J漾諸事會社

http://news.sina.com.tw/tech/sinacn/cn/2007-07-04/102438173168.shtml

木馬後門瘋狂盜號 網游市場安全堪憂

北京新浪網 (2007-07-04 10:24)

　　『我的上千萬元一夜之間都不見了！』近日，廣東佛山的袁先生遭遇沉重打擊，他苦心經營了五年的網路遊戲中的極品裝備以及幾千萬遊戲幣在一夜之間不翼而飛。

　　『就像自己的小孩走失了一樣。』儘管丟的只是虛擬財產，袁先生依然十分沮喪，五年以來他一有空就泡在這個遊戲上，耗費了大量精力不說，甚至自己還花了一些錢購買貴重的裝備。

　　這一切的罪魁禍首，正是網游盜號木馬。據不完全統計，我國46%的網游用戶曾遭遇木馬病毒盜號。甚至，360安全中心的專家表示木馬將成為互聯網新的『毒王』。

　　木馬盜號瘋狂

　　木馬凶猛，受害的不僅僅是網游玩家，整個行業都籠罩在陰影之中。近日，南京警方破獲了一起特大互聯網遊戲點卡盜竊案，犯罪團伙利用點卡銷售公司在支付平檯上的漏洞，植入盜號木馬，使廣東一家科技公司損失115萬余元。

　　360安全專家透露，由於『加殼』技術的門檻很低，製造一個新的木馬變種『有如砍瓜切菜』，而黑客往往將這些程式植入到大流量網站或者『殭尸電腦』中，盜號就像『撒網打魚』那般輕鬆。

　　據了解，『灰鴿子』木馬一次性盜取的網游賬號以成百上千計。而根據一份對網游玩家的隨機調查顯示，高達68%的玩家曾經有過賬號失竊或者裝備丟失的遭遇。一位ID為『盜吧不是罪』的玩家無奈地表示『已經做好賬號隨時被盜的準備』。

　　面對賬號不保的危險，用戶主要借助殺毒軟件來抵御木馬的伏擊。但360安全專家指出，把所有希望寄托在『一刀切』的殺毒軟件上並不明智，傳統對付病毒的機制在『木馬時代』已經顯得被動。據悉，今日360安全衛士發布了專業木馬查殺功能，『主動防禦』概念成為最大賣點。

　　網游市場成木馬重災區

　　據了解，當前木馬病毒主要瞄准的是網游、QQ、網銀、郵件、電子支付等與『經濟利益』直接挂鉤的領域。不過，由於觸及《刑法》，構成嚴重犯罪，所以即便有辦法竊得賬戶和密碼，多數木馬製造者也並不敢輕易動網民賬戶的存款。

　　相比之下，網游市場又是另一片天地，現有法律法規對『虛擬財產』監管的缺位，造成了該領域幾乎成了『無法無天』的灰色地帶。據了解，深圳公安局網警支隊每天都會收到10宗左右關於虛擬財物失竊的舉報，但『基本沒有立案』。

　　如此一來，網游領域成為木馬泛濫的重災區。根據統計，在2006年截獲的各類病毒之中，專門盜取網游等網路財產的木馬占51%，同時這類病毒在今年更為猖獗。360安全專家透露，在360安全衛士的10萬木馬樣本庫中，專門的盜號木馬占到了6成。

　　來自國家電腦網路應急處理中心統計資料印証了專家的擔憂，據了解，整個木馬黑色產業鏈條的年產值已超2.38億元人民幣，造成的損失則超過76億元。

　　專家支招＜＜＜

　　保護網游賬號的八項注意

　　1.安裝殺毒軟件和防火牆，並保持更新，不定期地利用360安全衛士的專業木馬查殺功能掃描電腦，其掃描速度遠比殺毒軟件快，而且對流行木馬的查殺效果更好。

　　2.在360安全衛士中切換到『保護』視窗，禁用U盤的自動運行功能，目前通過U盤感染盜號木馬的案例呈大幅上升趨勢。

　　3.很多木馬都是通過系統漏洞植入，在360安全衛士中切換到『修複系統漏洞』視窗，一次性下載並安裝所有系統補丁。對局域網來說，360安全衛士的『本地分發』功能可以最大限度地節省打補丁的時間。

　　4.開啟殺毒軟件的『即時監控』功能，一旦發現異常在第一時間處理你的網游賬戶。使用360安全衛士的用戶可以在『保護』視窗中開啟惡意軟件入侵攔截系統關鍵位置保護等。

　　5.不要輕易相信所謂『遊戲管理員』或者『GM』發來的郵件，未經證實前不要點擊郵件中的任何鏈結。在360安全衛士中開啟『網頁防漏及釣魚網站攔截』功能。

　　6.不要從陌生網站下載各類遊戲客戶端軟件和外挂。

　　7.盡量不要在公共電腦上玩遊戲，網吧是木馬最為猖獗的領地，如果不能避免，請使用軟鍵盤輸入賬號和密碼，並在下機前重啟電腦。

　　8.有異常情況或疑惑，盡快到360安全衛士論壇反饋。目前360安全衛士論壇中隨時數萬名網友在線，研發團隊能在第一時間發布木馬專殺工具，避免更多的用戶被感染。

　　本報記者 王建紅