央视曝光：木马图片通过360免杀认证 盗取支付宝账号密码

3月24日消息，央视财经频道《经济与法》栏目曝光了一起新型木马病毒盗窃支付宝资金案。

犯罪嫌疑人主要针对淘宝商家，以询问有没有这样的商品为理由，向淘宝卖家发送伪装成照片的exe木马程序，卖家只要点开图片，木马就被装到电脑里。犯罪嫌疑人购买商品后，以不合适为由找商家退款，商家接受退款申请并输入支付宝密码的时候，木马的后台程序就自动把支付宝密码记录了下来。于是，犯罪嫌疑人直接登录淘宝卖家的支付宝，转走其账户余额。

用户可能会质疑，exe木马程序不是会被杀毒软件杀掉吗?据央视报道，该犯罪嫌疑人所使用的木马病毒并不能被360杀毒软件杀掉，原因是该木马病毒申请了360的免杀认证。

据犯罪嫌疑人交代，软件公司开发出来的每一个软件都要做360免杀认证，有一些公司利用这种便利给其木马病毒也做免杀认证，认证一次一千元。有了这个认证后，木马病毒便可以在装了360软件的电脑中畅行无阻了。今年年初，遭遇此类盗窃的淘宝卖家达19个，损失最多的一笔高达三万多，最少的只有七百多元。

根据央视报道，这种新型网络盗窃手段已经形成产业链。有人负责卖此类木马病毒，价格为2万元，有人负责认证，有人负责拉单实施诈骗。温州市瑞安市警方破获了该案件，相关的犯罪嫌疑人被判处一年到三年不等的有期徒刑。

央视提醒用户，大家尽量不要在其他人的电脑上登陆一些涉及自己资金的银行卡账号，或者支付宝账号。不要随意打开陌生人发过来的一些文件，此外一些陌生的扫二维码的东西，其实也是下载病毒的一个过程。(明宇)