360白名单机被绕过,淘宝卖家受害

龙 宇 2016-7-27 最新资讯 0 0

        360白名单机被绕过,淘宝卖家受害

  一旦文件通过奇虎的验证过程,最终被列入白名单,网络罪犯可以实现加载恶意软件而不被免费的防病毒产品检测。这些恶意软件被列入白名单后,袭击者转向淘宝网,向卖方通过阿里旺旺的即时消息发送照片(含恶意代码),实现对支付宝的利用。

  攻击者发送卖方的图像看起来无害,其实包含一个特洛伊木马程序。因为恶意软件事先已经列入360的白名单,因此它将不会被标记为恶意。

        360白名单机被绕过,淘宝卖家受害

  当卖方登录到他们的支付宝帐户来处理事务,恶意软件会轻松偷走他们的登录凭据,而后网络犯罪分子会要求退款,并通过受害的支付宝账户转账,达到其真实目的。

  这一事件暴漏了白名单机制的缺陷,当然,谷歌和苹果应用商店也会经常性的发布携带恶意软件的应用。值得引起重视的是,用户安装的用程序并不像他们想的那样安全。

 

原文地址:https://www.77169.com/news/HTML/20160413075455.shtm

转载请注明来自华盟网,本文标题:《360白名单机被绕过,淘宝卖家受害》

喜欢 (0) 发布评论