樂購網訊 春運火車票正式開售,針對網絡購票的黑客攻擊也愈演愈烈。1月8日,360互聯網安全中心發布預警稱,一種新型的“火車票木馬”最近現身網絡,專門劫持12306.cn網購票款。據網友反饋,該木馬主要利用旅店、網吧等公用電腦作案,暗中篡改網購火車票的付款對象,將資金劫持到第三方交易平臺消費游戲點卡。
網友“悲傷的貓咪”險些遭木馬打劫火車票款,他將整個過程錄制視頻發在微博上。視頻顯示,使用酒店電腦訪問12306.cn網站購票付款時,網頁自動跳轉到游戲點卡交易頁面,網銀付款的商戶對象也從“鐵道部資金結算中心”變為第三方支付平臺�!叭绻覜]有注意看收款方,很可能就被騙了,遇到這種騙局的肯定不止我一個人”,該網友表示。
圖:網友視頻記錄“火車票木馬”劫持票款全過程
360安全專家石曉虹博士分析說,“火車票木馬”會監視瀏覽器訪問地址,當受害用戶進入12306火車票付款流程時,木馬提交一個與火車票金額相同的游戲點卡訂單,篡改網銀支付數據,讓受害用戶為游戲點卡買單,付款后自然也無法買到火車票。
據了解,由于今年春運火車票提前20天預訂,訂票高峰期也較往年更早來臨。360互聯網安全中心發現,近期與火車票、機票相關的釣魚網站數量猛增5倍,專門劫持火車票款的木馬也明顯活躍。
目前,360安全衛士可全面攔截并查殺“火車票木馬”。石曉虹博士表示,旅店、網吧等公用電腦向來是木馬病毒高發場所,一些使用者甚至會惡意植入木馬,網友們應避免通過公用電腦網購火車票。此外,網購付款時應注意核對商戶信息,并確保開啟360等專業安全軟件,能夠攔截木馬保護資金安全。
推薦閱讀
昨日,全國人大常委會昨天表決通過了關于加強網絡信息保護的決定,為互聯網時代的個人信息保護裝上“法律的盾牌”。 決定以法律形式保護公民個人及法人信息安全,確立網絡身份管理制度,明確網絡服務提供者的義務和責>>>詳細閱讀
地址:http://www.xglongwei.com/a/11/20130122/257001.html