警惕“浮云”木马盗窃网银

谢小茹

打开“热心网友”发来的一个软件包，网上银行账户内的现金竟然不翼而飞……去年10月中旬，警方破获 “浮云”木马病毒特大网银盗窃案，41名犯罪嫌疑人已被依法逮捕。这个名叫“浮云”的木马病毒从何而来，又是如何盗出网络银行资金的呢？
        通过分析，民警发现犯罪嫌疑人以发送所谓“新规则”为名，向受害人发送了一种叫“浮云”的新型木马病毒。犯罪嫌疑人在成功取得对方的信任后，便以多种方式向受害人传送木马文件，木马采用压缩文件、EXL文件、图片等格式包装，引导受害人种下木马后就可以顺利实施盗窃。专案组民警对“浮云”木马进行原理分析后，发现这种木马可以对目前20多个银行的网上交易系统实施盗窃。
        为不引起受害人怀疑，木马运行时，首先会弹出一个对话框迷惑受害人，不让受害人中断操作。用户转账以后，木马还会修改银行给用户的确认信息，显示出“支付失败”的提示页面，这使得很多受害人试了一次又一次，导致多次被盗。这种病毒通过后台在受害人使用网银转账过程中，秘密截取网银转账信息，在受害人不知情的情况下篡改转账金额，将受害人网银资金秘密转入到犯罪嫌疑人指定的游戏账户。
        除了具有一般的网银盗窃木马的功能外，“浮云”木马更具隐蔽性，甚至可以躲过360等杀毒软件的扫描，并且可以根据银行卡内的资金情况更改盗窃资金的额度。
        警方提示网友，在上网聊天时不要轻信陌生人，尤其是主动联系的陌生人，更不要向陌生人透露自己银行卡的信息；不要点击、运行来历不明的文件；在使用网上银行时，尽量使用升级版的网银安全工具。