ข้อจำกัดความรับผิดชอบ: นี่ไม่ใช่โพสต์ที่สอนวิธีขโมย QQ ของผู้อื่น เป็นการวิเคราะห์ว่าแฮกเกอร์ขโมยบัญชีในปัจจุบันได้อย่างไร เพื่อช่วยให้ทุกคนเพิ่มความตระหนักในการป้องกัน! นี่เป็นครั้งสุดท้ายที่จะแบ่งปันบางอย่างก่อนสอบเข้าวิทยาลัย ฉันจะไม่ซ่อนมัน 1: เทพแห่งอุปกรณ์ดักฟังรหัสผ่านไม่รับรู้เรื่องนี้ หนึ่งในเผ่าพันธุ์ที่มีประชากรมากที่สุดและเก่าแก่ที่สุดในอาณาจักรโทรจัน พวกเขาเป็นเหมือนเครื่องดักฟังที่ติดตั้งในคอมพิวเตอร์ของผู้ใช้ ติดตามทุกความเคลื่อนไหวของคอมพิวเตอร์ของผู้ใช้ และบันทึกและส่งข้อมูลบัญชีและรหัสผ่านที่แฮ็กเกอร์สนใจไปยังแฮ็กเกอร์โดยไม่รู้ตัว
ตัวอย่างเช่น Ahla QQ Thief จะติดตั้งข้อบกพร่องของแป้นพิมพ์ในคอมพิวเตอร์ของผู้ใช้เพื่อสกัดกั้นข้อมูลบัญชี QQ และรหัสผ่านที่ผู้ใช้ป้อนและส่งไปยังเซิร์ฟเวอร์ที่กำหนดโดยแฮ็กเกอร์
สอง: เคล็ดลับความงามเป็นสิ่งที่ยากที่สุดในการยอมรับความมีน้ำใจของความงาม
ทุกคนในโลกรักความงาม ความงามอร่อยไหม? เมื่อพิจารณาถึงลักษณะของอาหารและเพศของผู้คน จักรวรรดิโทรจันจึงมีครอบครัวที่มี "ความงามอันน่าทึ่ง" พวกเขามักจะปลอมตัวเป็นสาวงามด้วย "อัลบั้มความงาม" "รูปภาพของฉัน" และ "ความงามที่ต้องดู" เพื่อหลอกล่อให้ผู้ใช้คลิก หลังจากคลิก ผู้ใช้จะเห็นภาพความงามบางส่วน แต่จริงๆ แล้ว โทรจันที่ขโมยบัญชีนั้นกำลังแอบทำงานในพื้นหลังอยู่แล้ว ภาพด้านล่างเป็นบิวตี้โทรจันที่ครั้งหนึ่งเคยได้รับความนิยม จากภาพด้านล่างเราจะเห็น:
(1) ภาพถ่าย อัลบั้มภาพ ภาพถ่ายสวย ๆ การถ่ายภาพบุคคลและสิ่งที่คล้ายกันมีให้เห็นมากที่สุด เช่นเดียวกับภาพยนตร์การศึกษาความรักซึ่งเป็นความต้องการของคนจำนวนมาก
(2) ภาพถ่ายชายหาด ภาพถ่ายระดับปริญญาโท ภาพถ่ายสาวโรงเรียน ฯลฯ ค่อนข้างมีประสิทธิภาพมากกว่าและเหมาะสำหรับผู้ใช้ที่มีความสุขในช่วงวันหยุดฤดูร้อน เพิ่งเรียนจบ และกำลังจะเข้าวิทยาลัย
(3) โปรไฟล์ส่วนตัว การซื้อ ข้อมูล การออกแบบเสื้อผ้า นามบัตรของฉัน การให้คำปรึกษาล่าสุดและอื่นๆ มีเป้าหมายมากขึ้น และกลุ่มหลักคือคนงานปกขาวที่ทำงานอยู่แล้ว สาม: หุ่นเชิดกลายเป็นผู้สมรู้ร่วมคิดอย่างลึกลับ มีผู้ชายที่ "ฉลาด" บางคนในอาณาจักรโทรจัน พวกเขาปลอมตัวเป็นโมดูลสำคัญในระบบปฏิบัติการของคอมพิวเตอร์ จากนั้นมันจะหลอกลวงซอฟต์แวร์จำนวนมากและเปลี่ยนซอฟต์แวร์ปกติจำนวนมากให้เป็นผู้สมรู้ร่วมคิดในการขโมยบัญชีโทรจัน
แฮกเกอร์มักจะแต่งกายโทรจันขโมยบัญชีเป็น msimg32 dll (ไฟล์สำคัญที่เกี่ยวข้องกับการดูภาพ) และโมดูลที่จำเป็นอื่นๆ สำหรับซอฟต์แวร์ จากนั้นปล่อยและซ่อนไว้ในไดเร็กทอรีการติดตั้งของ QQ และซอฟต์แวร์อื่นๆ เมื่อใช้โปรแกรมเหล่านี้ ตามกฎของระบบปฏิบัติการ โมดูลในไดเร็กทอรีการติดตั้งจะถูกใช้ก่อน ดังนั้นซอฟต์แวร์หุ่นเชิดเหล่านี้จึงกลายเป็นผู้สมรู้ร่วมคิดของโทรจันขโมยบัญชี (msimg32.dll ปลอม) ในพริบตา
สี่: เป็นการยากที่จะแยกแยะความถูกต้องของเทคนิคการปลอมตัว: โทรจันขโมยบัญชี QQ ประเภทนี้ตระหนักอย่างลึกซึ้งถึงมรดกที่แท้จริงของเทคนิคการปลอมตัว พวกเขาใช้ทักษะการปลอมตัวที่ยอดเยี่ยมในการแต่งตัวเป็นอินเทอร์เฟซการเข้าสู่ระบบ QQ จากนั้นทำการ "ตกแต่ง" บางส่วนบนอินเทอร์เฟซการเข้าสู่ระบบ QQ เช่น การทาสีปุ่มเข้าสู่ระบบ QQ ปลอมเพื่อปกปิดปุ่มเข้าสู่ระบบจริง หรือ "วาง" ชั้นของ "เทป" โปร่งใสในกล่องรหัสผ่านเพื่อซ่อนรหัสผ่านบัญชีของคุณ
ห้า: ผู้ที่ต้องการตกปลาเพื่อไท่กงก็ตกเป็นเหยื่อ
วิธีการขโมยบัญชี QQ ที่ได้รับความนิยมมากที่สุดในปีนี้มีการแพร่กระจายในสองวิธีเป็นหลัก หนึ่งคือผ่านข้อความแชท QQ เมื่อบัญชีผู้ใช้ถูกขโมย เพื่อนของเธอทุกคนจะได้รับข้อความฟิชชิ่งในกลุ่ม QQ รูปแบบเนื้อหาคือ "โปรดขอความช่วยเหลือจากเพื่อนของคุณ" "URL ฟิชชิ่ง" หากมีคนคลิก URL ฟิชชิ่งเพื่อเปิดพื้นที่ QQ ปลอม พื้นหลังมักจะเป็นรูปขนาดย่อของอัลบั้มรูปสาวสวย และตำแหน่งที่โดดเด่นแจ้งว่า "คุณต้องเข้าสู่ระบบเพื่อเข้าถึง QQ Space" จุดประสงค์คือเพื่อรับบัญชี QQ และรหัสผ่านของเหยื่อ จากนั้นจึงฉ้อโกงเพื่อน อีกประการหนึ่งคือการปลอมตัวเป็นโปรแกรมแปรงอิฐต่างๆ หลอกผู้ใช้ให้ป้อนบัญชี QQ และรหัสผ่านของตนโดยอ้างว่าให้เพชรฟรีแก่ผู้ใช้ QQ และเปิดไฟไอคอน QQ จากนั้นแอบส่งบัญชีและรหัสผ่านไปยังเซิร์ฟเวอร์ของแฮ็กเกอร์
