360安全專家:“QQ刷鉆機”實為釣魚軟件
【51CTO.com 綜合消息】近日,一個名為“網絡暴走”的QQ刷鉆機在網上瘋傳,該軟件自稱能免費刷QQ會員、QQ幣、QQ紅鉆等服務、破解他人QQ空間密碼和視頻偷窺。但是據360安全中心分析,這類QQ刷鉆機幾乎全都是釣魚軟件,它們不僅無法為用戶刷鉆,而且還會以“免費手機實名認證”的名義圈錢,目前360安全衛士和360殺毒已經針對此類釣魚軟件進行了全面查殺。
360安全專家介紹說,當網友下載使用QQ刷鉆機時,一旦填入自己的QQ號碼,點擊“提交”按鈕,就會自動彈出一個“免費手機實名認證”的注冊頁面,提示用戶輸入手機收到驗證碼進行認證。其實這個注冊頁面卻是指向一個手機注冊聯盟,會給輸入驗證碼的用戶定制名為“彩視界”的手機服務,而軟件界面上的“刷鉆”和破解QQ空間密碼等功能只是誘騙用戶的幌子!
圖片:QQ刷鉆機以“注冊本軟件”的名義誘騙用戶定制手機服務
經360安全中心驗證,即便QQ刷鉆機的用戶輸入自己手機上收到的真實驗證碼,該軟件也會提示用戶“輸入錯誤”,要求用戶重新輸入。也就是說,任何用戶都永遠不會成功注冊,當然也就沒辦法實現該軟件宣稱的“刷鉆”功能。
值得警惕的是,以“網絡暴走”為代表的QQ刷鉆機還在網上做了大量虛假宣傳,假借360安全專家的名義宣稱該軟件功能如何強大,比如盜取他人QQ空間密碼和視頻偷窺等等,把自己包裝成“菜鳥都會用”的黑客軟件。而在360官網上,此前根本沒有發布過“網絡暴走”的任何信息,該軟件也沒有任何黑客技術,只是一款存在詐騙行為的釣魚軟件。
據360安全中心《2010上半年互聯網安全報告》顯示,釣魚欺詐已成為僅次于木馬的嚴重危害。不法分子除了使用釣魚網頁騙取錢財和帳號,QQ刷鉆機等釣魚軟件也開始活躍起來。它們盡管并不帶有木馬病毒,卻虛構或是夸大了某些功能,誘騙網友注冊從而獲取利益。為此360安全衛士、360殺毒不僅會全面攔截釣魚網頁,也會針對釣魚軟件進行查殺,提示網友警惕這類存在欺詐行為的惡意軟件。