情人節剛到，一種名為“情人節甜蜜刷鉆”的木馬就開始在QQ群和論壇上大量傳播。360安全中心監測發現，該木馬以情人節為QQ“免費刷鉆”及“點亮圖標”為幌子，極容易吸引情侶轉發使用，從而竊取使用者的QQ帳號和密碼。

據360安全中心分析，情人節“刷鉆”木馬號稱具有免費刷六種彩鉆、點亮24個圖標，以及免費充100Q幣等作用，其實這些功能全都無法實現。木馬的目的在于誘惑用戶輸入QQ帳號和密碼，從而對“刷鉆”工具的使用者自動盜號。

圖1：360安全衛士攔截利用QQ群傳播的“刷鉆”木馬

值得警惕的是，“刷鉆”木馬在吸引用戶點擊前，首先要求用戶注冊獲取“激活碼”，注冊信息包括姓名、手機號、電子郵件、所在地區、是否持有信用卡、感興趣的保險等隱私資料，其目的很可能是將中招用戶的資料販賣給保險公司，以便保險銷售人員進行電話推銷。

圖2：“刷鉆”木馬暗中上傳用戶輸入的QQ號和密碼

360安全專家石曉虹博士表示，針對情人節泛濫的“刷鉆”木馬，360安全衛士已率先攔截查殺，可以全面保護用戶的帳號和資料安全。如有網民關閉安全軟件后使用了“刷鉆”工具，應立刻修改QQ密碼，以免QQ被盜號分子利用向親友詐騙。

圖3：“刷鉆”木馬套取用戶資料來推銷保險