近日，多位網(wǎng)友的反應(yīng)，說(shuō)自己的QQ號(hào)碼被黑客盜取，而且黑客還篡改了自己的瀏覽器主頁(yè)，致使網(wǎng)友一打開(kāi)網(wǎng)頁(yè)，就會(huì)先彈出一個(gè)色情網(wǎng)站的主頁(yè)。

網(wǎng)絡(luò)驚見(jiàn)盜號(hào)欺詐一條龍木馬

那么用戶的QQ號(hào)碼是如何被盜取的呢？他們的瀏覽器主頁(yè)又是如何被修改的呢？發(fā)現(xiàn)，這些用戶多是通過(guò)一些虛假色情廣告，下載了所謂的視頻播放器，而這個(gè)視頻播放器中被隱藏了一個(gè)木馬程序。

所謂的木馬程序是互聯(lián)網(wǎng)上的病毒文件。它一般隱藏在下載程序中，在用戶下載文件時(shí)植入用戶的電腦，竊取用戶的文件，甚至遠(yuǎn)程操控用戶的電腦。而這個(gè)視頻播放器里的木馬程序是專門針對(duì)QQ用戶的，目的是竊取QQ用戶的帳號(hào)和密碼。

據(jù)分析，該病毒是一款具有廣告推廣和QQ中獎(jiǎng)釣魚(yú)雙重惡意行為的木馬程序，當(dāng)用戶不幸中招之后，這款病毒首先會(huì)修改用戶電腦中的IE瀏覽器主頁(yè)，將其修改成色情廣告主頁(yè)，然后再?gòu)棾鲆粋€(gè)推廣的播放器推廣頁(yè)面，誘導(dǎo)用戶進(jìn)行安裝。待用戶安裝完虛假播放器之后，這款木馬會(huì)繼續(xù)彈出搜索推廣廣告，誘導(dǎo)用戶點(diǎn)擊更多廣告，并會(huì)彈出QQ中獎(jiǎng)信息窗口，彈出虛假Q(mào)Q中獎(jiǎng)框誘導(dǎo)用戶點(diǎn)擊跳到指定的釣魚(yú)盜號(hào)的網(wǎng)頁(yè)盜取用戶QQ號(hào)。

提醒網(wǎng)友注意，木馬目前是QQ盜號(hào)最主要的手段。色情網(wǎng)站、軟件及電子書(shū)下載網(wǎng)站、垃圾郵件附件、陌生人發(fā)送的文件中都可能含有木馬。一些圖片網(wǎng)站通過(guò)彈窗引誘用戶點(diǎn)擊，只要用戶一點(diǎn)，電腦就會(huì)在不知不覺(jué)中感染木馬。木馬植入QQ用戶的電腦后，在QQ打開(kāi)時(shí)會(huì)激活。它并不能直接截獲用戶的賬號(hào)、密碼，但是可以通過(guò)偽裝QQ消息框等方法誘導(dǎo)用戶在黑客設(shè)下的圈套中輸入用戶名密碼，并發(fā)送給黑客。

這種方式就是我們常說(shuō)的“釣魚(yú)網(wǎng)站”，目前已經(jīng)是盜取密碼最常見(jiàn)的形式。有時(shí)我們上網(wǎng)時(shí)會(huì)看到QQ彈窗，告訴我們中獎(jiǎng)了，需要在它的網(wǎng)頁(yè)上登錄QQ領(lǐng)取獎(jiǎng)品，這往往就是“釣魚(yú)網(wǎng)站”。由于這些“釣魚(yú)網(wǎng)站”從域名到外觀都很像真的，難免有一些愛(ài)占小便宜的QQ用戶上當(dāng)受騙；“克隆”QQ空間是近來(lái)新出現(xiàn)的偽裝形式，一些網(wǎng)站看起來(lái)跟QQ空間一模一樣，引誘用戶輸入賬號(hào)和密碼，進(jìn)而將其竊取，騰訊電腦管家每天都會(huì)截獲大量這種虛假Q(mào)Q空間或網(wǎng)站。為鎖定目標(biāo)，一些盜號(hào)者還會(huì)隱藏在學(xué)生QQ群中，以“比賽投票”、“分享照片”等各種名義在群里發(fā)送“釣魚(yú)網(wǎng)站”的鏈接，引誘學(xué)生上鉤。

木馬制銷犯罪團(tuán)伙被查獲

江蘇省常州市公安局網(wǎng)絡(luò)警察支隊(duì)曾經(jīng)破獲過(guò)一起類似的案件，在該案件中警方發(fā)現(xiàn)個(gè)別網(wǎng)民在觀看某色情網(wǎng)站的一些視頻或圖片時(shí)，都會(huì)被要求下載一個(gè)視頻播放器，而這個(gè)視頻播放器就是一個(gè)高度偽裝的木馬病毒。

發(fā)現(xiàn)這一情況，常州警方?jīng)Q定在打擊色情網(wǎng)站的同時(shí)，也對(duì)傳播木馬病毒、盜號(hào)獲利的犯罪團(tuán)伙展開(kāi)深入偵查。結(jié)果發(fā)現(xiàn)，一個(gè)組織嚴(yán)密、分工明確的木馬盜號(hào)團(tuán)伙是幕后操縱者。這個(gè)團(tuán)伙主要成員近40人，活動(dòng)在全國(guó)11個(gè)省、21個(gè)地市，團(tuán)伙內(nèi)分“作者”、“總代理”、“一級(jí)代理”、“流量”、“洗信工作室”等多個(gè)角色，他們與色情網(wǎng)站相互勾結(jié)，形成一個(gè)完整的木馬制銷網(wǎng)絡(luò)，共同實(shí)施犯罪。

這個(gè)木馬犯罪團(tuán)伙在多個(gè)色情網(wǎng)站上，植入了30多款針對(duì)不同游戲的盜號(hào)木馬程序，利用用戶瀏覽色情網(wǎng)站時(shí)感染上的木馬程序，盜取了大量游戲帳戶密碼，達(dá)到非法獲利的目的。經(jīng)過(guò)三個(gè)多月的努力，這起木馬制售團(tuán)伙和色情網(wǎng)站共同實(shí)施犯罪的案件告破，主要犯罪嫌疑人全部落網(wǎng)。

黑客與色情勾結(jié)獲取巨額利潤(rùn)

木馬團(tuán)伙和色情網(wǎng)站是如何在利益的驅(qū)動(dòng)下，互相勾結(jié)，獲得非法利益的？

在這起案件中，木馬病毒傳播的總代理從木馬制作者手中買來(lái)木馬程序的代理權(quán)，然后再高價(jià)賣給下一級(jí)代理，也就是所謂的“一級(jí)代理”。采訪中犯罪嫌疑人承認(rèn)。他三個(gè)月能賺差不多五六十萬(wàn)元錢。

一級(jí)代理花高價(jià)拿到木馬程序后，通過(guò)流量商尋找流量比較大的網(wǎng)站合作，來(lái)傳播木馬病毒，而淫穢色情網(wǎng)站是他們的主要目標(biāo)。在利益的驅(qū)動(dòng)下，兩個(gè)網(wǎng)絡(luò)公害一拍即合。木馬病毒通過(guò)色情網(wǎng)站，傳播到瀏覽者的電腦，瀏覽者的相關(guān)信息會(huì)被搜集到一個(gè)專門的服務(wù)器上，并由專門人員即所謂的“洗信工作室”進(jìn)行分類處理，對(duì)游戲玩家實(shí)施網(wǎng)上盜竊，并將盜取的虛擬貨幣及游戲裝備變賣，從中非法獲利。最后木馬代理或流量商根據(jù)色情網(wǎng)站的流量來(lái)對(duì)其分配非法所得。

黑客大量盜取網(wǎng)民虛擬裝備

木馬病毒犯罪團(tuán)伙與色情網(wǎng)站相互勾結(jié)，共同牟取非法利益，從而使木馬病毒和淫穢色情信息這兩大網(wǎng)絡(luò)公害得以生存和傳播，損害網(wǎng)民的計(jì)算機(jī)安全和利益。小陳是一個(gè)網(wǎng)絡(luò)游戲玩家。多年來(lái)，他在游戲帳戶里積攢了相當(dāng)數(shù)量的虛擬金幣和裝備，并引以為傲。

去年7月份的一天，小陳上網(wǎng)玩游戲的時(shí)候，吃驚地發(fā)現(xiàn)他的游戲帳號(hào)中的金幣和裝備都不翼而飛，小陳意識(shí)到，一定是他的電腦中了木馬程序。去年年底，常州市公安局網(wǎng)警支隊(duì)偵辦木馬團(tuán)伙和色情網(wǎng)站勾結(jié)的案件時(shí)，在木馬犯罪團(tuán)伙盜取的信息中，發(fā)現(xiàn)了小陳的相關(guān)信息，找他了解情況，小陳這才恍然大悟，原來(lái)這次的網(wǎng)上失竊，都是自己瀏覽了色情網(wǎng)站惹的禍。

據(jù)公安部門介紹，目前木馬犯罪團(tuán)伙與色情網(wǎng)站相互勾結(jié)，已經(jīng)成為一種比較普遍的犯罪現(xiàn)象。公安部門呼吁，廣大網(wǎng)民應(yīng)該健康上網(wǎng)，保護(hù)計(jì)算機(jī)的安全，并提醒廣大網(wǎng)民，在上網(wǎng)過(guò)程中，最好安裝騰訊電腦管家等殺毒軟件，時(shí)常定期殺毒，包括QQ賬號(hào)安全。

木馬犯罪集團(tuán)和色情網(wǎng)站暗中勾結(jié)，共同傳播淫穢色情信息和木馬病毒，這個(gè)案件為那些喜歡瀏覽色情信息的人敲了一記警鐘，網(wǎng)絡(luò)色情屢打不絕很重要的一個(gè)原因是它擁有一個(gè)巨大的潛在市場(chǎng)。犯罪分子恰恰利用這一點(diǎn)，制造了色情與木馬捆綁的雙重陷阱。而拒絕誘惑，與不健康的網(wǎng)站保持距離，這不僅是為了保護(hù)計(jì)算機(jī)的安全，更是為了青少年的身心健康。