吳先生網購 7000 元單反鏡頭，付款後銀行卡 2 萬餘元被盜刷。調查發現：受害者共同點均曾接收疑似木馬文件，資金流向同一上海遊戲公司。新型木馬突破傳統「僅竄改交易對象」限制，可同時修改交易金額與收款賬戶，透過聊天軟體傳播文件或駭客網頁駕馭傳播。
攻擊鏈條復盤：三大疑點揭示精心佈局
- 前置植入：一個月前加賣家 QQ，接收「照片」實為 .exe 執行文件，刪除後仍駐留系統
- 網銀頁面劫持：登錄第三方支付頁面時，未輸入驗證碼卻提示錯誤，三次重試後登錄成功但延遲 40 秒以上
- 金額竄改隱形化：頁面顯示金額正常（7700 元），實際提交支付時被竄改，連續兩次「系統繁忙」掩蓋盜刷行為
木馬核心功能解析
- 即時監控感染電腦，檢測網銀操作觸發竄改
- 同時修改支付金額與收款方，繞過用戶目視核對
- U 盾/動態口令等二因子認證同樣被繞過（交易簽名被劫持）
用戶自救與防範指南
⚠️ 核心防範原則
- 安裝正規殺毒軟體並保持病毒庫最新
- 嚴格走正規平台交易流程，拒絕跳轉非官方支付頁面
- 不隨意添加陌生 QQ/微信，不接收不明文件與鏈接
- 付款前必逐筆核對金額、收款方賬戶、商戶名稱
- 發現異常立即凍結銀行卡、報警、保留證據
銀行與支付機構亦需部署：交易簽名驗證、設備指紋識別、行為風控模型、異常交易實時攔截，構建端雲協同防護網。