支付宝大盗横行 杀毒软件能否抵御
2010-12-07 00:19

来源:置顶网

  就在一个月前的11月11日,淘宝商城进行了一次大规模的促销,当天的日营业额大盗9.36亿元,在这个数字背后,除了卖家、买家和淘宝之外,还有一股势力也在心中窃喜,那就是网络犯罪组织。鉴于淘宝不断发展的规模,支付宝每日交易的金额也在不断上升,利用支付宝这个平台进行犯罪吸引了无数网络罪犯的参与。我们从瑞星得到的数据显示,流行木马“支付宝大盗”在国内已经大规模流行,目前变种数量已经达到190多个,并且呈现不断上升的趋势。那么,这种木马究竟有何特点,我们的杀毒软件能否对其进行抵御呢?

  瑞星安全专家向我们介绍,支付宝大盗实际上是一类木马的统称,其最显着的特点就是通过系统或者应用软件的漏洞,每隔一段时间,自动扫描用户浏览器的地址栏,检测用户是否打开了支付宝网页页面,如果没有检测到,那么木马将不会有任何进一步的的操作,用户也感受不到已经中招,但是,如果木马检测到用户正在运行支付宝网站的页面,将会立即采取下一步的行动:

  支付并大盗木马将会插入到支付宝页面和用户网银之间,获取用户通过支付宝进行交易的金额数量大小,由黑客人工决定是否进行盗窃,瑞星安全专家介绍说,由于过小的金额盗窃的意义不大,而过大的金额盗窃容易引发用户的注意,风险过高,因而,黑客或偏向于选择中等金额的交易进行盗窃。当黑客决定进行盗窃的时候,会想支付宝端和用户端同时发送虚假信息,在用户看来,这就像正常的完成了一笔交易,没有任何问题,浑然不觉的有任何问题,但实际上,交易的金额已经流入到黑客的支付宝账户中了。

  支付宝大盗木马通常通过文件进行传播,并且由黑客控制发作时间,因此,具有极大的危害性,我们不禁要问,面对这样的危险,瑞星有何动作?

  通过和瑞星安全专家的沟通,我们了解到,瑞星在10月底发布的瑞星2011中,已经集成了大量的功能,并且对原有的功能进行了性能上的深度优化,因此能够很好的抵御此类威胁的出现。

  在瑞星2011中,值得我们重点提及的当属虚拟化云引擎以及防火墙上的巨大改进。

  为了改进病毒的识别率以及降低误报率,瑞星在云端搭建了一个虚拟化的平台环境,将病毒木马等潜在的恶意威胁放在虚拟环境下执行,根据执行的结果来判定文件是否有危害,正因为这种高效的机制,能够让瑞星应付层出不穷的类似“支付宝大盗”新变种的威胁。

  此外,瑞星2011在防火墙模块上做了大量改进。增加了2010版本中没有的端口隐身功能,同时将对外攻击拦截、ARP欺骗防御等组件进行了性能和功能上的强化,不仅稳定性大大提升,对于网络威胁更是在杀毒软件之外增加了新的一层可靠防御。

  实际上,病毒木马虽然多种多样,但是他们的目的殊途同归,都是为了窃取用户的金钱和数据。借助瑞星这样的专业安全软件,我们能够很好的面对威胁的出现,并且由于瑞星2011引入的智能模式,我们得以在不受干扰的情况下完成一次次的安全防御,真正的抵御网络犯罪的入侵。