钓鱼病毒相关案例

一、钓鱼病毒相关案例

王某为某高校在校大学生,他于2011年3月7日 20 点左右在寝室登录淘宝网站,搜索到了一家二手笔记本电脑交易的店铺,并通过阿里旺旺与对方取得了联系。对方主动发送了一个压缩文件包,声称该压缩包里面有很多的笔记本图片。受害者接受并打开了该压缩包,并以 600 元的价格成交。受害者第一次通过网上银行交易支付 600 元后显示没有交易成功,对方让王某再次支付,于是受害者王某又通过网上银行支付,但是还是支付不成功。受害人王某感觉比较奇怪,通过网上银行账户查询发现两次交易都已经成功,账户内已经有1200 元被转到上海某网络科技公司。后来王某企图再次联系卖家,但是已经无人应答。

案例分析:(https://www.daowen.com)

在这个案例中,首先引导使用者打开相应的压缩包或者执行文件,从而将木马病毒种到对方的电脑中,在木马病毒的引导下,进行银行交易操作。目前银行采用二代 USB Key 对于网上银行交易操作产生数字签名,已经可以向用户现实相关交易请求及记录,在一定程度上有效规避了钓鱼病毒的侵入。