萬盛學電腦網

 萬盛學電腦網 >> 網絡基礎知識 >> 360曝光網銀木馬制作“四大家族”

360曝光網銀木馬制作“四大家族”

5月27日消息 針對近期網銀木馬頻發,網購人群資金屢遭威脅的狀況,360安全中心今日首度曝光了網銀木馬"四大家族"。據調查,國內70%以上的網銀木馬都是出自"四大家族",它們的代號分別為盜草工作室、烈火工作室、紅名工作室以及耀發工作室,每個工作室又各自擁有數十個木馬"推廣員"。保守估計,"四大家族"每月非法獲利超過500萬元,完全可以在北京購買一套住房。

  360安全中心監測數據顯示:今年以來,360安全衛士"網購保镖"日均攔截網銀木馬數量約為8000個,其中70%以上隸屬於"四大家族",分別帶有各自的木馬家族特征。以"盜草"系列網銀木馬為例,木馬代碼中均包含著"daocao"標識,表明該木馬是由盜草工作室制作出來的。

  據了解,網銀木馬家族通常分為上線和下線兩部分,上線是負責制作和更新木馬的工作室,下線是由木馬工作室在黑客論壇中發帖招募而來的"兼職人員",俗稱木馬"推廣員"。這些"推廣員"潛伏在知名購物網站中,利用低價商品誘惑網友訪問,再把木馬以"商品資料"、"商品圖片"等名義發給受害者,劫持受害者的網銀支付資金。

  360安全中心發現,網銀木馬家族各自都有一個統計後台,其中詳細記錄著每個"推廣員"每天劫持了多少贓款,這些數據每天凌晨便即清空,說明木馬工作室和"推廣員"之間是以"當日結算"的方式按比例分贓。根據一些網帖透露的信息,網銀木馬劫持的資金會全部流向木馬工作室的賬戶,"推廣員"再根據各自的"業績"提成,上下線分成比例大約為三比七。

  360工程師分析網銀木馬後台後發現:盜草、烈火、紅名、耀發等四大網銀木馬家族每天非法獲利總計可達15萬到20萬元,單筆作案金額從數十元到上萬元不等。從木馬"推廣員"的編號來看,每個木馬家族的下線代理數量平均約為20個。也就是說,在網銀木馬利益鏈中,制作木馬的工作室每天可獲利上萬元,一個木馬"推廣員"日均也能賺取上千元贓款。

  根據艾瑞咨詢統計,今年一季度中國網絡購物市場交易規模達到1700億元,市場規模增長再次提速。然而,網銀木馬卻為網購市場的發展蒙上一層陰影,消費者如果遭到"網銀木馬四大家族"攻擊,就會出現"明明付了款卻沒有交易記錄"的現象。

  360安全專家建議網友:上網購物時千萬不可隨意接收陌生人發來的文件,同時要為電腦安裝安全軟件,當360"網購保镖"發出警報時一定要立即停止交易,拔掉"U盾"等網銀工具,清除木馬後再繼續購物,以免網銀資金被木馬轉走。

copyright © 萬盛學電腦網 all rights reserved