支付大盜暗中劫持網購者支付的款項

近日，安全中心發布緊急預警，一款名為「支付大盜」的新型網購木馬活躍度正在急劇增加。木馬**利用百度競價排名，偽裝為「阿里旺旺官網」，誘騙網友**執行木馬，再暗中劫持受害者網上支付資金，把付款物件篡改為黑客賬戶。僅12月6日一天，安全衛士已攔截「支付大盜」上萬次。

而「支付大盜」木馬執行後會潛伏在系統後台，實時監視瀏覽器位址列。一旦受害者在**等購物**為商品付款，木馬就會篡改交易資料，將付款物件轉換為黑客的「洗錢賬戶」，使受害者花了錢卻買不到商品。由於該木馬會隨著電腦開機自動執行，如果中招電腦不把木馬查殺乾淨，以後每次在網上付款都會損失交易資金。

據介紹，網購木馬最早出現在2023年，一般是通過聊天工具傳播，偽裝「商品實物圖」等檔案由黑客一對一傳送。此次「支付大盜」木馬**混入百度推廣鏈結，目標直指搜尋**阿里旺旺的網購人群，其影響範圍和危害程度因此急劇放大。