一种基于信息隐藏技术的木马植入途径

摘要

本发明公开一种基于信息隐藏技术的木马植入途径，实现对用户数据的盗取。首先设计可用于隐藏木马程序的信息隐藏算法，包括信息加密预处理、秘密数据嵌入、秘密数据提取和解密。其次使用设计的信息隐藏算法将木马程序当作秘密数据嵌入到载体图像中，并将木马提取程序的可执行文件、嵌入木马程序的图片、可执行木马注入程序以普通文件格式上传到网络服务器。用户浏览挂马网站时被投放木马，木马运行之后先隐藏自身然后对盗取的用户数据在本地进行加密之后同样采用信息隐藏算法隐写到载体图像。最后木马集成的自动发博客脚本将载密多媒体文件上传至社交网络，黑客从而可以通过开放的社交网络渠道下载并提取秘密数据。采用本发明提出的方案，可以实现信息的隐蔽通信盗取，同时具有抗取证、防追踪的优点。本发明同时证明在社交网络如微信、QQ等即时通信中，如果此类型木马被利用，则可能造成用户隐私泄露。