你很有可能不容易想起，如果你在淘宝网抢货的情况下，钱却很有可能最后进入了黑客的袋子。

没有错，淘宝网卖家也不会想起，一个“新手消费者”，确是披上绵羊皮的黑客。艰辛挣到的钱，很有可能一夜之间就被洗劫一空。

它是一段再一切正常但是的旺旺对话。你或许不敢相信，一个圈套早已伴随着这一段会话布局取得成功。

难题就发生在这个商品连接。一个木马被贴在连接中，悄悄的传送给了卖家。这一木马会沉寂在卖家的电脑上里，随时随地纪录卖家的一举一动。

几日以后，黑客就逐渐收网了。

在卖家开展退钱实际操作的情况下，必须登陆淘宝网帐户。而这时在后台管理沉寂的木马会精准纪录下电脑上的每一次电脑键盘敲打，进而获得卖家的帐户和登陆密码（包含用户名和密码和支付登陆密码），也有别的身份认证信息内容。如此一来，就可以轻轻松松地外地登录，把卖家支付宝钱包里的资产洗劫一空。

这类看上去干脆利落的违法犯罪技巧实际上并不新鮮，乃至在淘宝网盛行之初就造成了。殊不知如今要想重现这类骗术，难度系数越来越大。由于基本上每台电脑都是会安裝有杀毒软件。杀毒软件针对这类故意木马的分辨有很高的准确度。

因此黑客在装扮成消费者传送连接给卖家以前，还会继续有多个的提前准备姿势。目地是可以完全地绕过杀毒软件的“见心”。这类“绕过”事实上是较难的流程。

近期安全性科学研究工作人员发觉，有黑客早已把握了一种绕过某杀毒软件的方式。因为该生产商另外有着App商城系统和PC安全性业务流程，因此黑客采用了一个倾落九霄的途径：

1、巨资收买某游戏开发商，勾结它嵌入自身的故意木马。

2、游戏开发商用这个手机游戏根据应用商店的检验，得到“白名单”受权

3、PC端的杀毒软件检验到“白名单”文档，因此挑选海关放行，不会再检验在其中的恶意程序。

这类方式运用白名单标准，恰当绕过了杀毒软件的杀毒，取得成功把木马置放在受害人的电脑。做为三方应用商店，难以对全部的App开展代码审计，总是会有些人取得成功绕过安全大检查。

而一旦得到这种销售市场的白名单，便会给自己的木马披着“免检标志”的外套。假如这种 App 销售市场的房地产商另外也在做杀毒软件，那麼很可能连杀毒软件也无法识别这种凶狠的木马。在这类状况下，黑客就可以无所顾忌地进行进一步进攻了。

雷锋网原创文章内容，没经受权严禁转截。详细信息见转截注意事项。