(电子商务研究中心讯)　　据《2010-2011中国互联网安全研究报告》显示，在2010年，有近28%的互联网用户遭遇过虚假钓鱼网站、诈骗交易、交易劫持、网银被盗等针对网络购物的安全攻击。今年以来，网购木马异常活跃，每月新增网购木马数量已经接近3000个。

　　近年来，网上购物成为越来越多消费者的新选择。但随着网上消费的流行，某些计算机病毒集团也瞄上了互联网，他们通过植入木马病毒程序，控制计算机来窃取财物，把网购人群当成了自己的“摇钱树”。

　　交易劫持型木马是2010年新兴的一种网购威胁。据金山网络安全中心以及客户服务中心最新统计数据显示，在钓鱼网站后列第二位的网络威胁是新型交易劫持木马，占所有威胁的16.8%，2010年交易劫持类木马已经从最初的1个，发展为近千个不同种类的木马，每天金山云查杀系统截获的交易劫持型木马攻击用户电脑在2000例左右，是年度增长最快的安全威胁。

　　所谓交易劫持，即通过在正常的网络购物交易过程中给消费者电脑植入木马，一旦用户电脑被植入木马，这一用户之后所有正常的网购交易都会被劫持。用户即使是点选购买正常的商品，但其交易单会被木马自动修改，收款方会从正常网店改成木马控制者。用户付了货款，但店主收不到钱，这些货款被自动打入木马控制者的账号。在消费者以为完成了正常的购物流程后，才发现卖方没有收到货款。这种方式很隐蔽，也让消费者防不胜防。

　　据《2010年中国网络购物安全报告》显示，2010年6月被截获的数字大盗就是典型的交易型劫持木马，它通过点对点的传播控制了木马传播的广度，也使木马作者隐藏得更深。金山网络安全中心担心一旦该木马的攻击方式如果公开，将会对在线购物安全构成严重威胁。

　　对这类新型交易劫持型木马，金山网络安全专家建议用户要做到三点：1.交易时，如果对方要发文件给你千万要小心，若发送的文件是exe、pif、scr等可执行程序的扩展名，基本可以断定为骗子；2.点击确认支付按钮时，一定要检查收款方信息，如果不是你购物时熟悉的收款方，应立即取消交易；3.交易过程中，若本机安装的杀毒软件有弹出报警消息，应立即中止交易。

　　网络购物过程中的“陷阱”非常多，盗号木马对于交易劫持型木马来说算是比较传统的威胁，当网购用户感染病毒后，病毒木马会窃取网民的淘宝ID、支付宝ID、QQ号、银行卡信用卡信息，再伺机窃取用户资产。伴随着反病毒技术手段的不断提升，盗号木马通过盗号进行牟取经济利益的成本越来越高，因此传统盗号木马的数量也在逐步减少。

　　尽管盗号木马已经“风采不再”，不过金山网络安全专家还是敬请各位网购达人防范盗号木马，做到以下三点：1.收藏常去的银行网站、在线购物网站，避免从陌生的邮件或聊天工具收到的网站链接点击进去。2.保护电脑安全，安装专业杀毒软件，并及时更新病毒库。3.保护密码，正确使用数字证书，证书可以存放在电脑里，也可以存放在硬件介质USBkey里，如果存放在电脑里，就要保护电脑安全，如果存放在USBkey里，注意使用后要及时拔出。

　　国家计算机病毒应急处理中心常务副主任张健建议，网民要减少访问不良网站或到一些小网站下载软件；不要去下载和安装不良视频网站提供的专用播放器，这些程序捆绑病毒的概率接近100%；系统应该定期检查，开启实时监控的功能，如网页木马过滤、钓鱼网站智能拦截等功能；及时对系统进行漏洞修复，打好补丁，安装具有主动漏洞修复功能的安全软件，切断病毒传播的主要途径；网上购物支付时，资金数额尽量控制，一旦出现问题，可将损失降到最低。（来源：成都日报）