5月27日消息 針對近期網銀木馬頻發，網購人群資金屢遭威脅的狀況，360安全中心今日首度曝光了網銀木馬『四大家族』。據調查，國內70%以上的網銀木馬都是出自『四大家族』，它們的代號分別為盜草工作室、烈火工作室、紅名工作室以及耀發工作室，每個工作室又各自擁有數十個木馬『推廣員』。保守估計，『四大家族』每月非法獲利超過500萬元，完全可以在北京購買一套住房。

　　360安全中心監測數據顯示：今年以來，360安全衛士『網購保鏢』日均攔截網銀木馬數量約為8000個，其中70%以上隸屬於『四大家族』，分別帶有各自的木馬家族特征。以『盜草』系列網銀木馬為例，木馬代碼中均包含著"daocao"標識，表明該木馬是由盜草工作室制作出來的。

　　據了解，網銀木馬家族通常分為上線和下線兩部分，上線是負責制作和更新木馬的工作室，下線是由木馬工作室在黑客論壇中發帖招募而來的『兼職人員』，俗稱木馬『推廣員』。這些『推廣員』潛伏在知名購物網站中，利用低價商品誘惑網友訪問，再把木馬以『商品資料』、『商品圖片』等名義發給受害者，劫持受害者的網銀支付資金。

　　360安全中心發現，網銀木馬家族各自都有一個統計後臺，其中詳細記錄著每個『推廣員』每天劫持了多少贓款，這些數據每天凌晨便即清空，說明木馬工作室和『推廣員』之間是以『當日結算』的方式按比例分贓。根據一些網帖透露的信息，網銀木馬劫持的資金會全部流向木馬工作室的賬戶，『推廣員』再根據各自的『業績』提成，上下線分成比例大約為三比七。

　　360工程師分析網銀木馬後臺後發現：盜草、烈火、紅名、耀發等四大網銀木馬家族每天非法獲利總計可達15萬到20萬元，單筆作案金額從數十元到上萬元不等。從木馬『推廣員』的編號來看，每個木馬家族的下線代理數量平均約為20個。也就是說，在網銀木馬利益鏈中，制作木馬的工作室每天可獲利上萬元，一個木馬『推廣員』日均也能賺取上千元贓款。

　　根據艾瑞諮詢統計，今年一季度中國網絡購物市場交易規模達到1700億元，市場規模增長再次提速。然而，網銀木馬卻為網購市場的發展蒙上一層陰影，消費者如果遭到『網銀木馬四大家族』攻擊，就會出現『明明付了款卻沒有交易記錄』的現象。

　　360安全專家建議網友：上網購物時千萬不可隨意接收陌生人發來的文件，同時要為電腦安裝安全軟件，當360『網購保鏢』發出警報時一定要立即停止交易，拔掉『U盾』等網銀工具，清除木馬後再繼續購物，以免網銀資金被木馬轉走。

　　附：網銀木馬統計後臺

　　圖片說明：短短2個小時內，一個網銀木馬家族便進賬13024.58元。（所謂『洗錢』，是指不法分子使用贓款購買手機充值卡、游戲點卡等虛擬商品，以免網銀木馬的收款賬戶被受害者舉報凍結。）