2012年是好莱坞大片的集中爆发年,但电脑病毒木马并没有伴随着史诗级巨制《蝙蝠侠前传》的完结而消弭,反而紧紧傍上America大片愈演愈烈,令不少急于一睹大片风采的网民愤恨不已。网络安全攻防实验室近日特别盘点了今年最受关注的九大热门带毒电影,以此警醒网民及电影爱好者提高安全防范意识,避免遭受不必要的损失。
1、《3D泰坦尼克号》引爆木马攻击 危害程度:★★★★★
导演詹姆斯-卡梅隆(James Cameron)的代表之作《泰坦尼克号》3D版在今年4月正式上映,短短数日内引爆了木马传播高峰。黑客将木马病毒伪装成“高清BT下载”种子在网络上广为传播,如用户受蛊惑关闭了360等安全软件,点击打开“种子”后电脑就会立刻中招。
图1:《3D泰坦尼克》院线上映引爆木马攻击
不法分子先炮制虚假的《3D泰坦尼克》下载页面诱惑用户,一旦网民点击了伪装成“高清BT下载”种子的下载链接。木马程序就会自动伪装篡改绑定用户主页,频繁弹出广告,并静默安装多款恶意软件。
图2:高清《3D泰坦尼克号》种子实为木马病毒
2、木马病毒结盟侵袭《复仇者联盟》 危害程度:★★★★☆
全世界影迷翘首以盼的好莱坞大片《复仇者联盟》,讲述的是钢铁侠、美国队长、雷神、绿巨人、黑寡妇、鹰眼等超级英雄集结在一起,组成强大“复仇者”团队,共同惩恶扬善,为和平而战的故事。但令影迷愤怒的是,黑客建立了大量以《复仇者联盟》在线高清、高清下载等标题为幌子的网页诱惑网民点击,并在所谓的专用播放器中嵌入木马病毒。
图3:《复仇者联盟》招来大量病毒木马
影迷们一旦下载运行含毒“在线播放器”后,将面临浏览器首页被篡改、桌面频繁弹出色情广告等情况,更严重的是木马还会盗取网民的网银、QQ等账号。
3、看《画皮2》需当心被画皮的木马 危害程度:★★★★★
魔幻爱情电影《画皮2》以精彩的剧情和特效吸引了不少影迷,自然也招来了大量黑客木马攻击。安全厂商发布统计数据称,《画皮2》上映短短一周之内,以《画皮2》为诱饵的挂马网站迅速激增,而微博短链接更是成为了主要的传播途径。
图4:看《画片2》需当心木马披上画皮展开攻击
图5:点击《画皮2》下载微博短链接打开的十有八九是挂马网站
4、《超凡蜘蛛侠》枪版疯狂传毒 危害程度:★★★☆☆
《蜘蛛侠》系列影片的前传《超凡蜘蛛侠》,吸引了不少影迷的目光。但急于尝鲜的网友下载TS版(枪版)观看后,却惊奇的发现自己电脑突然出现频繁弹广告的症状。后来装360体检后才发现中了广告木马。
图6:《超凡蜘蛛侠》枪版疯狂传毒
黑客将木马程序与影片下载资源“2合1”后上传到电影网站上,当网友下载电影文件时“木马”也会跟随影片嵌入用户电脑,暗中实施盗号或窃取隐私等行为。
5、《暮光之城4破晓(下)》无删节版传毒 危害程度:★★☆☆☆
如果说《暮光之城4破晓(下)》有特别吸引影迷的内容,那无非是爱德华和贝拉的“无删节版”片段。一地口水自然带来的是一窝木马,不少影迷在网上寻找所谓的无删节版中招,电脑桌面出现删不掉的顽固图标,一打开浏览器就狂弹垃圾广告网页不止。后来用360安全卫士体检后一键修复才让电脑恢复正常。
图7:想看《暮光之城4破晓》删节片段的网民当心中毒
6、木马借《生化危机5》惩罚用户 危害等级:★★☆☆☆
“叫你下盗版、叫你看盗版、叫你不去电影院”,黑客一边这样念叨一遍熟练将捆绑了木马下载器的《生化危机5惩罚》种子群发到论坛、贴吧、微博等网站,坐等想要一睹李冰冰饰演的艾达王风采的影迷上钩。
图8:喜欢李冰冰版艾达王的影迷需小心下载枪版电影
7、影迷下《普罗米修斯》打开木马病毒“潘多拉魔盒” 危害程度:★★★☆☆
《异形》系列电影前传《普罗米修斯》一经上映,就俘获了不少喜欢恐怖电影朋友的心。但有不少网民从网上下载《普罗米修斯》后却发现,自己下载到的种子在打开时被360安全卫士弹窗提示有病毒。新片还是去电影院看比较保险。
图9:下载《普罗米修斯》当心打开木马病毒的“潘多拉魔盒”
8、《蝙蝠侠前传3黑暗骑士崛起》引最强病毒现身 危害程度:★★★★☆
世界级鬼才导演克里斯托弗·诺兰执导的“蝙蝠侠”系列三部曲的最终章《蝙蝠侠前传3黑暗骑士崛起》,首映时就因一票难求而引发了一场枪击大案。买不到票的影迷在网上下载相关视频时,也遭遇了一种极难清除的“鬼影”系列病毒变种的袭击。
图10:《蝙蝠侠前传3黑暗骑士崛起》魅力太大“鬼影”都来凑热闹
由于“鬼影”系列病毒主要寄生在硬盘MBR(主引导扇区)中,如果用户电脑中招,无论重装系统还是格式化硬盘,均无法将病毒彻底清除,只能使用系统急救箱类产品。
9、《007:大破天幕杀机》十面埋伏杀机重重 危害程度:★★★★★
007系列电影在全球拥有数亿影迷,保证了007系列最新电影《007:大破天幕杀机》的票房,但其在国内的迟迟未上映也让部分心急如焚的影迷甘愿冒着中毒的危险,去网络上搜索相关资源。用户如未开启安全防护软件,很容易因木马攻击而遭受不必要的损失。
图11:007作为2012年末最大牌影片 木马病毒自然不会少
纵观黑客利用这9大热门电影进行网络攻击的手段,无外乎都是先以热播电影资源为饵,诱骗用户点击藏毒挂马链接,再借助木马程序篡改用户浏览器设置,盗取用户个人网银、网游及QQ和微博等帐号。
对此,网络安全专家建议网民应谨慎下载各种热门电影,尽量通过正规渠道观影,并注意保持360安全卫士等专业安全软件处于开启状态,切莫为看视频而冒险关闭安全软件。一旦电脑出现中毒症状,应尽快安装360安全卫士、360杀毒等专业安全软件进行查杀,可使电脑恢复正常。
本文来源:ZDNet安全频道 作者:佚名