中新网5月26日电 电脑病毒“网银大盗”作者近日已经被江苏南京警方抓获。截止犯罪嫌疑人被捕时,该犯罪团伙已成功窃取资金4.8万元。
“网银大盗”系一种间谍软件,属于木马类病毒,该病毒利用某网上银行系统漏洞,偷取网上银行用户银行卡号和密码,并自动发送给病毒作者。
“网银大盗”作者系湖南衡阳人贺斌、贺科和浙江宁波人余钢三人。5月17日,南京玄武警方首先将病毒传播者唐君抓获。随后,警方远赴湖南、浙江,将另外3个病毒制造者抓获,从而迅速破获了这起公安部督办的网络犯罪案件。
4月21日,国内反病毒厂商江民的专家发布消息称,截获一种专门盗取某网上银行用户名和密码的木马病毒,这种病毒会每隔0.5秒搜索用户的IE窗口,如果发现用户正在某网上银行的登录界面,则尝试窃取注册卡号和密码。一旦成功,就把窃取到的信息保存到共享内存中,电脑与网络再次连通后,病毒就会把共享内存中保存的用户帐号和密码通过电子邮件发送给病毒作者。
消息传出后,引起了各大网上银行相关部门的重视。某银行研发中心工程师、微软安全专家随后与江民科技就该病毒进行三方会诊。之后,病毒制造者和传播者进入警方视线。
同时,在江民及某网上银行技术人员的努力下,该病毒被查杀后,某网上银行也已经进行了紧急技术升级,堵上了这个漏洞,避免了一场即将发生的网上银行浩劫,保护了某网上银行用户上千亿万资金安全。
反病毒专家提醒用户,“网银大盗”作者目前虽然已经被捕,但病毒已在网上传播,可能会出现新的变种,使用网上银行的用户一旦发现自己的资金被盗,应立即报案。木马病毒除了危害网上银行资金外,其它诸如股票交易号、网络游戏虚拟装备等都有可能被盗,专家提醒用户及时升级杀毒软件,对自己的电脑进行全盘扫描,保护自己的网上银行资金以及其它虚拟财富的安全。