新病毒出现，荷兰数万人私人数据被窃

一种新的病毒正在出现，它会悄悄感染你的电脑或手机并窃取私人信息、搜索历史记录和密码，数以万计的荷兰人已经感染了这一所谓“信息窃取者”的恶意软件病毒，他们往往是在不知情的情况下感染，而且每天都会出现数十名新受害者。这是12月24日，RTL新闻发布的调查报告结论。

被盗数据在Telegram和暗网上出售。其他网络犯罪分子随后进一步利用，例如窃取银行账户和比特币、入侵网店账户并接管WhatsApp等。

近年来，共有超过4万名荷兰人感染了这种信息窃取程序，受害者本人根本不知道自己遭到了黑客攻击。

电脑或手机感染这一病毒通常是因为人们非法下载，例如，如果他们想要免费使用付费应用程序。儿童似乎还会通过随机安装游戏感染父母的设备。

隐藏在软件和应用程序中

信息窃取程序是一种间谍程序，它在电脑或手机上收集各种数据，例如家庭住址、银行帐号和密码，还有你的浏览器历史记录、聊天对话和照片。一些信息窃取者还可以远程启用麦克风和摄像头。

这种病毒通常通过非法软件被下载，但它们也可以隐藏在正常的合法软件中，例如打印机驱动程序或使用ChatGPT或创建WhatsApp贴纸的应用程序，然后从非官方网站下载这些流氓应用程序。

感染数量急剧增加

“近年来，感染数量急剧增加。”帮助组织追查信息窃取者的荷兰网络安全公司Passguard的Tom Leijte说。他解释了这种增长的合乎逻辑性：信息窃取者很容易隐藏，并且通常不会被病毒扫描程序发现。

“公司越来越善于武装自己以抵御数字威胁，”Leijte说，“但普通人仍然很容易成为目标。通过侵入他们的设备，你不仅可以欺骗他们，还可以更容易地侵入他们的雇主。”

例如，荷兰一个市政府因一名员工的私人笔记本电脑上安装了信息窃取程序而遭到黑客攻击。据消息人士透露，9月底警方遭遇的黑客攻击也是由信息窃取程序造成的。

窃取Cookie

由于信息窃取者可以访问大量数据，因此潜伏着各种滥用行为。攻击者可以接管你的在线账户，即使你已经采取了额外的安全措施，例如两步登录（两步验证）。

这是可能的，因为信息窃取者可以访问浏览器中的cookie。这些cookie确保你保持登录状态。如果攻击者窃取了这些cookie，他就可以冒充是你。这被称为会话劫持。通过这种方式，你的谷歌和微软账户就被接管了。

即使IT专业人员也很难发现

信息窃取者很难被病毒扫描程序检测到，因为它们在后台悄悄地工作。大多数信息窃取者会自动删除它们的踪迹以减少被发现的机会。如果确实被检测到，通常也要在感染后几个月。

Leijte说，如果你知道自己已经感染信息窃取者病毒，那只是开始。你的所有密码、活动会话、信用卡详细信息，一切都得逐一更改。“这就是为什么你会看到受害者往往会因数据被滥用而长期遭受痛苦。”

令人惊讶的是，受害者中还包括许多IT专业人士，那些具有技术背景和知识的人。他们认为自己很安全，并经常下载非法软件和游戏。

如何知道自己是否感染了信息窃取者病毒？

这是一个显而易见的问题，但没有明确的答案。通常，只有当各种在线帐户或应用程序突然被黑客接管时，你才会注意到它，但当然为时已晚。

专家称，Sophos防病毒软件是检测信息窃取者感染的最佳选择之一，包括Hitman Pro（每年19欧元，Windows）或Sophos Home（每年49欧元，Windows和Mac），这两个程序都提供免费试用版。

对于Android智能手机，你可以使用Sophos提供的Intercept X（免费）。由于操作系统的封闭性，iOS几乎不受信息窃取者的影响。

保护自己免受信息窃取病毒感染的5个小贴士

1、仅从官方提供商（例如Microsoft Store和Play Store）下载软件和应用程序。小心所谓的“下载网站”。

2、检查孩子在你的设备上安装了哪些游戏和软件，以及它们是否来自官方提供商。

3、使用良好的病毒扫描程序保护你的设备。专家推荐Hitman Pro和Sophos Home。对于Android，可以使用免费的Intercept X。

4、始终安装最新版本。安装最新版本可以堵住设备中的漏洞，让黑客更难破解。

5、信息窃取者对MacOS（Macbook、iMac）尤其是iOS（iPhone、iPad）用户造成的风险要小得多。