金山软件反病毒专家李铁军称，搭载木马的网游常用聊天工具YY的安装程序下载页面，已经开始使用较为昂贵的竞价排名方式进行推广。
木马病毒制作者使用竞价排名进行推广
3月24日消息，央视315晚会曝光木马程序盗取个人信息的现象受到越来越多反病毒软件关注，金山软件反病毒专家李铁军今日向媒体介绍了木马黑色产业链的最新状况，并推荐金山“肉鸡检测器”专杀工具应对木马攻击。他透露，木马黑色产业链收入很高，其中搭载木马的网游常用聊天工具YY的安装程序下载页面，已经开始使用较为昂贵的竞价排名方式进行推广。
李铁军表示，遭遇木马攻击的电脑均可以称为“肉鸡”，今年2月新增病毒数超过350万个，排名前十的病毒全部与盗号有关，感染计算机总台数达636万台，仅木马传播网站每日的独立访问IP就达200万个。
据了解，虽然理论上可以被木马利用的软件系统漏洞很多，但被挂马集团广泛使用的高危漏洞只有15个，其中包括Realplayer、flash、access、联众、暴风影音等。
为了应对木马泛滥的现象，金山此次推出的“肉鸡检测器”。据李铁军介绍，该专杀工具不使用特征码而是使用白名单查杀木马的设计，比杀毒软件更有针对性，而且不会和其他杀毒软件产生冲突。
在发布会现场，李铁军尝试目前被挂马的YY安装程序，该程序在安装后短时间内下载了大量恶意软件。
木马首次攻击ATM
据国外消息，国外某安全研究机构称已发现针对银行ATM（自动取款机）的恶意软件，该恶意软件安装成功后可记录银行卡的相关信息，并可解密所截获数据和指令,并通过ATM的打印功能输出犯罪者想要的信息。而国内信息安全专家表示，由于ATM运行环境特殊，被黑客利用的可能性微乎其微。
据了解，目前国外发现的威胁ATM机安全的木马被命名为Agilis91x，针对DieboldATM软件,可以控制众多型号的DieboldATM。目前对木马的作者还一无所知。但木马在功能上支持美元、卢布和格里夫那间的转换可能暗示木马来自东欧。
评论 (0)