网络安全:可怕的网银木马实时转账并伪造记录
随着电脑和网络的普及,网上个人银行以其巨大优势受到了越来越多的青睐,但对于网上银行这一新兴事物,其安全性仍然是很多网银用户所共同关心的问题。
最近网络安全公司Finjan声称他们最近发现了一种名为URLzone的新型银行木马,并对该木马的细节进行了批露。据透露,这种新病毒具备防侦测技术,不仅会窃取用户的银行账户信息,而且会伪装成网银界面,在你登陆的同时便能将你账户里的钱悄悄取走。它还能自动按用户账户的存款余额来计算每次偷取的钱财数额,并能以此避免触发网银的防欺诈机制。
安全专家利用一台感染了此病毒的机器追踪到了木马的控制服务器,他们发现这台服务器上安装有专门用于控制染毒机器的LuckySpoilt管理软件,并且掌握了这套木马病毒控制系统的工作机制。
大约有9万台电脑曾经访问过藏有该木马的站点网页,其中有6400台机器被感染了这种病毒,成功率达7.5%。而这些感染了该病毒机器的主人中则有数百人的网银钱财被窃。自8月中旬开始的22天之内,这款木马已经成功窃得了43.8万欧元的钱财。
以下是这种病毒的工作机理:
首先通过藏毒电子邮件或藏毒网页链接的方式,将用户诱骗到一个内藏木马的网页,病毒利用一种名为LuckySpoilt的工具攻击用户浏览器的某个安全漏洞,然后在用户的机器上安装木马病毒。
关键词:网银木马,网络安全公司,存取款记录,新型银行木马,网上银行