临近年终,公司的年终奖发放和优秀员工评选成了每个职员最为关心的问题,不法分子却利用了职员的这一心理作案,将盗号木马伪装成名为“年终奖及优秀员工奖名单 ”的文件传播。
员工小吴就是遭遇这类盗号木马的受害者之一。日前,他收到公司同事小丽发送来的离线文件,名为“年终奖及优秀员工奖名单”。虽然尚未到公司公布年终奖的时候,但他还是在好奇心的驱使之下打开了这份文件,却发现这是一份假文件,晚上发现自己的QQ帐号被盗。
小吴想起中午打开那份“年终奖及优秀员工奖名单”之后,有个弹框提示“重新登录QQ”,他没有太多的疑心就直接输入密码了,现在才幡然醒悟,这是中了盗号者的圈套。
腾讯反病毒实验室专家向记者解释,“小吴遭遇的是一种典型的盗号木马,木马制造者的惯用伎俩就是利用用户的猎奇心理,把登陆界面做各种伪装,让用户重新输入QQ帐号与密码,用户上当后,帐号密码已经同步到骗子的后台了”。据了解,腾讯电脑管家已经能对此木马实现完美截杀。
专家同时提醒广大用户,小吴遭遇的这类盗号木马借助邮箱、网络共享盘和社交聊天工具传播,影响范围极大。“很多公司的网络安全保护并不强大,所以才给木马传播提供了漏洞,用户若想保护QQ帐号安全,就应该提高自己电脑的安全防护能力。”专家建议用户下载使用腾讯电脑管家的“帐号宝”功能,“帐号宝的一键改密以及包找回等服务,可以全方位保护QQ帐号安全”(http://guanjia.qq.com/product/zhb/safe/)。
(新闻稿 2015-01-21)