馬航MH370客機失聯(lián)已近兩個多星期，就在人們牽掛失聯(lián)航班最新進展的時候，社交網(wǎng)絡上卻有不法分子利用馬航事件發(fā)起盜號攻擊。
根據(jù)360等多家網(wǎng)絡安全廠商監(jiān)測，病毒團伙把盜號木馬偽裝為事件相關報道、圖片壓縮包，再通過QQ和論壇等渠道傳播。近期僅360對此類盜號木馬攔截量就超過2萬次。
據(jù)悉，盜號木馬壓縮包文件名大多為“失聯(lián)客機殘骸遭馬方隱藏.tar.gz”、“馬航失聯(lián)客機澳洲墜落殘骸照片.zip”等，解壓縮后其實是披著圖標外衣的exe可執(zhí)行程序。如果網(wǎng)友電腦沒有開啟安全軟件保護，雙擊運行就會中招。
反病毒工程師分析發(fā)現(xiàn)，盜號木馬運行后，首先會強制關閉QQ聊天軟件，再彈出一個虛假的QQ登錄窗口，誘騙受害者“重新登錄”。如果在此窗口輸入賬號密碼，數(shù)據(jù)就會直接發(fā)送到黑客服務器上。黑客盜號后除了竊取虛擬裝備財產，還可能假冒身份對受害者親友實施詐騙，造成更嚴重的侵害。
據(jù)了解，MH370被木馬病毒利用并非偶然事件。此前就有專家表示，有黑客通過社交網(wǎng)絡上發(fā)布攜帶惡意視頻鏈接，內容包括“馬航失蹤客機MH370在海上發(fā)現(xiàn)－－50人生還”等類似的視頻、圖片資源，以社交網(wǎng)絡蠕蟲形式快速傳播惡意鏈接。
安全專家提示，利用熱點事件傳播木馬病毒和惡意網(wǎng)站是黑客的常用伎倆，網(wǎng)民不可輕易點擊陌生人發(fā)布的可疑鏈接和文件，如遇到安全軟件報警應按照提示清除木馬，以免賬號被盜蒙受損失。 (記者 周潤健)