|
|
 说到网络黑客，似乎每个人的第一印象都是他们是隐藏的编程专家。不过，也有一些工具可以用来生成各种木马，让普通网民在几秒钟之内就变成黑客。这些工具通常被称为“特洛伊木马生成器”。听起来很刺激，但事实是什么？
黑客盗号需要什么软件,怎样找黑客盗号?
360互联网安全中心最近截获了一个名为“qqkey盗窃生成器”的恶意程序。该恶意程序是一种QQ客户端密钥窃取木马生成器。用户可以根据个人设置配置接收邮箱，生成盗取QQ客户端密钥木马。作者还写了详细的说明和视频教程，告诉你如何使用它。世界之上真的有免费的午餐吗？答案是否定的。
生成器的界面如下：
经过分析，生成的木马会窃取机器之上已登录QQ的客户端密钥，并通过电子邮件发送到前一界面填写的邮箱，但注意之后两个163邮箱没有填写后一界面，但“后门”插入了作者的木马生成器！生成器生成的特洛伊木马不会被窃取，除非所选客户端密钥将被发送到已填充的邮箱，并且还将向后门邮箱发送副本！
然之后将其发送到用户定义的邮箱：
clientkey是qq网页操作的授权机制。一旦获得客户端密钥，就可以在不使用QQ密码的情况之下操作QQ邮箱、QQ空间、QQ群等产品。Clientkey最初用于实现QQ相关产品的一键登录。如果clientkey被恶意程序窃取，可以使用它获取当前的QQ权限，如以前传播的广告、传播的恶意程序等。攻击者使用clientkey“curve to save The country”首先登录到受害者的电子邮件。如果受害者通过此电子邮件注册了steam平台的帐户，攻击者可以检索steam的密码并修改steam的密码。值得一提的是，clientkey也有生命周期。用户可以下线或再次登录QQ，使上一个客户端密钥失效。因此，攻击者在获得用户的clientkey之后，会很快使用它！
盗取clientkey相关木马邮箱截图为：
黑客使用的QQ clientkey登录工具为：
目前360安全卫士可以杀掉该恶意工具及其生成的木马。用户只需要保持守卫的开放，就可以有效地拦截这些恶意程序。同时提醒广大网友，不要轻易尝试此类工具，成为木马传播的帮凶，也让自己和朋友的电脑受到威胁
（责任编辑：网络） |
|
发表于 2020-10-30 00:00:00
