360火车票木马变种骗术升级新时代

360：“火车票木马”变种骗术升级

最近有友视频爆料称，自己访问12306站购买火车票时遭遇木马，付款对象从铁道部资金结算中心变为游戏点卡交易。360安全中心发现，此类火车票木马又出现新型变种，可以伪装收款商户名称，普通用户难以识别木马篡改现象，建议用户上购票前对电脑做好安全体检。

360安全专家石晓虹博士表示，最早出现的火车票木马伪装手段比较低劣，用户通过对比收款商户名称，就可以发现交易资金被劫持到第三方支付平台。而最新出现的木马变种使用了更复杂的页篡改技术，把收款商户显示为铁道部资金结算中心，因此仅仅依靠商户名称已无法判断电脑是否感染火车票木马，必须通过安全软件主动防御进行拦截。

据悉，火车票木马变种主要通过外挂软件站传播。由于12306站火车票紧俏，不少友求助于抢票工具，然而这些抢票工具良莠不齐。一些外挂站、破解站专门制作出木马伪装的12306抢票利器，诱骗友下载运行，伺机打劫火车票款。

石晓虹博士表示，火车票木马危害极大，不仅会篡改12306站的火车票付款对象，还会套取中招者个人资料，包括姓名、身份证号、号、12306帐号密码等隐私信息，民应注意选择安全可靠的渠道他们已经发现有一部分重要客户因为PayPal的原因而放弃了信用卡。PayPal是无法象信用卡那样透支的下载软件。

在火车票付款过程中，如果发现页地址异常跳转到陌生址的情况，或是发现支付金额与车票金额不符时，应立即终止付款，并使用安全软件查杀木马。据石晓虹博士介绍，360安全卫士和杀毒已针对火车票木马家族进行全面查杀和防御，可以在木马运行前将其拦截。如果用户遇到安全软件报警情况，清除木马就可以保护购安全。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。