新型远控木马攻击棋牌玩家 360紧急拦截
作者：admin 发表时间：2021-01-12 浏览：76 海淘动态
尽管不少棋牌游戏平台长期徘徊在赌博的灰色边缘，但仍有大批玩家乐在其中，木马也盯上这块肥肉。日前，就有玩家向360互联网安全中心举报称，自己在棋牌游戏时运行了其他玩家发来的文件，导致价值3000多元的游戏币被盗。据了解，木马作案时，会通过个人信用申请表作伪装，诱导玩家下载点击并植入远控木马，趁人不备时控制玩家电脑挪用游戏币并转卖获利。缙云游戏中心、临海幽幽游戏大厅等平台成为该木马传播的重灾区。目前，360安全卫士已紧急对该木马进行了拦截查杀。受害者李先生是缙云游戏平台上的资深玩家，据他介绍，几天前玩游戏时，遇到一位自称金融信息咨询员的陌生玩家发来消息，称可以进行信用贷款。李先生通过QQ与对方取得了联系，经过简单的交谈，对方传过来一个名为个人信用申请表格的文件夹，指导李先生下载运行。在点击了文件夹中貌似Excel表格的图标后，李先生却没有看到有文件打开，他察觉到不对劲，便删除了这个文件夹，但是没过多久，缙云游戏账户中价值3000多元的游戏金币已不翼而飞。李先生紧急将该情况向游戏平台客服反映，得到的回答是，账户里的游戏币是通过李先生的IP地址转移出去的，之后这些游戏币被转卖提现。给李先生发送文件的那位玩家，也已经把李先生的QQ拉黑了。此后李先生又向360互联网安全中心求助。经过分析，360反病毒工程师发现个人信用申请表格其实是一个借用Excel图标的木马程序。木马利用合法软件作为伪装，诱骗受害者主动运行，使攻击者能够远程控制受害者的电脑。根据李先生举报的情况，360安全卫士紧急拦截了木马，并针对木马最新的攻击手法升级防护机制，率先全面防御此类木马。网络攻防无止境，用户反馈能够帮助安全厂商第一时间发现新威胁，360安全中心也特别向所有积极举报木马信息的用户表示感谢。含有赌博成分的棋牌类游戏平台，以真金白银的收益吸引了大批玩家，木马团伙也盯上了这一灰色地带，趁机传播一些投机倒把的信息吸引眼球。360安全中心提示广大玩家，最好远离打着棋牌游戏幌子的网络赌博，更要警惕陌生人发来的可疑链接和文件，以免造成难以挽回的损失。
分享到
部分图片内容来自于网友投稿
0/300
微博发布