最近，360網(wǎng)絡(luò)安全中心監(jiān)視了通過軍隊(duì)郵件廣泛傳播的盜匪木馬程序。

木馬會(huì)偽裝成所謂的“聚會(huì)邀請(qǐng)函”，借由群郵件的形式批量發(fā)送。而一旦有網(wǎng)友輕信了所謂的“邀請(qǐng)函”，在機(jī)器上運(yùn)行，那自己的QQ號(hào)就可能處于險(xiǎn)境了。

下圖為一位中招網(wǎng)友向360安全中心反饋的群郵件，他收到的是這樣一封名為“聚會(huì)邀請(qǐng)函”的群郵件，且郵件中攜帶木馬附件，如果電腦沒有開啟360安全衛(wèi)士防護(hù)，打開附件就會(huì)中招。

圖1 郵件傳播

下載運(yùn)行木馬附件時(shí)，木馬會(huì)提示用戶QQ登錄超時(shí)，需要重新登錄：

圖2 虛假登錄超時(shí)彈窗

點(diǎn)擊確定后，木馬會(huì)進(jìn)一步偽造出一個(gè)所謂的“重新登錄”彈窗，甚至?xí)@取當(dāng)前登陸的QQ賬號(hào)并貼心地幫受害者填好，受害者自己只需要輸入密碼即可：

圖3 虛假登陸窗口

當(dāng)用戶點(diǎn)擊登錄后，其帳號(hào)與密碼一起被寫入攻擊者所搭建的MySQL服務(wù)器中。

圖4 受害者QQ信息被回傳

根據(jù)木馬連接數(shù)據(jù)庫所使用的賬號(hào)和密碼，360反病毒工程師也成功登錄到攻擊者的后臺(tái)，發(fā)現(xiàn)木馬盜取的大量QQ信息。截止到發(fā)稿時(shí)，受害者數(shù)量已接近4000名。

圖5 攻擊者竊取的用戶QQ數(shù)據(jù)

圖6 受害者地域分布情況

通過對(duì)后臺(tái)數(shù)據(jù)庫中地區(qū)字段的整理和統(tǒng)計(jì)，發(fā)現(xiàn)貴州、廣東、云南地區(qū)的感染用戶占比較大。

總結(jié)

通過數(shù)據(jù)觀測(cè)，此類樣本會(huì)將竊取到的QQ帳號(hào)與密碼信息用作二次傳播的載體數(shù)據(jù)，也就是說，一旦有受害者中招，這名受害者的賬號(hào)很快也會(huì)成為黑客進(jìn)一步擴(kuò)散木馬的幫兇。

360安全衛(wèi)士無需更新就可攔截查殺該類木馬，在此，也建議網(wǎng)民，不隨意打開陌生郵件附件，安裝專業(yè)的安全防護(hù)軟件，保護(hù)計(jì)算機(jī)安全。

圖7 攔截提示

---------------------------------------------------------

1.本文援引自互聯(lián)網(wǎng)，旨在傳遞更多網(wǎng)絡(luò)信息，僅代表作者本人觀點(diǎn)，與本網(wǎng)站無關(guān)。

2.本文僅供讀者參考，本網(wǎng)站未對(duì)該內(nèi)容進(jìn)行證實(shí)，對(duì)其原創(chuàng)性、真實(shí)性、完整性、及時(shí)性不作任何保證。

• 下載站遠(yuǎn)控木馬來襲 360安全衛(wèi)士率先攔截2018-03-13
• 方便快捷還安全！360“一鍵上網(wǎng)”堪稱剁手、追星利器2018-03-13
• GandCrab勒索病毒來襲 360安全衛(wèi)士國內(nèi)獨(dú)家支持解密2018-03-06
• 勒索病毒搞起“傳銷” 無門檻零成本誘導(dǎo)他人傳播2018-03-06
• 10%服務(wù)器遭遇弱密碼掃描攻擊 你的設(shè)備扛得住嗎？2018-03-03
• “裸奔”的Win7危險(xiǎn)了：不裝殺軟就不給打補(bǔ)丁！2018-03-01
• 買游戲外掛反被“敲竹杠” 警惕木馬鎖死你電腦2018-03-01
• 勒索病毒“想哭”全面爆發(fā)，360安全衛(wèi)士首當(dāng)其沖突顯企業(yè)擔(dān)當(dāng)2017-05-15
• 元宵節(jié)猜燈謎能贏大獎(jiǎng)？小心掉入釣魚盜號(hào)的坑2017-02-10
• 手機(jī)達(dá)人上手雷電OS初體驗(yàn)：重新定義“極簡(jiǎn)”2015-10-12