瑞星截獲“網店篡改器”木馬 海量變種威脅網購
2012-11-12 09:23:1111月初，瑞星公司發布警報，一種利用網店裝修功能惡意篡改商品頁面的新式釣魚手段驚現互聯網。時隔一個星期，瑞星“云安全”系統又攔截到一類具有同樣功能的家族式木馬病毒——“網店篡改器”。此類病毒變種極多，每天都有海量新成員出現，截至發稿時，瑞星已截獲10萬余個病毒樣本。
瑞星安全專家表示：“無論是電商網站還是網購用戶，都有可能遭到‘網店篡改器’的襲擊。電商服務器一旦中毒，企業將會面臨商業機密泄露和聲譽受損的巨大威脅；個人用戶一旦感染，在網購時將掉入黑客陷阱，并遭遇隱私泄露、網銀財產被盜的危險。”目前，永久免費的瑞星殺毒軟件V16（下載地址：http://www.ddhlj.com/2012/v16/）已能對該類病毒進行全面查殺，用戶也可以隨時關注瑞星官方網站來了解相關信息。
圖1：瑞星殺毒軟件V16查殺“網店篡改器”木馬
據瑞星反病毒工程師分析，與利用網店裝修功能惡意篡改商品銷量和評論的釣魚行為相似，“網店篡改器”木馬同樣利用網頁腳本技術，對網購用戶進行點對點的詐騙攻擊。通過研究病毒樣本，該類病毒主要具有以下三種特征：
一、篡改商品銷量，假產品賣高價。該類病毒主要針對面向買賣雙方開放的網購平臺，賣家可以利用該病毒，在未開通網店裝修功能的情況下惡意修改頁面代碼，篡改商品描述頁面，用戶一旦輕信，就會以高價買到假冒偽劣商品。
圖2：被篡改的商品銷量及評價詳情在全選后露出了原形，實際的評價和銷量皆為0
二、替換支付按鈕，盜取網銀賬號。“網店篡改器”可以修改網購頁面的支付鏈接，病毒將釣魚按鈕覆蓋正常按鈕，用戶很難識別，一旦點擊“支付”就跳轉到黑客指定的釣魚網站，導致銀行賬戶內的錢款被黑客洗劫。
三、打開黑客指定網址，下載大量病毒。中毒電腦將會在后臺下載大量的病毒，造成用戶隱私信息泄露。
瑞星安全專家提醒廣大用戶，此類病毒仍處于大規模的變種期，新的手段也將層出不窮。為此，用戶在網購時應注意以下幾點：
1.?識別這類惡意篡改商品描述可使用Ctrl+A，在全選狀態下，將商品銷量和評價數據和全選前的情況仔細辨認。另外，購物時應盡量選擇大型正規網站，并按照標準網購流程操作。
2.?安裝專業殺毒軟件，實時更新，定期殺毒。用戶可使用永久免費的瑞星殺毒軟件V16（下載地址：http://www.ddhlj.com/2012/v16/），其智能反病毒功能，可以保護用戶電腦免遭病毒入侵。
3.?安裝專業防火墻進行防護，未安裝防火墻的用戶可以使用永久免費的瑞星個人防火墻（下載地址：http://pc.rising.com.cn/rfwf2012.html），其智能釣魚功能可以對盜取銀行卡信息的釣魚網站進行有效攔截。
