木馬病毒偽裝照片通過360免殺認(rèn)證

    3月24日消息 日前央視財(cái)經(jīng)曝光了一起詐騙分子將木馬病毒偽裝成照片，盜取淘寶賣家支付寶密碼的案件。

    據(jù)央視財(cái)經(jīng)報(bào)道，前段時(shí)間，19位淘寶店家的支付寶被盜刷，警察調(diào)查發(fā)現(xiàn)，盜刷竟是一張圖片引發(fā)的：犯罪嫌疑人在淘寶上找到淘寶商家購買東西，然后以“有沒有這樣的商品”為理由，把偽裝成照片的木馬程序發(fā)給淘寶商家。

    當(dāng)商家點(diǎn)開圖片后，木馬程序就被安裝到了商家電腦里。然后犯罪嫌疑人再次找到商家，以商品不合適為理由申請退款。于是就在商家接受申請，并輸入支付寶密碼的時(shí)候，木馬的后臺程序就自動(dòng)把支付寶密碼記錄了下來。犯罪嫌疑人就這樣輕松的盜取了淘寶商家的支付寶密碼。

    據(jù)悉這個(gè)病毒會(huì)被常見的殺毒軟件查殺，唯獨(dú)安裝360殺毒軟件不能查殺，原來是犯罪分子以1000元每單賄賂某家軟件開發(fā)公司的員工，申請了360的免殺認(rèn)證。

    對此360方面做出了回應(yīng)稱，360軟件安全認(rèn)證是為合法企業(yè)和開發(fā)者提供的免費(fèi)服務(wù)，目的是避免正規(guī)軟件在更新升級后遭到誤報(bào)。在360進(jìn)行軟件安全認(rèn)證的企業(yè)必須具有營業(yè)執(zhí)照、文化部網(wǎng)絡(luò)文化經(jīng)營許可證及工信部網(wǎng)站備案資質(zhì)。一旦出現(xiàn)被木馬利用的行為，360會(huì)配合公安機(jī)關(guān)對其進(jìn)行重拳打擊。

    以下為360公司回應(yīng)全文：

    昨天央視《經(jīng)濟(jì)與法》欄目報(bào)道犯罪分子利用木馬竊取網(wǎng)店商家錢財(cái)事件，報(bào)道提及犯罪分子以1000元每單賄賂廈門一家軟件公司的員工，將木馬混入該公司的正常軟件中，提交給360進(jìn)行安全認(rèn)證實(shí)現(xiàn)“免殺”。360公司對此聲明如下：

    1、對合法軟件進(jìn)行安全認(rèn)證是國內(nèi)外安全廠商的通行做法。360軟件安全認(rèn)證是為合法企業(yè)和開發(fā)者提供的免費(fèi)服務(wù)，目的是避免正規(guī)軟件在更新升級后遭到誤報(bào)。在360進(jìn)行軟件安全認(rèn)證的企業(yè)必須具有營業(yè)執(zhí)照、文化部網(wǎng)絡(luò)文化經(jīng)營許可證及工信部網(wǎng)站備案資質(zhì)。一旦出現(xiàn)被木馬利用的行為，360會(huì)配合公安機(jī)關(guān)對其進(jìn)行重拳打擊，犯罪分子必將遭到法律嚴(yán)懲。

    2、 2014年底，一家名為“廈門盛游網(wǎng)絡(luò)科技有限公司”的員工，在接受犯罪分子賄賂后，把木馬混入該公司旗下的“801游戲客戶端”提交給360軟件安全認(rèn)證平臺實(shí)現(xiàn)免殺。對此類非法行為，我們已加強(qiáng)監(jiān)管措施，遵循“實(shí)名認(rèn)證+技術(shù)檢測+用戶舉報(bào)”的基本原則，通過多重審核、人工分析、定期回查等措施杜絕此類事件的再次發(fā)生。

    3、 自360從2010年發(fā)布人工智能病毒查殺引擎QVM以后，木馬的生存空間被極大地壓縮，于是滋生了利用賄賂第三方軟件公司員工的方式，借道合法軟件免殺。360對此始終保持高壓打擊，并推出網(wǎng)購先賠，鼓勵(lì)用戶舉報(bào)，承諾用戶如因木馬造成財(cái)產(chǎn)損失，360公司會(huì)進(jìn)行現(xiàn)金賠償，保證用戶權(quán)益不受損害。今后，360將和公安機(jī)關(guān)展開更緊密的合作，對一切網(wǎng)絡(luò)犯罪行為嚴(yán)打到底