马航失联事件成新型盗号木马 受害网友近2万

近日，在中国社交网络上被发现一起盗号木马攻击事件，不法分子将盗号木马伪装成马航客机MH370失联事件报道来诱骗网民，据统计，近2万网友中招。

马航MH370客机失联已近两个星期，就在人们牵挂失联航班最新进展的时候，社交网络上却有不法分子利用马航事件发起盗号攻击。根据多家网络安全厂商监测，病毒团伙把盗号木马伪装为事件相关报道、图片压缩包，再通过QQ和论坛等渠道传播。近期对此类盗号木马拦截量就超过2万次。

这类盗号木马的压缩包文件名主要有两个，“失联客机残骸遭马方隐藏.tar.gz”、“马航失联客机澳洲坠落残骸照片.zip”等，解压缩后其实是披着图标外衣的exe可执行程序。如果网友电脑没有开启安全软件保护，双击运行就会中招。

反病毒工程师分析发现，盗号木马运行后，首先会强制关闭聊天软件，再弹出一个虚假的登录窗口，诱骗受害者“重新登录”。如果在此窗口输入账号密码，数据就会直接发送到黑客服务器上。黑客盗号后除了窃取虚拟装备财产，还可能假冒身份  对受害者亲友实施诈骗，造成更严重的侵害。

MH370被木马病毒利用并非偶然事件。此前英国也发生了类似的情况，恶意程序分析专家表示，有黑客通过社交网络上发布携带恶意视频链接，内容包括“马航失踪客机MH370在海上发现--50人生还”等类似的视频、图片资源，以社交网络蠕虫形式快速传播恶意链接。

安全专家提示，利用热点事件传播木马病毒和恶意网站是黑客的常用伎俩，网民不可轻易点击陌生人发布的可疑链接和文件，如遇到安全软件报警应按照提示清除木马，以免账号被盗,蒙受损失。