安全专家解析黑客攻击网银种种手段

央视315晚会曝光了木马制作者如何利用木马病毒盗取大量用户网上银行信息的案例后，网友们反响热烈。据金山毒霸反病毒专家李铁军介绍，目前大部分银行都针对网银安全问题采取了严密的措施，从技术角度讲还是比较安全的。因此广大网银用户也不必要过分担心。

但是专家强调，目前由于一些网银用户自身的疏忽以及网络安全意识不高，虚拟财产产受损事件还是时有发生。金山毒霸云安全中心监测到的黑客针对网银攻击主要采用两种手段，即网银盗号木马和网银钓鱼网站。

据了解，网银盗号木马作案方式分为三种：方法一、通过查找网银的支付窗口，然后记录键盘操作来盗取账号和密码。方法二、通过网银的安全控件来盗取用户网银帐号和密码。方法三、劫持本地网银页面到伪造网银的支付页面，然后盗取用户帐号和密码。而网银钓鱼主要是申请一个于真是网银网站相似的域名，比如www.1cbc.com.cn(注意这里是1不是i）此域名将链接到黑客伪造的网银页面，不明真相的用户访问该伪装网站很容易就泄露了自己网银的账号密码。

金山毒霸反病毒专家指出，5年前出现的"网银大盗"病毒开启了偷盗网上银行个人用户信息的先河。面对近年来出现的越来越多的网银盗号木马，专家建议用户安装金山密保（http://cd003.www.duba.net/defend/kpp/install/kppsetup1.5.31389.1367.Exe）独创的安全桌面，可以将键盘记录，屏幕记录等恶意行为隔离在安全桌面之外，同时金山密保内建了大量国内网上银行的官方网址，面对网银钓鱼网银用户不再担心。

用户还可使用免费的金山系统急救箱http://www.duba.net/zhuansha/263.shtml对系统进行完整安全检查，急救箱基于金山毒霸云安全平台完善的白名单库可以检查出系统的异常项目，并可查杀各类未知网银盗号木马。

未经允许不得转载：DOIT » 安全专家解析黑客攻击网银种种手段