“浮云”盗取千万元 “双11”网购节即将到来 专家揭秘 作案如同入室盗窃

近日，黑客利用木马病毒盗窃近百名受害人网银账户内的资金，涉案金额达1000多万元，制造了全国最大一起网银盗窃团伙案。而随着“双11”网购大节即将到来，如何防止自己在网购中被黑客盗取钱财是网民关心的焦点，本报记者昨日采访的业内专家揭露网络盗窃过程如同现实生活中小偷入室盗窃，包括“蹲点、入室、布线、搬运”等作案过程都有，并支招网民如何防范网购中被骗。

文/ 记者段郴群

图/ 张滨

据媒体报道，盗窃网民的病毒“浮云”是一种新型木马病毒。在网民使用网银转账过程中，“浮云”在后台秘密截取网银转账信息，将受害人网银内的资金秘密转入到犯罪嫌疑人指定的游戏账户。该病毒甚至可以躲过杀毒软件的扫描，并可根据银行卡内的资金情况，更改盗窃资金额度。

盗窃过程如同入室盗窃

网秦科技首席信息安全专家邹仕洪博士透露，网贼盗窃网民钱财的过程和生活中小偷入室盗窃在方法和原理上是近似的，其过程包括蹲点、入室、布线、搬运。

首先是“蹲点”。小偷一般会在繁华路段蹲点；网络盗窃也一样，找人气较高的论坛或网聊平台，通过伪装成热门游戏诱骗下载，或将其伪装成手机二维码、短信链接，用一些诱人标题以短信、网页形式传播，专等用户上钩。

其次是“入室”。小偷在找准对象后，就会开始着手入室等偷窃；网络盗窃也一样，在海量撒网后，黑客每天随时监控木马病毒应用的激活记录，看是否有用户被其所诱骗，如果已经上钩，就会根据返回的信息，远程触发使病毒在感染的电脑或手机中运行。

第三是“布线”。而入室成功后，盗贼接着就是看有钱的地方在哪，想保险柜怎么开？网络盗窃也一样，通过指令，开始触发使其在目标手机或电脑中运行后，便会开始通过连贯性的步骤来实施盗窃。先提高木马应用自身的管理权限，使其能掌握更多的手机权限或电脑运行权限，实现随时访问键盘记录、读取应用信息、外发短信、后台联网等，之后开始默认记录指定应用的登录信息、联网记录等。

最后就是“搬运”。小偷找到存钱的地方后，下一步就要带走钱；而网络盗窃也一样，记录信息后，会进行外传，在已突破了系统的管理权限的情况下，其根据服务器下发的时段配置，黑客能分别指定其在某个时段盗取钱财，如在网民支付或者手机锁屏时等用户极易忽视的时候将网民的钱财非法夺走。

“网窃”手段大揭秘

优惠陷阱

黑客利用低价或优惠诱惑网民上当。在与受害人联系后，用“浮云”病毒的黑客告诉受害人，现在某第三方支付平台有充值100送30的优惠活动，受害人用网上银行向自己的网络账户打钱，但当受害人查看账户时发现，自己银行账户里的3万多元现金，被人转移到一个网络游戏的账户里变成了游戏币。

假冒网站

假冒市场上热门网站，模仿“网络游戏”、知名购物网站的钓鱼网站尤多。这类钓鱼网站靠模仿官网网址和内容来骗取消费者，黑客往往会在官网网址的基础上多填几个字符达到仿真的效果。

含毒链接

在获得受害网民的信任后，冒充卖家发给受害人一些链接，而这些链接本身就是含有木马病毒，受害网民一旦点击，链接中的木马病毒就会在受害网民的电脑中运行，从而实现黑客盗取的目的。

软件埋毒

如一款窃取手机验证码的间谍软件“窥私大盗”正在某论坛里散发，只要不小心被安装了，支付验证码很有可能轻易就被“复制”，进而被偷走钱。而不少黑客为了实施网络盗窃的不法行为，其手段之一就是在热门软件中植入病毒，诱使网民下载安装。

专家支招网络防窃贼

针对网银支付过程中的盗窃，邹仕洪博士建议：

1.网民在网络支付的时候，最好打开信息安全软件进行支付环境监测，如果用户是使用手机进行网银支付的，最好为手机安装一款安全软件；

2.对别人发来的网络地址要认真辨认，因为这个地址可能非常接近知名网购平台或者是网上银行的域名地址，打开的页面也几乎乱真，但是实际是钓鱼网站；

3.要认清各大安全网站网址的安全标志，例如：淘宝支付网址前有个三角号里面是一个“支”字；

4.不要轻信他人发送的链接、安装包，最好在安装前确保开启信息安全软件。

电商展开“双11”新一轮促销大战

先提价后降价会不会重演？

本报讯 （记者薛松）近期，天猫和京东商城等几大电商平台展开“双11”新一轮促销大战。国泰君安报告称，“双11”价格大战将继续深化行业洗牌趋势，天猫发力在供应商和物流商排斥京东，苏宁国美有空间发展；但若京东经此一役被迫收缩，天猫将成为更加难以撼动的“巨无霸”。

天猫与京东展开火拼

由于“五折促销”，每年的光棍节11月11日已经成为网购行业的标志性日子。根据天猫介绍，去年11月11日当日，第一分钟就涌入342万消费者，天猫前身、当时的淘宝商城交易额就达到33.6亿元，当天产生2200万单的包裹量。

大战前夕，国内快递巨头之一申通快递10月15日突然叫停与京东的合作，公开的理由是京东获得快递牌照后将形成同业竞争不适宜再合作。今年5月天猫曾宣布与申通、顺丰、圆通在内的九大快递企业达成战略合作，形成捆绑。申通与京东的决裂，被看做是促销大战前快递公司的新一轮“站队”。

在供应商方面，京东商城称，在与商家沟通中，发现部分商家有为难情绪，并暗示受到竞争对手天猫的施压，目前已经有乔丹、波司登、七匹狼、乐淘等一批重量级的商户被牵扯其中。不过，天猫商城对以上竞争做法予以否认。

焦点

假降价、物流和支付不畅能否解决？

⒈会不会先提价后降价？

昨日，某电商王姓副总裁表示，将杜绝此前电商活动中先涨价后降价、低价缺货等行为出现在“双11”上。据介绍，该电商所有活动商品必须通过申报系统，价格不得高于前一个月的最低价，否则无法申报成功。

⒉会不会抢到商品却无法支付？

阿里巴巴集团副总裁刘振飞建议消费者提前几天把网银的钱转到第三方支付平台，11月11日当天用余额付款，这样支付速度会快很多，更容易抢到一些畅销产品。

⒊会不会出现几个月后才收到货的情况？

一些消费者反映，去年11月11日当天购买的商品，到春节前才送到。2011年的“双11”购物狂欢节，多家快递公司都出现了爆仓现象。某电商物流龚姓负责人介绍，该电商首先将对物流容量扩容。各快递公司总部还成立了应急项目小组，总部帮助商家与快递公司网点沟通。