網(wǎng)購木馬是2010年新興的一種網(wǎng)購?fù){。據(jù)金山網(wǎng)絡(luò)安全中心以及客戶服務(wù)中心最新統(tǒng)計數(shù)據(jù)顯示，2010年交易劫持類木馬發(fā)展迅速，木馬變種近千個，而此種網(wǎng)購?fù){所影響到的網(wǎng)購者也與日俱增。

  網(wǎng)購木馬的欺詐流程：先騙取信任，成功率高

     網(wǎng)購木馬的作案流程基本一致：在交易過程中，買家執(zhí)行了對方發(fā)過來的文件（木馬），在繼續(xù)交易時，木馬會創(chuàng)建一個新的隱藏的交易單，這個交易單會搶在正常交易單之前被提交。在整個過程中，買家完全看不到交易信息被篡改，會直接將貨款打到犯罪分子指定的帳號中。

  典型新型網(wǎng)購木馬——數(shù)字大盜

    最早的數(shù)字大盜被截獲的時間是2010 年6 月，受害者還不算多。該木馬目前看仍然沒有大面積擴散，點對點的傳播控制了木馬傳播的廣度，使木馬作者也隱藏的更深。金山網(wǎng)絡(luò)安全中心擔(dān)心該木馬的攻擊方式如果公開，將會對在線購物安全構(gòu)成嚴(yán)重威脅。傳播：最早的數(shù)字大盜木馬是利用了某安全軟件網(wǎng)絡(luò)查看器的設(shè)計缺陷，通過某安全軟件的網(wǎng)絡(luò)連接查看器(帶數(shù)字簽名)來啟動自身,可以繞過絕大多數(shù)安全軟件的攔截。此后發(fā)現(xiàn)，更多存在漏洞的互聯(lián)網(wǎng)軟件被數(shù)字大盜作者利用，數(shù)字大盜木馬的危害將長期存在，因為相關(guān)軟件即使升級也無法阻止病毒作者繼續(xù)利用這些業(yè)已存在漏洞的軟件。

  金山網(wǎng)絡(luò)安全專家防范建議：

     1.交易時，如果對方要發(fā)文件給你，千萬要小心。若發(fā)送的文件是exe、pif、scr 等可執(zhí)行程序的擴展名，應(yīng)立即將對方拉黑。發(fā)送可執(zhí)行文件的，基本可以斷定為騙子；

    2.點擊確認支付按鈕時，一定要檢查收款方信息，如果不是你購物時熟悉的收款方，應(yīng)立即取消交易；

    3.交易過程中，若本機安裝的殺毒軟件有彈出報警消息，應(yīng)立即中止交易。