据国内互联网安全厂商金山网络16日发布的《2010-2011中国互联网安全研究报告》显示,日益壮大的网络购物人群已经成为了病毒木马侵害的重点对象。在2010年,有近28%的互联网用户遭遇过虚假钓鱼网站、诈骗交易、交易劫持、网银被盗等针对网络购物的安全攻击。数据显示,在钓鱼网站最钟爱六大类欺诈内容,购物类网站占据主流,如假淘宝占17%、假彩票分析占13%、非法的六合彩网站占8%。伴随着电子商务的发展,互联网上直接经济活动的增多,购物类钓鱼网站依然会不断增加。
另据金山毒霸拦截网络威胁数据统计显示,诸如网购用户、网游爱好者、视频达人等人群是病毒团伙的主要目标,尤其是直接关乎经济利益的网络购物等上网行为更是成为黑客的首要目标。
金山网络安全专家李铁军表示,因网购木马的特殊攻击方式,导致网购受害用户呈现总体数量小,但成功率高,经济损失严重的现象。
根据目前截获的网购木马分析显示,病毒木马传播者为求自身安全,并没有使用可以让病毒短时间大面积传播的渠道,而是大多利用QQ或淘宝旺旺一对一的行骗。这种行骗方式成功率非常高,若本地安全软件没能及时拦截,受害者多半会遭受经济损失。
据专家介绍,2010绑架型木马则是专门针对网购人群设计的,绑架型木马会通过篡改浏览器,锁定主页等方式,将用户的主页引导到其指定的网址导航站,通过修改用户桌面图标或收藏夹的网址,使用户防不胜防地掉入欺诈钓鱼的陷阱。