雙11前夕驚現紅包大盜木馬 百度衛士首家查殺

中新網11月7日電 “雙11”臨近，除了網友期待外，很多網絡安全隱患也開始暴露出來。近期，針對 “充天貓寶搶1111紅包”出現的“雙11紅包大盜”木馬現身網絡，此外，很多借助假鏈接、假充值網頁進行的欺詐網站也出現增多的趨勢。百度安全中心今日發布安全預警，百度衛士已經對“雙11紅包大盜”實現首家識別、查殺，并對虛假網站進行全面識別。百度安全專家建議“雙11”前后要格外注意用網安全，防范財產損失。

據百度安全中心相關負責人介紹，“雙11紅包大盜”木馬是此前“支付寶大盜” 木馬的變種，該木馬通過將惡意代碼隱藏嵌入到偽裝成“雙11”活動頁面鏈接中的方式，誘導用戶點擊下載，操作中用戶很難察覺，在不知情的情況下，木馬就可以植入用戶電腦中，獲取用戶支付寶、信用卡賬號、密碼等信息，從而竊取用戶錢財。

據了解，木馬植入后，用戶只要進行信用卡、支付寶的登錄和支付動作，賬戶信息和密碼就會被木馬所盜取，自動并傳送到不法分子手中，用戶的錢財會被輕松進行轉移盜取。如果用戶不給予及時清理，將造成不小的財產危害。

此外，為了進一步獲取用戶的姓名、身份證號、信用卡等關鍵信息，很多虛假網站也借助假冒活動充值入口鏈接，以假冒頁面的方式，進行欺詐行騙。由于活動充值鏈接較長，用戶很難分辨真偽，所以一些虛假網站就通過模仿充值活動入口頁面的方式，誘導用戶填寫賬戶、密碼信息，甚至是信用卡的CVV碼，直接進行充值詐騙，或是進行網上盜刷。