木马获“免杀”认证 360称将杜绝再发生

  次阅读 来源:互联网(转载协议) 2016-03-24 12:21 我要评论(0)

3月24日消息,央视财经频道《经济与法》栏目曝光了一起新型木马病毒盗窃支付宝资金案。

犯罪嫌疑人主要针对淘宝商家,以询问有没有这样的商品为理由,向淘宝卖家发送伪装成照片的exe木马程序,卖家只要点开图片,木马就被装到电脑里。犯罪嫌疑人购买商品后,以不合适为由找商家退款,商家接受退款申请并输入支付宝密码的时候,木马的后台程序就自动把支付宝密码记录了下来。于是,犯罪嫌疑人直接登录淘宝卖家的支付宝,转走其账户余额。

用户可能会质疑,exe木马程序不是会被杀毒软件杀掉吗?据央视报道,该犯罪嫌疑人所使用的木马病毒并不能被360杀毒软件杀掉,原因是该木马病毒申请了360的免杀认证。

据犯罪嫌疑人交代,软件公司开发出来的每一个软件都要做360免杀认证,有一些公司利用这种便利给其木马病毒也做免杀认证,认证一次一千元。有了这个认证后,木马病毒便可以在装了360软件的电脑中畅行无阻了。今年年初,遭遇此类盗窃的淘宝卖家达19个,损失最多的一笔高达三万多,最少的只有七百多元。

根据央视报道,这种新型网络盗窃手段已经形成产业链。有人负责卖此类木马病毒,价格为2万元,有人负责认证,有人负责拉单实施诈骗。温州市瑞安市警方破获了该案件,相关的犯罪嫌疑人被判处一年到三年不等的有期徒刑。

央视提醒用户,大家尽量不要在其他人的电脑上登陆一些涉及自己资金的银行卡账号,或者支付宝账号。不要随意打开陌生人发过来的一些文件,此外一些陌生的扫二维码的东西,其实也是下载病毒的一个过程。(明宇)

【TechWeb报道】3月24日消息,央视《经济与法》栏目报道犯罪分子利用木马窃取网店商家钱财事件,报道提及犯罪分子以1000元每单贿赂厦门一家软件公司的员工,将木马混入该公司的正常软件中,提交给360进行安全认证实现“免杀”。

360对此进行了回应,回应称,360软件安全认证是为合法企业和开发者提供的免费服务,目的是避免正规软件在更新升级后遭到误报。在360进行软件安全认证的企业必须具有营业执照、文化部网络文化经营许可证及工信部网站备案资质。一旦出现被木马利用的行为,360会配合公安机关对其进行重拳打击。

360表示,对此类非法行为,我们已加强监管措施,遵循“实名认证+技术检测+用户举报”的基本原则,通过多重审核、人工分析、定期回查等措施杜绝此类事件的再次发生。(明宇)

以下为360公司回应全文:

1、对合法软件进行安全认证是国内外安全厂商的通行做法。360软件安全认证是为合法企业和开发者提供的免费服务,目的是避免正规软件在更新升级后遭到误报。在360进行软件安全认证的企业必须具有营业执照、文化部网络文化经营许可证及工信部网站备案资质。一旦出现被木马利用的行为,360会配合公安机关对其进行重拳打击,犯罪分子必将遭到法律严惩。

2、 2014年底,一家名为“厦门盛游网络科技有限公司”的员工,在接受犯罪分子贿赂后,把木马混入该公司旗下的“801游戏客户端”提交给360软件安全认证平台实现免杀。对此类非法行为,我们已加强监管措施,遵循“实名认证+技术检测+用户举报”的基本原则,通过多重审核、人工分析、定期回查等措施杜绝此类事件的再次发生。

3、 自360从2010年发布人工智能病毒查杀引擎QVM以后,木马的生存空间被极大地压缩,于是滋生了利用贿赂第三方软件公司员工的方式,借道合法软件免杀。360对此始终保持高压打击,并推出网购先赔,鼓励用户举报,承诺用户如因木马造成财产损失,360公司会进行现金赔偿,保证用户权益不受损害。今后,360将和公安机关展开更紧密的合作,对一切网络犯罪行为严打到底。

本站部分文章来源于网络以及网友投稿,本站只负责对文章进行整理、排版、编辑,是出于传递更多信息之目的,并不意味着赞同其观点或证实其内容的真实性。如果您有什么意见或建议,请联系QQ28-1688-302!

人工智能实验室
相关文章相关文章
  • 一加6发布在即 将首批适配Android P Beta版

    一加6发布在即 将首批适配Android P Beta版

  • 推崇适老+养老,智能家居提高适老性 提前接轨“老龄化”

    推崇适老+养老,智能家居提高适老性 提前接轨“老龄化”

  • React VR正式更名为React 360 ,进一步推进VR视频发展

    React VR正式更名为React 360 ,进一步推进VR视频发展

  • 中国移动A4sA5手机重磅发布 开启全面屏百元机新时代

    中国移动A4sA5手机重磅发布 开启全面屏百元机新时代

网友点评网友点评
阅读推荐阅读推荐

据外媒报道,STEER打造了首款完全自动驾驶停车技术,旨在使常规车辆转变为无人驾驶车辆。STEER的首款技术应用是4级自动驾驶及网络安全停车...

近日,美国软性机器抓手制造商 Soft Robotics 宣布,获得 2000 万美元的融资,本轮投资者包括 Scale Venture Partners,Calibrate Ventures...

据外媒报道,加州车管局发布了《2017自动驾驶脱离报告(California Autonomous Vehicle Disengagement Reports)》,其中谈及了脱离的具体...

用人机语音交互,来解决智能家居适老的问题;通过家庭门禁与安防套件、空气净化套件、可燃气体与有害气体监控套件等相互联动,在不同生活情...