針對(duì)近期網(wǎng)銀木馬病毒頻發(fā)，網(wǎng)購(gòu)人群資金屢遭威脅de狀況，360安全中心今日首度曝光了網(wǎng)銀木馬病毒四大家族。據(jù)調(diào)查，國(guó)內(nèi)70%以上de網(wǎng)銀木馬病毒都是出自四大家族，它們de代號(hào)分別為盜草工作室、烈火工作室、紅名工作室以及耀發(fā)工作室，每個(gè)工作室又各自擁有數(shù)十個(gè)木馬病毒推廣員。保守估計(jì)，四大家族每月非法獲利超過(guò)500萬(wàn)元，完全可以在北京購(gòu)買一套住房。
360安全中心監(jiān)測(cè)數(shù)據(jù)顯示：今年以來(lái)，360安全衛(wèi)士網(wǎng)購(gòu)保鏢日均攔截網(wǎng)銀木馬病毒數(shù)量約為8000個(gè)，其中70%以上隸屬于四大家族，分別帶有各自de木馬病毒家族特征。以盜草系列網(wǎng)銀木馬病毒為例，木馬病毒代碼中均包含著”daocao””標(biāo)識(shí)，表明該木馬病毒是由盜草工作室制作出來(lái)de。
據(jù)了解，網(wǎng)銀木馬病毒家族通常分為上線和下線兩部分，上線是負(fù)責(zé)制作和更新木馬病毒de工作室，下線是由木馬病毒工作室在黑客論壇中發(fā)帖招募而來(lái)de兼職人員，俗稱木馬病毒推廣員。這些推廣員潛伏在知名購(gòu)物網(wǎng)站中，利用低價(jià)商品誘惑網(wǎng)友訪問(wèn)，再把木馬病毒以商品資料、商品圖片等名義發(fā)給受害者，劫持受害者de網(wǎng)銀支付資金。
360安全中心發(fā)現(xiàn)，網(wǎng)銀木馬病毒家族各自都有一個(gè)統(tǒng)計(jì)后臺(tái)，其中詳細(xì)記錄著每個(gè)推廣員每天劫持了多少贓款，這些數(shù)據(jù)每天凌晨便即清空，說(shuō)明木馬病毒工作室和推廣員之間是以當(dāng)日結(jié)算de方式按比例分贓。根據(jù)一些網(wǎng)帖透露de信息，網(wǎng)銀木馬病毒劫持de資金會(huì)全部流向木馬病毒工作室de賬戶，推廣員再根據(jù)各自de業(yè)績(jī)提成，上下線分成比例大約為三比七。
360工程師分析網(wǎng)銀木馬病毒后臺(tái)后發(fā)現(xiàn)：盜草、烈火、紅名、耀發(fā)等四大網(wǎng)銀木馬病毒家族每天非法獲利總計(jì)可達(dá)15萬(wàn)到20萬(wàn)元，單筆作案金額從數(shù)十元到上萬(wàn)元不等。從木馬病毒推廣員de編號(hào)來(lái)看，每個(gè)木馬病毒家族de下線代理數(shù)量平均約為20個(gè)。也就是說(shuō)，在網(wǎng)銀木馬病毒利益鏈中，制作木馬病毒de工作室每天可獲利上萬(wàn)元，一個(gè)木馬病毒推廣員日均也能賺取上千元贓款。
根據(jù)艾瑞咨詢統(tǒng)計(jì)，今年一季度中國(guó)網(wǎng)絡(luò)購(gòu)物市場(chǎng)交易規(guī)模達(dá)到1700億元，市場(chǎng)規(guī)模增長(zhǎng)再次提速。然而，網(wǎng)銀木馬病毒卻為網(wǎng)購(gòu)市場(chǎng)de發(fā)展蒙上一層陰影，消費(fèi)者如果遭到網(wǎng)銀木馬病毒四大家族攻擊，就會(huì)出現(xiàn)明明付了款卻沒(méi)有交易記錄de現(xiàn)象。
360安全專家建議網(wǎng)友：上網(wǎng)購(gòu)物時(shí)千萬(wàn)不可隨意接收陌生人發(fā)來(lái)de文件，同時(shí)要為電腦安裝安全軟件，當(dāng)360網(wǎng)購(gòu)保鏢發(fā)出警報(bào)時(shí)一定要立即停止交易，拔掉U盾等網(wǎng)銀工具，清除木馬病毒后再繼續(xù)購(gòu)物，以免網(wǎng)銀資金被木馬病毒轉(zhuǎn)走。
附：網(wǎng)銀木馬病毒統(tǒng)計(jì)后臺(tái)
短短2個(gè)小時(shí)內(nèi)，一個(gè)網(wǎng)銀木馬病毒家族便進(jìn)賬13024.58元。（所謂洗錢，是指不法分子使用贓款購(gòu)買手機(jī)充值卡、游戲點(diǎn)卡等虛擬商品，以免網(wǎng)銀木馬病毒de收款賬戶被受害者舉報(bào)凍結(jié)。）
”
上海廣樂(lè)網(wǎng)絡(luò)科技有限公司 
滬ICP備14038021號(hào)-2 版權(quán)所有. 上海市市轄區(qū)浦東新區(qū)盛夏路666號(hào)盛銀大廈E棟 13151091625
