金山毒霸：浏览器密码大盗瞄准网页游戏和企业网管

来源：爱毒霸社区

2011/11/18 14:58:06

11月17日，金山毒霸云安全中心捕获一新型密码大盗病毒，该病毒专门盗窃各主流浏览器已保存密码，将浏览器加密过的密码数据发送到黑客控制的服务器。除此之外，浏览器密码大盗还会窃取中毒电脑FTP客户端记录和远程桌面管理凭据，对企业网络安全构成严重威胁。

分享到：新浪微博腾讯微博

本文关键字：浏览器密码大盗网页游戏企业网管

11月17日，金山毒霸云安全中心捕获一新型密码大盗病毒，该病毒专门盗窃各主流浏览器已保存密码，将浏览器加密过的密码数据发送到黑客控制的服务器。除此之外，浏览器密码大盗还会窃取中毒电脑FTP客户端记录和远程桌面管理凭据，对企业网络安全构成严重威胁。

金山毒霸安全专家指出，各浏览器都提供了记录登录密码的功能，以方便用户再次访问网站时自动登录。分析发现浏览器密码大盗会检查中毒电脑安装的浏览器配置信息，将各浏览器保存的密码数据窃取并发送到位于美国的某台黑客控制的服务器上。
图片1.png

图1 浏览器都提供了密码记录的功能

一般人认为浏览器加密过的密码信息保存在计算机上，是很难被解密的。而实际并非如此，只要黑客拿到加密后的文本，通过互联网上公开的破解算法或工具，可以将普通网民使用浏览器保存的密码轻松解密。
图片2.png

图2 很容易使用互联网公开的工具破解浏览器已保存密码

金山毒霸安全专家介绍说，从目前的监测数据看，浏览器密码大盗感染的计算机数量并不高，其传播方式主要是伪装成游戏外挂或游戏修改器欺骗游戏玩家下载。从这些特性判断，该病毒主要威胁网页游戏安全，网页游戏在浏览器密码大盗面前显得弱不禁风。

但浏览器密码大盗病毒并不仅限于盗窃浏览器已保存密码，该病毒还会盗窃中毒电脑上使用的所有FTP客户端的保存记录和Rdp 文件（Windows远程桌面的登录凭据），将这些加密数据同样发送到黑客控制的远程服务器。如果这些数据被盗，就相当于黑客拿到了仓库钥匙，企业因此面临灾难性的后果。

浏览器是网民每天都会使用的工具，几乎每个人使用浏览器时都会默认保存登录密码。浏览器密码大盗的出现，可能令所有网民处于危险之中。金山毒霸安全专家建议使用专业杀毒软件防御浏览器密码大盗。减少使用游戏外挂或游戏修改器，定期更换重要系统的登录密码。

责编：孔维维

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

金山毒霸：浏览器密码大盗瞄准网页游戏和企业网管

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。