近日，一款名为“宝马刷钻”木马肆虐网络，目标涉及市面主流的14种点卡、充值卡，引诱用户输入账号和密码，盗取账户金额。QQ电脑管家安全中心通过对“宝马刷钻”木马分析，已率先拦杀并解密了该木马背后隐藏的盗号产业链，提醒用户留意提防。
“宝马刷钻”引出灰色产业链
QQ电脑管家安全中心在近期截获一些打着“刷钻”“充值”幌子进行欺诈活动的钓鱼网站，网页通常含有木马，宣称发现手机充值、某著名游戏存在漏洞，可进行“外挂式”刷值，获取高昂的游戏币乃至通信费，拙劣的伎俩蒙蔽了部分菜鸟用户。经过专家分析，此类网页经久不衰，并且不断推陈出新，实乃因背后有强大的产业链支撑。
QQ电脑安全管家安全中心指出，此类木马代表“宝马刷钻”的欺诈手段越来越隐蔽，请用户不要贪小便宜吃大亏，并提醒，此类欺诈网站目前主要有以下几种作案手法：
1. 优化SEO ，网友搜索就中毒
黑客利用热门词汇的SEO（搜索引擎优化）推销自己，用户一旦搜索被优化的“各种刷钻”关键词，极易误入木马网站，遭受病毒侵袭或财产损失。
2.借“漏洞”之名，诱骗用户上当
黑客假借程序存在“漏洞”之名吸引用户贪小心理，不少用户上当受骗，导致上百元的充值卡落入黑客之手。
3.“广撒网，多捕鱼”
为了欺骗更多的用户，提供数十个各种类型网站提供刷钻木马下载。该类网站风格不一，有的突出网站很安全，有的突出刷钻技术很先进，有的甚至称自己是诚信第一。
4. “宝马刷钻”木马，只爱用户充值卡
“宝马刷钻”是目前最流行的木马，当用户使用此木马刷钻时，网页会不停的提醒用户完成注册，此时木马就会利用注册信息套取用户充值卡的帐号和密码。据统计，“宝马刷钻”会盗取包括移动、联通、电信手机充值卡，盛大卡、骏网一卡通、征途游戏卡、完美一卡通、等市面上大约14种主流点卡和充值卡。
