不久前,央視《每周質量報告》報道了一種“超級網銀病毒”入侵第三方支付平臺,造成不少網購用戶受損的案例,引起網民極大反響。4月25日,360安全中心宣布首次發現帶有真實數字簽名的“超級網銀病毒”,為病毒提供簽名的是一家名為“北京威克特瑞廣告有限公司”的企業。
據悉,360安全中心最早是在4月18日截獲帶有“北京威克特瑞廣告有限公司”數字簽名的“超級網銀病毒”。經分析,該病毒可以劫持受害用戶上網購物時的網銀支付鏈接,將購物資金轉移到黑客的賬戶中,使用戶遭受財產損失;360安全中心還發現,“北京威克特瑞廣告有限公司”曾多次為木馬病毒等惡意軟件提供數字簽名,很可能與病毒制作者存在勾結關系。
數字簽名相當于一款軟件的“身份證”。如果一款軟件帶有數字簽名,則能通過為其頒發數字簽名證書的機構找到軟件制作者的身份信息,包括公司聯系人、聯系電話,以及營業執照等。而殺毒行業為避免誤殺正當軟件,普遍不會查殺帶有真實數字簽名的文件。
發現“超級網銀病毒”后,360安全中心一方面檢測了所有“北京威克特瑞廣告有限公司”出品的軟件,全力查殺其中的惡意程序;另一方面,360也將該信息舉報給相關部門,以便盡快找到病毒的幕后制作者。
截至發稿前,數字證書頒發機構WoSign已將“北京威克特瑞廣告有限公司”的數字簽名進入吊銷程序。
推薦閱讀
美國參議院常設調查委員會(Senatepermanentsubcommitteeoninvestigations)長達2年的調查顯示,投資銀行設計、出售、交易以及從中獲利的抵押貸款有關的結構性金融產品是金融危機的主要原因之一。投行是災難的受害者,>>>詳細閱讀
本文標題:360曝光“超級網銀病毒”幕后真兇
地址:http://m.sdlzkt.com/a/01/20111231/216544.html