从网上交易后银行卡密码被盗事件谈木马

从网上交易后银行卡密码　我热衷于网上交易，今年以来　就进行了近三十笔网上交易。到目　前除了有时候对买的东西成色不是　很满意外，还没有出过大问题。这　周，我朋友在ＭＳＮ上告诉我说，　有好多人在网上交易后银行卡的密　码被盗了！我赶紧去论坛看，发现　跟贴已经超过十页了，中招的人还　不少，其中还有交易量四、五百的　老乌。现在盗窃者（这里已经不能　叫他们为黑客了Ｉ）用的方法也还　真是厉害啊！　孙子说．　“知己知彼，百战不　殆。”下面我们就来详细分析一下　黑客的手法，看看应该怎么样做好　自我保护。　作为网上交易来讲，计算机是　必须使用的，网络也是必不可少　的，那么我们的首要问题当然是防　木马！这里我们先来看看这些盗窃　者的常用手段　一、盗窃者的常用骗术　木马并不神秘，随便搜索一下　您就能得到一堆：木马也不难用，　现在有很多强力木马不仅有中文版　的，而且越来越傻瓜化、智能化，　有点计算机知识的一看便会。当然　使用木马虽然简单了，但要让别人　中招不那么容易。直接发一个可执　行程序过去，我想不会有多少人会　毫不怀疑地运行吧。下面就说说常　见的投递木马方法，也可以说是骗　术吧。　１、花言巧语欺骗。这个方法　不用什么硬技术，只要口才好。简　单地说就是直接找个木马，然后通　电子世界２００６年第１期　过ＱＱ或者邮件发过去，然后花言巧　且执行后也是真正的Ｆｌａｓｈ　Ｍ１、／或　语骗对方运行。当然了，这样的方法　Ｆｌａｓｈ游戏在运行，没有异常，不　比较难成功，骗熟悉的人或者对计算　会发觉木马程序已经悄悄运行，也　机安全知识特别不了解的人也许还　就不会怀疑了。而且，万一“盗窃　可以。对于稍微了解点计算机安全　者”选的歌曲或者游戏对方特别的　知识的人一般都不会随便运行陌生　喜欢，拷到Ｕ盘保存起来，到处传　人发过来的程序。　播，那“盗窃者”就会笑的合不拢　防范这类欺骗方法，要记得一　嘴了。　点：不要随便运行不明程序。也就　４、利用电子邮件客户端漏洞。　是凡是不能确认其无害的程序都不　这个方法主要是利用邮件客户端的　运行。哪怕发程序给你的人是你认　一些漏洞来进行欺骗。特别是　识的人。　Ｗｉｎｄｏｗｓ系统所附带的０ｕｔｌｏｏｋ这　２、伪装木马直接把木马发过　个邮件客户端软件，使用的人非常　去，一般是难于成功的。所以伪装　多，但偏偏这个Ｏｕｔｌｏｏｋ又漏洞不　是很多人常用的欺骗方法。比如，　断（当然并不是说其它邮件客户端　将木马程序的图标更换为一个１＿＞（Ｔ　软件就没有漏洞，比如Ｆｏｘｍａｉｌ以　文本文件的图标，并且使用“．ｔｘｔ．　前也出过漏洞，但相对来说要少一　ｅｘｅ”这样的双重后缀名，利用　些）。网上流传着很多利用Ｏｕｔｌｏｏｋ　Ｗｉｎｄｏｗｓ系统默认不显示已知类　漏洞的病毒、木马，获得相当容易。　型文件后缀的特性来达到欺骗的目　这个方法能否欺骗成功有一定　的。或者是将文件后缀名改为　的局限性，取决于对方是否打了补　或者是ｓｃｒ，这样一来不少人以为　丁，运用前还应先获得对方是否使　不是可执行的ＥＸＥ文件就没有威　用邮件客户端软件，用的是那个客　胁，随便去点击，结果当然是木马　户端软件等信息才行。　悄悄运行了，而对方却不知道。但　５、网页木马。这和上面的方　是由于点击后，没有任何反映，所以　法类似，但成功的可能性更大，因　也是很容易让人起疑的。　为没有谁上网不使用浏览器０Ｅ？还　３、捆绑欺骗。顾名思义，就　有就是我们现在９０％多的人用ＩＥ　是把木马和某个正常程序捆绑成一　浏览器，而ＩＥ浏览器的漏洞又是月　个文件再通过ＱＱ或者邮件发出　月出新，补了旧的来新的。漏洞利　去。比如将一个木马和Ｆｌａｓｈ　Ｍ１、／　用程序也特别好找。每次ＩＥ出大漏　或Ｆｌａｓｈ小游戏（一定要选ＥＸＥ类　洞都会害一堆人中招。　型，而不是ｓｗｆ，因为ｓｗｆ需要用　另外，要使用网络银行等功能　ＩＥ等软件来播放）捆绑，发送给对　还必须用ＩＥ浏览器。所以找个最新　方，就说你在网上发现一个特别好　的ＩＥ漏洞，挂个木马上去，引对方　听好看的Ｆｌａｓｈ　ＭＴＶ，想一起分享　去访问，成功的机会很大。　一下。对方一看是Ｆｌａｓｈ文件，并　６、迂回欺骗。当对方防范意　维普资讯 http://www.cqvip.com

识特别强的时候就需要迂回欺　骗了。比如拿我来说，使用上述任　何欺骗方法基本都不可能让我上　当，但是，如果你先盗窃了我女朋　友的邮箱或者ＱＱ，然后通过这个　邮箱或ＱＱ直接发个木马过来我也　会运行的。没办法，典型怕老婆。　当然，最佳情况是，你将一些知名　网站攻破，再在网页中挂上木马或　其提供下载的软件中捆绑木马，这　样一来，就算对方是黑客高手也要　中招。　还有就是可以利用Ｗｏｒｄ、　Ｅｘｃｅｌ、ＷｉｎＲＡＲ这些常用软件的　漏洞，还有碎片文件，及其他的　一些。　木马投递的常用方法大致就是　以上六种。但方法是死的，人是活　的。盗窃者使用的时候大多综合来　用，一般孤立地使用某一种方法不　容易成功。这些方法中涉及到技术　的基本上都是现成的，上网找就可　以了，也不用学太多计算机黑客方　面的知识，这就造成了目前盗窃者　横行的局面。　现在我来讲个实例。我的目标　是我的一个朋友，他可是黑客高　手，水平比我高哦，嘿嘿，看我来　怎么让他中招。　首先，我们要对目标的情况有　个了解，然后才好确定具体方法。　这个很重要，信息收集得越多，越　准确，越详细，成功的机会就越大。＿－　Ｅ　■■●ｌ■■■　　我这个朋友虽然并非学计算机　专业的，但对计算机还是很感兴趣　的，自学了不少计算机知识，因此　安全意识是比较强的。那么用上面　的第二种方法来伪装木马就不怎么　可能成功了。他的系统补丁也基本　都安装了的，还装了杀毒软件，第　四、五种方法也就不太可能成功　了。所以，只有第三和第六种方法　能用了。　好了，首先我是他的朋友，他　信任我，这就是已经达到了第六种　方法说的迂回效果了。不然，随便　一个不熟悉的人想给他传ＥＸＥ类　的可执行文件，他应该不会去随意　运行的。使用捆绑来隐藏木马，是　隐藏木马的好方法，只要能够找到　对方的杀毒软件不能查杀的木马和　捆绑机就可以了。　‘ｌ１ｉ　二Ｊ里ｌ兰　发信覆式选舞：　部箱收信ｒ同站收僖　１瞄削炙信覆式　。　收信箱假，：Ｉ＇ｌｌ”ｎ－．｜Ｉ６３．ＣＯｇｂｌ　Ｉ　收信箱Ｃｔ）：Ｉ＇ｌ１．ｒｎ－．｜ｌ６３．ＣＯｇｂｌ　ｌ　发信瞄嚣：Ｊ∞ｔｐ．１６３．ＣＯｇｌｂ　帮助　发僵箱帐号：Ｉ＇ｌｌ・ｒＡ－・　ｌ　发僵箱密码：｝Ｉ料料料・　ｌ　发信箱全称：Ｉｕｌ”¨＿．｜ｌ６３．ＣＯｇｂｌ　ｌ　猢瑚瞄ｌ期捌．冯　卸Ｉ蝴ｌ　１＇１ｒ，＆ｔ，２ＪｌｋＪＢ　厂运行后关闭∞　ｌ　安装后删除自身　过滤重复号码一　彻扁奠毁防火墙　显示】］Ｐ，耄嘲｜地址　墨示是否　会员　里示在螋状态　厂还糜糟灵自动转存　６■，Ｊｔ　＾自Ｌ’Ｊ■ｎ　口口ｒ●Ｉ　ｒ田片ｒ文本ｒ湖豫　作ｊ｜ｑｑ：￣１，５３ｇⅥ翻誉曩：Ｉ８Ｉ明嗍　ｈｔ　：，／　・ｔｍ胡目－ＣＯｇｌｂ　ＮＥＳＱＦＴ　我先找了个Ｆｌａｓｈ游戏，随便找的，好不好玩不要紧，只要是　ＥＸＥ而不是ＳＷＦ那种就可以了，反正要让他运行。再来就是一个最　新的ＱＱ木马，啊拉ＱＱ大盗１．７免杀版，如图。　翻　＇　Ｉ。一　先用杀毒软件测试一下，记住，一定要用对方使用的杀　毒软件来测试，因为不同杀毒软件的杀毒能力不一样，在这个　杀毒软件上免杀，不一定另外的杀毒软件就杀不了。　电子世界２ＯＯ６年第１期５：　彝　维普资讯 http://www.cqvip.com

皇士■——■　■啊Ｅ＾…………　……　—　…　●ｌ　・ｌｌ・－－、　・两睫『，Ｉ纛　十●■●１７　２３　Ｔ１９　饼啊．量近在忙什么呢７　火焰●■ｌ量近还苇舡作Ｔ：２３：５９　．黼什么．，蚋宅７　ｆ１。　十－１７：２￣２８　我也一样．地疑无■．　倬有什么好转的±臣尊７　露国愿幺　火炮—■１７　２５　薯９　・钠踟　十—●■１设睿．　７　２７１７　口进入Ｉ鄹ＥＱＱｇ嚼　曩拉羞ｍ】ｕ　霸ｔ不■・—：Ｉ＝—　一下７　ＱＱｚｏ　页　火幻—■１７：２７　２Ｔ　生过来■着．巴．　①等＿诗失　＿收文件　ｇ　ｘ　ｅｌ３２８￣ＩＱ　．请等待　回应藏职捎文泽传辅　①文件＂ｇｍｔ。　已经发送芫毕　好的，不能杀，下来就是捆绑了。我用的是超级捆绑Ｖ４　０。　・翻呐螺　≥　Ａ＠密　目固　日　１　国　、－　Ｅ司喇暇Ｉ啊…　～一　……　点击据有。。秀　一一…一…■Ｊ■●Ｉ－　■■　／　Ｉ－－－－ｌＩｌｌ簟ＩｌＩＩＩＩＩＩ羹ｌ－Ｉ－囊薹Ｉ－－ＩＩＩｌｌｌＩＩＩＩ－－●ｌ羹－Ｉ羹Ｉ　好了　把文件名字改一下，改为ｇａｍｅ．ｅｘｅ。现在挂上ＱＱ　等他来，然后和他聊聊．将我的这个捆绑了木马的Ｆｌａｓｈ游戏　扫蒜并抽时闻：　狮　１４　１６：３９：１１　给传过去。　扫描辫寰时阍：　狮　１４　１６：３９＇１２　当｜Ｉ扫黼　ｔｔ：　乙　０　——　■匮瘦　越妇雠～～～一…　圆ｉ蓦　【　ｑ●‘■１　－　－‘■■　ｂｊ　‘　＿．＿　■　’　■■一　一　一　～　■士柚■●———Ｉ，　，　ｔ　对妻　十－碱育．　１７　２７ｉＴ　一　①　ｃ：妻技翻十ｎ．，　髀　・—　下７　①　ｃ：、、ＤＤｏｏ　ｎｔ　ｎｔ｜ｔ　ｓ・　ｓ・ｔｔｔｔｉｉ　、　、ｊｊｉｉＩ呻ｆ，ｆ、、｜｜Ｉ面、Ｉ面、ｔｔ・・ｔｔｎ、、捆撕蚴“・垂嘲蚴．“・　　ｔ　＿曙他●ｉＴ”２７　　．７　⑦　ｃ：、Ｄｏ　ｎｔＩ　ｓｅｔｔｉ峪、ｊｉ呻ｆ、ｌ面、ｔｅｓｔ、搠鼬　虹｜　‘工　蔫谛＾喇－擢牧　滓　…¨ｌ　，　０　ｊ　．１　等　｛手回鹰或采谓空　格酶　鸥岛儡幺　’　鞠　，文件”‘　・¨”已蛏擞ｊ差亮毕　国ｔ膳抽硎　＾捌■１７：３￣２５　Ｑ口ｚｏｌ嘲　童班黜　垃・授有什么＂．有—的凌育啊７　十－ｉ７∞４ｉ　啊・＆：膏７．　一　●　蚴　骛浮［　・ｉ∞峨　＾囝磅ｉ　Ｂ匝・日．ｂ＠　捆　后再用杀毒软件检查一下。因为有些杀毒软件对于　７　、　｛　捆绑过的程序有反映。不过大多数情况下都能像我这样顺利　曩蠹黑囊霸■量■■纛霸　■■　翳豳射　舅　娶　通过。　哈哈，他运行了，一点没有发现。当然啦，由于是　｜　朋友，后面就是该我道歉了，还请他吃了顿饭。　有一点要特别注意的就是，现　ｎｅｅｒｉｎｇ），一种通过对受害者心理　丁，但心理漏洞谁又能时刻警惕　在很多木马能够在运行后将你的杀　弱点、本能反应、好奇心、信任、　呢？，即使自认为最警惕最小心的　毒软件或者防火墙关闭。所以如果　贪婪等心理陷阱进行诸如欺骗、伤　人，一样会被高明的社会工程学手　发现您的杀毒软件或者防火墙莫名　害等危害手段，取得自身利益的手　段骗倒。　其妙退出一定要小心，十有八九都　法。社会工程学看似简单的欺骗，　社会工程学是门大学问，在木　是中木马或者病毒了。　却又让人防不胜防。因为它利用了　马的投递、启动、隐蔽等等方面都　二、社会工程学　计算机安全中最不可控制，不稳定　可以用到。比如我给朋友发木马的　的一环人。对于木马程序我们可以　时候就是利用了社会工程学。　社会工程学（Ｓｏｃｉａｌ　Ｅｎｇｉ一　防范，对于系统漏洞我们可以打补　我们下面来看看社会工程学运　电子世界２００６年第１期　维普资讯 http://www.cqvip.com

用得更明显的，破坏相当严重的“网　络钓鱼”。我们回到文章开头那个使　用网络银行后账号密码被盗的事。　我想您应该知道，在现实生活　中利用社会工程学骗取钱财的事　情。报纸、电视播出过很多很多这　样的例子。比如很常见的，损坏　ＡＴＭ机的括卡口，然后在ＡＴＭ机　上贴个字条说：　“卡被吞，请打电　话Ｘ　Ｘ　Ｘ”。有时他们还会模仿银　行的自动语音提示系统。当然，你　打过去以后铁定要你提供你的密　码。得到你的密码后，你的钱也就　会不翼而飞了。　另外还有，比如谎称银行系统　进行调试、升级、检查什么的，要　你配合工作，提供密码，或者说你　中了什么奖根据银行卡号抽的奖，　要你提供密码验证身份，以便给你　发奖金。反正无论什么借口，骗到　你的卡号密码就行。　这些现实生活中的骗术，经过媒　体曝光，银行反复｝Ｉ！！提醒：　“无论什么　时候，银行工作人员都不会向客户索　取密码。”很少再有人上当了。　但网络银行的出现带来了一种　新的情况，那就是骗子本人可以不　出现，一切都是由程序完成。这有　很大的欺骗性，容易使人放松警惕。　具体怎么做呢？可能骗子会这样。　首先，骗子建立一个和某网络　银行相同的网页，并注册一个相似　的域名，例如工商银行的网址是　ｉｃｂｃ．ｃｏｍ．ｃｎ，骗子就注册为１　ｃｂｃ．　ｃｏｍ．ｃｎ之类。　然后就骗你去访问这个假网　址，通过ＱＱ发消息或者Ｅｍａｉｌ什　么的，就谎称网络银行故障啊，　升级啊，让你去修改密码。很多　人觉得，让我修改密码，很正常　啊，不是找我要密码，那我就去　吧。当然在这个假网站是不能改　密码的。　最后，骗子就等着收你输入的　卡号和密码了。　另外还要提醒一下，在网络交　易中，有时我们可能为了证明自己　是诚信的卖家，还会告诉对方一些　自己个人的信息。这样一来就会有　骗子利用这些信息千方百计向你或　者你的家人等套取银行卡密码，甚　至直接骗钱。比如说你出了什么事　情，要他们赶快把钱汇到某个账号　来救命。　“网络钓鱼”当然也能够钓到　其它的用户信息，比如ＱＱ密码，　方法和上面相似。一般以送Ｑ币来　引诱，反正就说输入ＱＱ号和密码　就能得到Ｑ币什么的。　三、如何防范盗窃者　现在该说防御了。总的来说，　通用的木马防御手段有：　１、及时打补丁。我发现很多　使用Ｗｉｎｄｏｗｓ　２０００或者Ｗｉｎ—　ｄｏｗｓ　ＸＰ系统的用户，连微软提供　的ＳＰ补丁都不安装。这样的电脑，　根本没有安全可言。网上曾有文章　指出，不安装最新ＳＰ补丁的　Ｗｉｎｄｏｗｓ系统，联网后２Ｏ分钟就　可能被木马或病毒入侵。我建议首　先安装最新的ＳＰ（Ｗｉｎｄｏｗｓ　２０００　目前是ＳＰ４＋Ｒ０ＩＩｕＤｄａｔｅ　１：Ｗｉｎ—　ｄｏｗｓ　ＸＰ是ＳＰ２；Ｗｉｎｄｏｗｓ　２００３　是ＳＰ１）。然后打开Ｗｉｎｄｏｗｓ的　自动更新功能。在控制面板中即　可找到“自动更新”的图标。点　击后选择自动即可。　２、及时更新应用软件。Ｏｆ—　ｆｉｃｅ、ＷｉｎＲＡＲ、ＱＱ等等程序都要　及时更新。只要是程序，都会有漏　洞的。有了漏洞，就会有木马和病　毒利用这些漏洞来搞破坏。　３、安装杀毒软件和防火墙。　虽然杀毒软件和防火墙不是万能　的，但它们能够挡住多数的木马和　病毒。不过切记要按时升级你的杀　毒软件和防火墙，不然它们只是摆　设而已。　４、做到坚决不运行不熟悉的　人发给你的程序，也不要点击他给　你的链接。不要在小网站下载软　件，不可被骗子的花言巧语诱惑。　５、定期检查一下系统，看看　是否有异常进程或者系统是否运干亍．…　…　～　出现突然变慢，聊ＱＱ的时候会不　会自动给别人发文件等等。　６、对付木马病毒都应该以防　为主。选择一个好的杀毒软件和防　火墙很重要。在这里，我推荐卡巴　斯基２００６版！不过，卡巴斯基虽　然技术非常先进，但它毕竟是国外　的软件，对于国内的一些特有木马　反映不够快，比如我上次测试的一　个盗ＱＱ密码的木马卡巴斯基完全　没有反映（ＱＱ木马可是中国特色，　老外那里没有的，就好比中国很少　看到ＩＣＱ木马和病毒）。所以，建　议大家配合一些国产的反木马程序　来使用。例如木马克星和一些ＱＱ　木马专杀工具一起使用。　对于“网络钓鱼”来说我们应　该做到尽量不要去点击不熟悉的人　给你的Ｅｍａｉｌ或者从ＱＱ上给你发　过来的链接，程序什么的。更不要　随便相信什么送Ｑ币等消息。　对于网络银行，我们还应该注　意下面几点。　１、不要通过电子邮件或者网　页上的链接去访问网络银行，最好　自己输入网站地址。　２、去银行申请一个ＵＳＢ　Ｋｅｙ，　这是一个像Ｕ盘的东西。可能要化　点钱买，但很值得。因为有了这个　ＵＳＢ　Ｋｅｙ后，骗子就算拿到你的银　行卡密码也不能用网络银行功能。　除非他同时偷到你的ＵＳＢ　Ｋｅｙ。　３、设立专门的网络交易账户，　账户里面的钱用多少打多少进去。　不够了用电话银行或者自己去银行　营业厅转账。如果你用的是招商银　行一卡通，那么还能申请一个网络　支付卡，这个卡捆绑在你的一卡通　下面，用起来很方便。　４、访问银行网站要自己输入　地址，不要通过其它链接进入。　５、不要在公用电脑上使用网络　银行，比如网吧这些地方，一是可　能有木马，二是可能背后有人偷看。　６、最后一定要定期检查交易　明细。有了问题及时和银行联系。　电子世界２００６年第１期