“華住旗下酒店開房數據泄露”的新聞，引起了不少的關注，數據泄露涉及到1.3億人的個人信息及開房記錄，如姓名、手機號、身份證等。漢庭酒店、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等多家酒店都包含在內。

    近日，金山毒霸安全實驗室監控到有人通過聊天群、論壇等傳播名為“最新華住5億在線開房數據查詢”的文件。該文件實為遠控木馬，一旦運行，電腦就會被黑客遠程控制，除了可能造成賬號被盜外，黑客還可以遠程開啟電腦攝像頭、監聽麥克風等，監視用戶的一舉一動。

主要流程：

    病毒作者通過匿名聊天群發布消息，宣稱自己有查詢軟件，誘導人下載使用，病毒運行后沒有任何界面，不易引起用戶察覺：

    從病毒的編譯時間戳來看，病毒的生成時間是2018年8月29日的凌晨2點，不得不說，病毒作者也是非常的想蹭熱度來傳播這個病毒：

    該遠控木馬運行被用戶下載運行后，會釋放出一個DLL模塊到內存中，該模塊是遠控的核心模塊，可依據黑客指令完成鍵盤記錄、開啟攝像頭、打開麥克風、獲取屏幕信息、讀取注冊表信息、執行文件、上傳隱私數據等功能：

金山毒霸安全專家提醒：

    目前網絡上暫無相關酒店數據信息，切勿輕易相信。同時建議網民在電腦上安裝金山毒霸，可全面查殺此類遠控木馬。

點擊查看分析報告：http://bbs.duba.net/thread-23529836-1-1.html