网络安全厂商员工为谋私利开发网银木马

以前一直有人怀疑病毒是不是做安全的企业自己整出来的，一直没有直接在证据被披露。近期看到一篇针对网银发动木马攻击罪犯落网的新闻。

在本案中，嫌疑人出于个人行为开发了网银木马，攻击目标是银行的数字证书、网银帐户、密码。

特别提醒网银的用户，数字证书最好用移动型，每次用完就拔掉。采用文件型数字证书，其实也挺安全的，注意不要将备份的数字证书保存在本地硬盘。攻击者即使得到网银用户的数字证书、帐号和密码，攻击者想登录网银操作，必须在自己的电脑上完成证书的恢复，再登录之后完成银行的相关业务。在恢复证书的过程中，银行的系统会询问客户在申请使用数字证书时创建的若干安全问题，回答错误就恢复失败。并且，所有失败或成功的消息会通过手机短信或邮件通知客户。所以，24小时手机开机是个好习惯。

最危险的情况是，你使用本地存储的文件型数字证书，但人经常不在电脑旁，还有个坏习惯，总是把电脑连在网上。这种情况下，攻击者可以通过木马远程控制你的电脑，直接使用你电脑上安装的网银客户端完成相关操作。

在本案中，安全厂商的员工参与开发制作传播木马，员工的个人行为对公司将造成极大的伤害，也对安全厂商的员工管理带来挑战。

未经允许不得转载：DOIT » 网络安全厂商员工为谋私利开发网银木马