近日,騰訊電腦管家協(xié)助武漢警方破獲一起通過發(fā)送病毒進(jìn)行盜竊的網(wǎng)絡(luò)犯罪案件。據(jù)了解,不法分子通過向客服人員發(fā)送遠(yuǎn)控木馬偽裝的惡意文件,致使網(wǎng)站充值賬戶信息遭盜取,并向指定賬戶充值,共計超過180家游戲充值公司中招。
早在3月23日,騰訊電腦管家就監(jiān)測到上述不法分子的活動軌跡,并根據(jù)受攻擊對象的特點,將其命名為“游戲大盜”木馬。隨后騰訊電腦管家在第一時間對該木馬進(jìn)行查殺,并將相關(guān)情報及時通報給警方協(xié)助調(diào)查。
(騰訊電腦管家下載保護圖)
案情回放:專挑客服下手 超180家公司中招
如果沒有點擊名為“各國禮品卡價格匯率計算統(tǒng)計說明.exe”的文件,貝貝(化名)就不會讓公司無故遭受巨額的損失。
貝貝是某游戲充值網(wǎng)站的客服人員,3月23日,她像往常一樣在線上和游戲玩家溝通關(guān)于游戲充值的事務(wù)。在眾多對話中,一用戶發(fā)來了名為“各國禮品卡價格匯率計算統(tǒng)計說明.exe”的文件,而就在貝貝點擊不久后,公司的充值賬戶無故被扣款四萬八千余元。
(不法分子發(fā)送惡意文件)
類似貝貝遭遇的事件此前已連續(xù)發(fā)生。早前,騰訊電腦管家收到某游戲充值公司反饋,遭遇扣款6萬元。經(jīng)過騰訊電腦管家監(jiān)測,不法分子通過向游戲充值網(wǎng)站客服發(fā)送“各國禮品卡價格匯率計算統(tǒng)計說明.exe”惡意文件,而該惡意文件一個遠(yuǎn)程控制木馬,會盜取網(wǎng)站充值賬戶和密碼,并使用盜取的賬戶密碼向指定賬戶充值。該案件已有超過180家游戲充值公司中招。
精準(zhǔn)打擊:反查詢定位不法分子“老巢”
騰訊電腦管家通過分析發(fā)現(xiàn),這種借助遠(yuǎn)控木馬攻擊從而盜取賬號密碼進(jìn)行充值的手段背后是一條完整的黑色產(chǎn)業(yè)鏈。首先,不法分子在網(wǎng)上搜尋各類有人工在線客服人員的網(wǎng)絡(luò)充值平臺為侵害對象,以業(yè)務(wù)合作為名添加客服人員QQ。以發(fā)送充值業(yè)務(wù)數(shù)據(jù)為名,通過QQ向客服人員發(fā)送偽裝成電子文檔的木馬;當(dāng)客服下載后,木馬就會運行并解密、加載、執(zhí)行遠(yuǎn)程控制代碼,以此竊取充值賬戶的賬戶密碼,而盜竊的賬戶密碼被發(fā)送到遠(yuǎn)程服務(wù)器“thhenggon.com”。這樣不法分子就能獲取到相關(guān)賬戶密碼,向指定賬戶充值,再將盜充的各類電子卡券通過淘寶等電商平臺進(jìn)行變現(xiàn),以此盈利。
(不法分子竊取賬號密碼進(jìn)行充值)
騰訊電腦管家通過進(jìn)一步分析不法分子在作案時使用的賬號發(fā)現(xiàn),該賬號系專門做黑產(chǎn)使用,甚至還牽扯到洗錢的內(nèi)容。騰訊電腦管家通過查詢不法分子手機、賬號等信息,鎖定其位于合肥。4月13日,在騰訊電腦管家的技術(shù)支持下,警方在安徽省合肥市肥西縣翡翠路華宇未來城一住宅內(nèi),將利用電腦木馬盜竊錢財?shù)姆缸?嫌疑人,蔣勝寬、陳光利二人當(dāng)場抓獲(均為江蘇泗洪),收繳臺式電腦三臺、手機三臺、銀行卡14張。目前兩人均已被批準(zhǔn)逮捕。
(鎖定不法分子位置)
專家建議:切勿點擊不明文件
騰訊安全反病毒實驗室專家馬勁松表示,網(wǎng)友在查看相關(guān)信息時,需時刻開啟騰訊電腦管家等安全類軟件進(jìn)行防護。對于安全性不明的文件,可掃描文件安全性;若有用戶發(fā)現(xiàn)電腦出現(xiàn)異常行為,可下載、安裝騰訊電腦管家進(jìn)行全盤殺毒掃描。此外,電腦系統(tǒng)應(yīng)設(shè)置顯示文件類型的擴展名,以免被文檔、圖片等形式圖標(biāo)偽裝的木馬病毒迷惑。
文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請謹(jǐn)慎對待。投資者據(jù)此操作,風(fēng)險自擔(dān)。
近日,德國柏林國際電子消費品展覽會(IFA2024)隆重舉辦。憑借在核心技術(shù)、產(chǎn)品設(shè)計及應(yīng)用方面的創(chuàng)新變革,全球領(lǐng)先的智能終端企業(yè)TCL實業(yè)成功斬獲兩項“IFA全球產(chǎn)品設(shè)計創(chuàng)新大獎”金獎,有力證明了其在全球市場的強大影響力。
近日,中國家電及消費電子博覽會(AWE 2024)隆重開幕。全球領(lǐng)先的智能終端企業(yè)TCL實業(yè)攜多款創(chuàng)新技術(shù)和新品亮相,以敢為精神勇闖技術(shù)無人區(qū),斬獲四項AWE 2024艾普蘭大獎。
“以前都要去窗口辦,一套流程下來都要半個月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進(jìn)了21600元。
由世界人工智能大會組委會、上海市經(jīng)信委、徐匯區(qū)政府、臨港新片區(qū)管委會共同指導(dǎo),由上海市人工智能行業(yè)協(xié)會聯(lián)合上海人工智能實驗室、上海臨港經(jīng)濟發(fā)展(集團)有限公司、開放原子開源基金會主辦的“2024全球開發(fā)者先鋒大會”,將于2024年3月23日至24日舉辦。