360曝光網銀木馬制作“四大家族”

5月27日消息 針對近期網銀木馬頻發，網購人群資金屢遭威脅的狀況，360安全中心今日首度曝光了網銀木馬"四大家族"。據調查，國內70%以上的網銀木馬都是出自"四大家族"，它們的代號分別為盜草工作室、烈火工作室、紅名工作室以及耀發工作室，每個工作室又各自擁有數十個木馬"推廣員"。保守估計，"四大家族"每月非法獲利超過500萬元，完全可以在北京購買一套住房。

　　360安全中心監測數據顯示：今年以來，360安全衛士"網購保镖"日均攔截網銀木馬數量約為8000個，其中70%以上隸屬於"四大家族"，分別帶有各自的木馬家族特征。以"盜草"系列網銀木馬為例，木馬代碼中均包含著"daocao"標識，表明該木馬是由盜草工作室制作出來的。

　　據了解，網銀木馬家族通常分為上線和下線兩部分，上線是負責制作和更新木馬的工作室，下線是由木馬工作室在黑客論壇中發帖招募而來的"兼職人員"，俗稱木馬"推廣員"。這些"推廣員"潛伏在知名購物網站中，利用低價商品誘惑網友訪問，再把木馬以"商品資料"、"商品圖片"等名義發給受害者，劫持受害者的網銀支付資金。

　　360安全中心發現，網銀木馬家族各自都有一個統計後台，其中詳細記錄著每個"推廣員"每天劫持了多少贓款，這些數據每天凌晨便即清空，說明木馬工作室和"推廣員"之間是以"當日結算"的方式按比例分贓。根據一些網帖透露的信息，網銀木馬劫持的資金會全部流向木馬工作室的賬戶，"推廣員"再根據各自的"業績"提成，上下線分成比例大約為三比七。

　　360工程師分析網銀木馬後台後發現：盜草、烈火、紅名、耀發等四大網銀木馬家族每天非法獲利總計可達15萬到20萬元，單筆作案金額從數十元到上萬元不等。從木馬"推廣員"的編號來看，每個木馬家族的下線代理數量平均約為20個。也就是說，在網銀木馬利益鏈中，制作木馬的工作室每天可獲利上萬元，一個木馬"推廣員"日均也能賺取上千元贓款。

　　根據艾瑞咨詢統計，今年一季度中國網絡購物市場交易規模達到1700億元，市場規模增長再次提速。然而，網銀木馬卻為網購市場的發展蒙上一層陰影，消費者如果遭到"網銀木馬四大家族"攻擊，就會出現"明明付了款卻沒有交易記錄"的現象。

　　360安全專家建議網友：上網購物時千萬不可隨意接收陌生人發來的文件，同時要為電腦安裝安全軟件，當360"網購保镖"發出警報時一定要立即停止交易，拔掉"U盾"等網銀工具，清除木馬後再繼續購物，以免網銀資金被木馬轉走。