长宁信息港
历史
当前位置:首页 > 历史

超180家游戏充值公司遭盗刷腾讯电脑管家

发布时间:2019-05-14 18:42:19 编辑:笔名

近日,腾讯电脑管家协助武汉警方破获一起通过发送病毒进行偷盗的络犯罪案件。据了解,不法分子通过向客服人员发送远控木马假装的恶意文件,导致站充值账户信息遭盗取,并向指定账户充值,总计超过180家游戏充值公司中招。

早在3月23日,腾讯电脑管家就监测到上述不法分子的活动轨迹,并根据受攻击对象的特点,将其命名为游戏大盗木马。随后腾讯电脑管家在时间对该木马进行查杀,并将相关情报及时通报给警方协助调查。

(腾讯电脑管家下载保护图)

案情回放:专挑客服下手 超180家公司中招

如果没有点击名为各国礼品卡价格汇率计算统计说明.exe的文件,贝贝(化名)就不会让公司无故遭受巨额的损失。

贝贝是某游戏充值站的客服人员,3月23日,她像平常一样上和游戏玩家沟通关于游戏充值的事务。在众多对话中,1用户发来了名为各国礼品卡价格汇率计算统计说明.exe的文件,而就在贝贝点击不久后,公司的充值账户无故被扣款四万八千余元。

(不法分子发送恶意文件)

类似贝贝遭遇的事件此前已连续发生。早前,腾讯电脑管家收到某游戏充值公司反馈,遭受扣款6万元。经过腾讯电脑管家监测,不法分子通过向游戏充值站客服发送各国礼品卡价格汇率计算统计说明.exe恶意文件,而该恶意文件一个远程控制木马,会盗取站充值账户和密码,并使用盗取的账户密码向指定账户充值。该案件已有超过180家游戏充值公司中招。

打击:反查询定位不法分子老巢

腾讯电脑管家通过分析发现,这类借助远控木马攻击从而盗取账号密码进行充值的手段背后是一条完整的黑色产业链。首先,不法分子在上搜寻各类有人工客服人员的络充值平台为侵害对象,以业务合作为名添加客服人员。以发送充值业务数据为名,通过向客服人员发送伪装成电子文档的木马;当客服下载后,木马就会运行并解密、加载、执行远程控制代码,以此盗取充值账户的账户密码,而偷盗的账户密码被发送到远程服务器。这样不法分子就能获取到相关账户密码,向指定账户充值,再将盗充的各类电子卡券通过淘宝等电商平台进行变现,以此盈利。

(不法分子窃取账号密码进行充值)

腾讯电脑管家通过进一步分析不法分子在作案时使用的账号发现,该账号系专门做黑产使用,甚至还牵扯到洗钱的内容。腾讯电脑管家通过查询不法分子、账号等信息,锁定其位于合肥。4月13日,在腾讯电脑管家的技术支持下,警方在安徽省合肥市肥西县翡翠路华宇未来城一住宅内,将利用电脑木马盗窃钱财的犯罪 嫌疑人,蒋胜宽、陈光利二人当场抓获(均为江苏泗洪),收缴台式电脑三台、三台、银行卡14张。目前两人均已被批准逮捕。

(锁定不法分子位置)

专家建议:切勿点击不明文件

腾讯安全反病毒实验室专家马劲松表示,友在查看相干信息时,需时刻开启腾讯电脑管家等安全类软件进行防护。对于安全性不明的文件,可扫描文件安全性;若有用户发现电脑出现异常行动,可下载、安装腾讯电脑管家进行全盘杀毒扫描。另外,电脑系统应设置显示文件类型的扩展名,以避免被文档、图片等形式图标假装的木马病毒迷惑。

月经不调想要宝宝怎么调理
月经不调该怎么食疗
月经后期吃什么排淤血