朋友QQ上借錢原是帳號(hào)被盜

2011-07-28來源：金山安全中心

摘要：很多網(wǎng)民遇到過朋友在QQ上借錢的事兒，有的說做生意急需要錢，要匯款到某個(gè)帳號(hào)。有的說自己的網(wǎng)銀出問題，讓朋友幫助在網(wǎng)上買充值卡、點(diǎn)卡。信以為真的網(wǎng)民照做之后發(fā)現(xiàn)被騙。原來，這是朋友的QQ被盜，騙子冒用朋友QQ號(hào)登錄去欺騙盡可能多的聯(lián)系人。

關(guān)鍵詞：QQ 黑客冒充好友借錢

誰在QQ上騙錢？

一、案例

很多網(wǎng)民遇到過朋友在QQ上借錢的事兒，有的說做生意急需要錢，要匯款到某個(gè)帳號(hào)。有的說自己的網(wǎng)銀出問題，讓朋友幫助在網(wǎng)上買充值卡、點(diǎn)卡。信以為真的網(wǎng)民照做之后發(fā)現(xiàn)被騙。原來，這是朋友的QQ被盜，騙子冒用朋友QQ號(hào)登錄去欺騙盡可能多的聯(lián)系人。

據(jù)公安機(jī)關(guān)提供的數(shù)據(jù)，目前與網(wǎng)絡(luò)有關(guān)的詐騙案已經(jīng)超過入室盜竊，其中很多騙子會(huì)在QQ上借錢。使用聊天工具傳輸?shù)目蓤?zhí)行文件中，有17%是病毒木馬，這相當(dāng)于每接收6次文件，就可能碰上一次病毒。若按帳號(hào)統(tǒng)計(jì)，每天約有10000個(gè)聊天工具用戶曾經(jīng)收到過病毒。

二、騙子最喜歡用哪些文件來騙人

病毒集團(tuán)利用IM工具傳播主要靠騙術(shù)，針對(duì)網(wǎng)友心理傳播對(duì)方最可能點(diǎn)擊的文件。并且病毒集團(tuán)會(huì)利用社會(huì)熱點(diǎn)新聞修改合適的文件名再傳播。

三、聊天工具傳播病毒、木馬的特點(diǎn)：

1.一對(duì)一的定點(diǎn)攻擊傳播。

主要針對(duì)性攻擊傳播，降低中毒用戶的心理防范，使中毒成功率提升。

特別典型的就是網(wǎng)購木馬，網(wǎng)購木馬感染量有限，一旦木馬不被安全軟件檢測(cè)到，網(wǎng)購的損失就不可避免。

當(dāng)然，盜號(hào)者或騙子還喜歡利用QQ群空間共享來傳播病毒，根據(jù)群的屬性將木馬換成相匹配的文件名，比如，發(fā)現(xiàn)是股票群，就偽裝成與股市有關(guān)的電子書資料。是娛樂討論群，就上傳最新的影片種子下載。是游戲討論群，就有針對(duì)性的上傳游戲外掛或插件。

2.修改QQ簽名、利用QQ傳文件夾的功能來發(fā)送釣魚網(wǎng)址，誘使被盜QQ的好友訪問。

3.中毒后，遠(yuǎn)程錄制網(wǎng)友在電腦屏幕前的視頻。然后再用被盜QQ用戶的身份登錄，使用這段偷拍的視頻去欺騙被盜QQ的好友。在視頻的幫助下，許多網(wǎng)友認(rèn)為對(duì)方真是自己的熟人，被騙錢的概率劇增。

4.病毒木馬對(duì)抗殺毒軟件的手法新穎

因病毒是小范圍內(nèi)散發(fā)，繞過殺毒軟件的方法也五花八門。比如開發(fā)針對(duì)性的免殺、新的病毒啟動(dòng)手法、新的結(jié)束和繞過安全軟件的方法、特殊格式的壓縮文件對(duì)抗云安全、利用正?；ヂ?lián)網(wǎng)軟件的漏洞加載等等。

對(duì)于Windows XP來說，可以被利用的點(diǎn)多不勝數(shù)，很多都處于安全軟件的防御盲區(qū)，殺毒軟件引以為豪的主動(dòng)防御體系正在被突破。

四、如何防御IM軟件傳播的病毒木馬

1.下載保護(hù)可以及時(shí)鑒別通過QQ、旺旺、MSN、YY、飛信等IM軟件傳播的病毒文件。

2.快速云鑒定，對(duì)下載保護(hù)收集的病毒樣本進(jìn)行快速分析和全網(wǎng)攔阻。

金山毒霸內(nèi)置的云鑒定器，可以在99秒內(nèi)鑒定99%的新程序文件，一半左右的新程序文件可以1秒鐘內(nèi)得到鑒定結(jié)果。

3.金山毒霸內(nèi)置強(qiáng)力查殺，使用白名單技術(shù)，使用非白即黑的原則，將所有未判斷為安全的加載項(xiàng)徹底清除。

4.網(wǎng)購保鏢，特別針對(duì)危害巨大的網(wǎng)購木馬設(shè)計(jì)。

可以有效攔截釣魚網(wǎng)站，啟發(fā)式+云安全鑒定來攔截通過QQ、旺旺傳播的網(wǎng)購木馬，同時(shí)內(nèi)置網(wǎng)購交易防篡改模塊，即使病毒突破了網(wǎng)購保護(hù)的前兩層，仍然不能達(dá)到搶劫網(wǎng)購資金的目的。中毒網(wǎng)民此時(shí)仍然會(huì)將貨款打到支付寶帳戶，而不是騙子指定的第三方帳戶，騙子仍然無法得手。