的買家實(shí)施詐騙了。而被騙的買家則將問(wèn)題算到購(gòu)物網(wǎng)站或是真正的賣家身上，也因此引發(fā)了很多糾紛。

網(wǎng)購(gòu)木馬的主要功能就是交易劫持，最早出現(xiàn)在網(wǎng)絡(luò)上的時(shí)間是2010年4月底，由一名高三的學(xué)生顧榮亞在公交車上因花旗游戲支付平臺(tái)中一段固定的支付代碼而突然得到的想法而出現(xiàn)在網(wǎng)絡(luò)之中。因使用360安全衛(wèi)士的DLL文件實(shí)現(xiàn)開(kāi)機(jī)啟動(dòng)，被金山網(wǎng)絡(luò)安全公司命名為“數(shù)字大盜”。起初該木馬使用的是第三方支付平臺(tái)的接口易寶、快錢等支付平臺(tái)遭受多起投訴，受到一定損失，以致很快無(wú)法使用。后來(lái)顧榮亞以即時(shí)抓取其他如毆飛、湖南移動(dòng)手機(jī)支付錢包等網(wǎng)站的支付代碼進(jìn)行替換的方式繼續(xù)更新木馬。在短時(shí)間內(nèi)出現(xiàn)眾多版本，開(kāi)始泛濫。

網(wǎng)購(gòu)木馬是2010年12月17日出現(xiàn)的一種欺詐木馬

2010年12月17日，已經(jīng)上大學(xué)的顧榮亞因?yàn)閷⒛抉R出售給他人，從而導(dǎo)致徐州某一淘寶用戶支付寶被劫持四萬(wàn)多元，涉嫌盜竊罪，被徐州某地警方于連云港到漢口的火車上抓獲。2011年3月1日，被徐州中院以盜竊罪判刑四年半，后投送南京某監(jiān)獄服刑，并于2013年12月釋放