黑客网银木马服务器曝光 14家银行网银遭监控

4月7日，金山毒霸云安全中心发布周（4.07-4.12）病毒预警，广大互联网用户特别是网银用户需警惕“IK网银盗号器”（Win32.Troj.Small.rz.134942 ）。该网银盗号木马通过邮件传播，专门盗取网银用户的账号密码。

上周金山毒霸云安全中心拦截到“IK网银盗号器”，经过反病毒工程师的进一步分析，“IK网银盗号器”背后的黑客服务器信息浮出水面。数据显示，目前约14家银行网银在该木马的监控范围内，同时已经有80多用户的网银账号密码被盗。

“IK网银盗号器”木马后台服务器的相关信息显示，该木马盗号器监控的网银多达14家之多，其中包括中国建设银行、中国民生银行、中国邮政支付网关、网付通支付网关、广州市商业银行、顺德信用社、信社e-bank、兴业银行、深圳平安银行、在线兴业、平安个人网上银行、宁波银行、信用合作联社支付页面等。每日中招电脑多达百台。而且已经给一些用户带来了经济上的损失。

图为木马截取的用户网银界面

金山毒霸反病毒专家李铁军表示，黑客拿到网银用户的帐号密码，并不代表黑客已经可以随意处置网银用户的财产。受这个木马威胁***的，仍然是网上银行的大众版。 李铁军再次提醒网民，***去申请专业版网银，而且是移动版的，就是通常所讲的U盾或USBkey。需要注意的是，用户不在电脑旁时，建议断开网络。那些大量财产丢失的个案，其原因很有可能是电脑被远程控制，也就是我们通常说的“肉鸡”，黑客直接在用户电脑上完成了支付操作。（肉鸡检测器下载http://www.duba.net/zt/rouji/，3分钟检查自己的电脑是否是肉鸡）