市民陳小姐最近發(fā)現(xiàn)，自己的QQ郵箱對(duì)外發(fā)送了很多廣告郵件，以至于有朋友誤會(huì)她“是不是改行賣保健品了”，這讓陳小姐非常煩惱。經(jīng)過網(wǎng)絡(luò)安全專家檢查，原來陳小姐的電腦中了一款名叫“Cookie大盜”的木馬，使黑客能夠利用她的身份濫發(fā)廣告郵件。據(jù)360安全中心監(jiān)測(cè)，此類木馬傳播量巨大，幾乎每天都有上萬臺(tái)電腦遭到攻擊。
圖：360安全衛(wèi)士攔截“Cookie大盜”木馬
360安全專家萬仁國(guó)介紹說，Cookie可以記錄網(wǎng)站用戶的登錄信息，相當(dāng)于用戶登錄賬號(hào)的通行證，而“Cookie大盜”則專門盜取QQ用戶的Cookie，從而利用受害者的QQ發(fā)布廣告、對(duì)好友群發(fā)詐騙消息、刷日志轉(zhuǎn)載、刷說說分享、加認(rèn)證空間關(guān)注等。
據(jù)分析，“Cookie大盜”主要通過不良的視頻網(wǎng)站傳播，木馬藏身在專用播放器中，在網(wǎng)友下載安裝播放器時(shí)潛入系統(tǒng)，盜取Cookie信息。盡管主流安全軟件都能夠攔截和查殺“Cookie大盜”，但仍有不少用戶為看視頻而忽略安全軟件的警報(bào)，甚至冒險(xiǎn)關(guān)閉安全軟件后運(yùn)行木馬，從而導(dǎo)致電腦中招。
對(duì)于防治“Cookie大盜”，萬仁國(guó)表示：“如果發(fā)現(xiàn)自己的QQ空間和郵箱發(fā)布了可疑內(nèi)容，或者是關(guān)注了陌生賬號(hào)，很可能是中了‘Cookie大盜’木馬，應(yīng)立即修改QQ密碼，可以使木馬盜走的Cookie瞬間失效。此外，網(wǎng)友應(yīng)使用360安全衛(wèi)士等專業(yè)安全軟件，對(duì)電腦全盤掃描查殺木馬。”
