随着高考的结束,高考估分App引来了高考考生和家长的关注。然而,在后高考时代,考生和家长关注的可不仅仅是估分,这为病毒制造者提供了作恶的契机。
据腾讯哈勃分析系统监测显示,自5月以来,伪装成招生信息的木马数量几乎增多一倍。其他高考相关的木马,也有不同程度的增多。
网络查询威胁增加
高考结束后,几乎每个考生家庭都会花大量的时间和精力去收集相关信息,不管是试题答案还是提档线、志愿填报、招生信息,无一例外地成为网络上查询最多的信息。
据了解,高考类木马一般都会伪装成“提档线”、“招生资料”、“填报志愿”等热门词汇,然后放到下载站点或社交网络中,吸引有这些方面需求的人下载运行,进而达到传播的目的。考生或者家长一旦误信下载,个人的隐私信息及财产会存在不小的威胁。
腾讯反病毒实验室专家马劲松表示,从木马的作恶手段来看,用户的电脑会被植入大量的Downloader(下载器)和Backdoor(后门程序),意味着这些木马在运行后并不一定会在第一时间发作,而是先潜伏下来,等待时机下载真正的恶意程序或是接收进一步指令,这也使得这些木马难以被第一时间发现。
马劲松称,高考木马大部分都会使用Windows文件加图标,也有少量使用Word等文档类图标,这是一种常见的伪装自身、吸引受害者点击运行的手法。并且,这批木马中很多并非最近才出现,而是早已传播过的木马,仅仅改了一个名称,便出来再次兴风作浪。
据腾讯哈勃分析系统的数据显示,在最近发现的木马中,实际在2013年及之前就开始在网络中传播的超过了80%。其中有一个木马变种,专门欺骗受害者的伪造聊天工具的登录界面,竟还停留在2009年的版本。
高考结束网游热
经历漫长的高考、估分和填报志愿后,一年一度的高考已经结束。面对长达3个月的漫长暑假,休闲方式可谓多种多样。但比起旅游、聚会或是补习班,各种各样因为高考复习而错过的游戏,显然才是最适合广大学生的娱乐活动。而与此同时,一些木马病毒也趁机开始扩散,危害网络环境安全。
近日,腾讯反病毒实验室接活了号称××的网游木马,该木马捆绑在《穿越火线》(网游举例)游戏外挂“CF灵狐者”中。除了会盗取用户的QQ账号和游戏账号外,该木马还会在桌面生成无法删除的图标。安全专家表示,使用腾讯电脑管家,可完美清除“CF灵狐者”木马。
考生小山向马劲松反馈,刚刚结束高考的他想打打网游,好好放松一下,号称承载了“3亿鼠标枪战梦想”的网游《穿越火线》,成为了小山的首选。由于他前段时间忙于高考复习,“技术”有些生疏,于是下载了“CF灵狐者”外挂,想要投机取巧。但万万没想到,安装了“CF灵狐者”的第二天,小山就发现《穿越火线》的游戏账号被盗了,连QQ号中的Q币也不翼而飞,桌面上还出现了“淘宝购物”等图标,怎么删也删不掉。
分析人士表示,大型网络游戏已成为当代年轻人的新宠。而随着高考的结束和暑期的来临,《穿越火线》、《魔兽世界》、《地下城与勇士》等网络游戏变得异常火热。狡猾的木马团伙自然也不会放过这个牟利的机会,近期,通过游戏外挂传播木马病毒的现象有所增加。
“李鬼大学”空手套“白银”
除了上述几种情况外,有专家还表示,需谨防“李鬼大学”空手套“白银”。据悉,一些不法分子通过聊天工具、邮件等渠道,针对高考考生发送虚假大学招生信息,这些“大学”建有空壳网站,无实体校址,打着“大学”的幌子,从事招生诈骗。
近日,上大学网发布了《第三批中国虚假大学警示榜(2014年)》,60所“李鬼大学”榜上有名,涉及全国19个省市,主要集中在北京、上海等高校众多的城市。国内假冒办学的网站数量,实际远超被曝光的数量。
专家表示,目前仍有不少曾被曝光的虚假大学网站存在,以前公布的个别网站,在招生季神奇地“僵尸复活”了,甚至有的网站还出现在某些搜索引擎推广链接中。
考生和家长在网上查找高校招生信息时,容易误入这类虚假大学的网站。而此类大学并无办学和招生资质,多针对失意学子,所招学生的学籍、毕业证书均不合法,目的是诱骗低分考生报名,诈骗学费。(北商)