伴隨互聯(lián)網(wǎng)技術(shù)的發(fā)展,網(wǎng)絡(luò)威脅日益增多且變化多端,造成的影響和損失不亞于現(xiàn)實(shí)生活中的核泄漏、食品安全等問題。根據(jù)安全廠商卡巴斯基之前發(fā)布的7月惡意軟件行為報(bào)告,公司共攔截1.82億次網(wǎng)絡(luò)攻擊,阻止了7560萬次通過網(wǎng)頁進(jìn)行的惡意感染行為,在用戶計(jì)算機(jī)上共檢測和清除2.2億個(gè)惡意程序。其中,需要引起廣大網(wǎng)友注意的是手機(jī)木馬出現(xiàn)新變種。隨著在線銀行安全保護(hù)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)罪犯也開始為運(yùn)行于計(jì)算機(jī)上的間諜木馬程序增加手機(jī)模塊功能——這樣,網(wǎng)絡(luò)罪犯從用戶銀行賬號竊取到錢財(cái)?shù)膸茁蔬M(jìn)一步得到提高。
該報(bào)告指出,7月份新發(fā)現(xiàn)一種名為ZitMo的手機(jī)間諜木馬新變種。該木馬能夠竊取mTAN(交易授權(quán)代碼)。此類代碼通常是在執(zhí)行遠(yuǎn)程交易時(shí),通過手機(jī)短信發(fā)送到銀行客戶的一次性密碼。而手機(jī)版的ZeuS木馬早就被檢測到,已經(jīng)能夠運(yùn)行于塞班系統(tǒng)、Windows Mobile系統(tǒng)和黑莓系統(tǒng),F(xiàn)在,針對Android系統(tǒng)的ZeuS木馬也被發(fā)現(xiàn)。如果用戶的計(jì)算機(jī)被ZeuS木馬所感染,同時(shí)其手機(jī)也被ZitMo木馬感染,網(wǎng)絡(luò)罪犯就可以獲取到用戶的銀行賬號,再通過手機(jī)木馬獲得銀行發(fā)送給用戶的一次性交易密碼。在這種情況下,即使使用MTan代碼,仍然不能阻止網(wǎng)絡(luò)罪犯竊取用戶的錢財(cái)。舒彤