1月12日消息，金山網(wǎng)絡(luò)安全中心截獲一款名為“麻雀”的木馬，該木馬借助一款小游戲“臺(tái)灣麻將”傳播。當(dāng)用戶準(zhǔn)備訪問(wèn)淘寶、當(dāng)當(dāng)、京東等網(wǎng)購(gòu)商城時(shí)，木馬程序會(huì)將用戶劫持至黑客自己的網(wǎng)店推廣平臺(tái)，從而賺取推廣費(fèi)用。

金山網(wǎng)絡(luò)安全中心數(shù)據(jù)顯示，截至2011年1月12日，已有超過(guò)2萬(wàn)網(wǎng)友受到“麻雀”木馬影響，且有迅速蔓延之勢(shì)。目前，金山衛(wèi)士（http://www.ijinshan.com）可徹底查殺該木馬。

據(jù)金山網(wǎng)絡(luò)安全專家李鐵軍介紹，“麻雀”木馬主要借助“臺(tái)灣麻將”等熱門小游戲傳播。用戶下載了包含病毒文件的游戲后，木馬程序會(huì)將瀏覽器首頁(yè)篡改成域名為“qqcaihong.net”的導(dǎo)航站。與此同時(shí)，木馬程序會(huì)時(shí)刻“監(jiān)視”用戶輸入的網(wǎng)站地址。一旦用戶在地址欄中輸入了淘寶、京東、當(dāng)當(dāng)?shù)染W(wǎng)購(gòu)商城的官方地址后，木馬程序就會(huì)將網(wǎng)頁(yè)劫持到一個(gè)網(wǎng)絡(luò)店鋪推廣平臺(tái)。

“這個(gè)網(wǎng)店推廣平臺(tái)并不會(huì)對(duì)用戶造成實(shí)際的傷害，但是當(dāng)用戶通過(guò)該平臺(tái)購(gòu)買了商品后，黑客就會(huì)從賣家手里得到一定的推廣費(fèi)用，從而達(dá)到非法獲利的目的。”李鐵軍表示，這種通過(guò)劫持網(wǎng)購(gòu)用戶獲取傭金的方式，相對(duì)于普通木馬直接盜取網(wǎng)銀賬號(hào)的“明目張膽”顯得更加隱蔽。

近日淘寶發(fā)布的網(wǎng)購(gòu)數(shù)據(jù)顯示，2010年淘寶網(wǎng)注冊(cè)用戶達(dá)到3.7億，在線商品數(shù)達(dá)到8億，最多的時(shí)候每天6000萬(wàn)人訪問(wèn)淘寶網(wǎng)，平均每分鐘出售4.8萬(wàn)件商品。網(wǎng)購(gòu)市場(chǎng)的火爆可見(jiàn)一斑。

“聰明”的病毒團(tuán)伙自然不會(huì)放過(guò)“網(wǎng)購(gòu)”這塊肥肉。在金山網(wǎng)絡(luò)剛剛發(fā)布的《2010年中國(guó)網(wǎng)絡(luò)購(gòu)物安全報(bào)告》中顯示，2010年，有超過(guò)1億人次的用戶遭遇過(guò)網(wǎng)購(gòu)虛假信息的陷阱，帶來(lái)直接經(jīng)濟(jì)損失將突破150億元。

面對(duì)日益嚴(yán)峻的網(wǎng)購(gòu)安全威脅，金山網(wǎng)絡(luò)安全專家建議廣大網(wǎng)民：收藏常去的銀行網(wǎng)站、在線購(gòu)物網(wǎng)站，避免從陌生的郵件或聊天工具收到的網(wǎng)站鏈接點(diǎn)擊進(jìn)去；安裝如永久免費(fèi)的金山毒霸、金山衛(wèi)士等專業(yè)安全軟件保護(hù)電腦安全。