|
灰鸽子盗QH号,利用灰鸽子盗Q密保详解,官网解密利用灰鸽子盗号
灰鸽子是一款远程控制软件,杀毒不杀,很多人宣传能利用灰鸽子盗号,怎么做的呢?
之前的灰鸽子功能非常强大,容易被黑客利用。杀毒当年没有云杀,因此被杀后用免杀技术就可以解决
找个人做一个虚拟网页。假冒腾讯页面。做一个简单的网站,架设好这个页面,大工告成。
因为当年网站都没有认证,很多人利用抢注的假域名(钓鱼网站)配合灰鸽子的消息弹窗盗号。
比如 mima.tengxun.net是真正腾讯改密码的官网 ,黑客利用二级域名》》mima.tengxun.cc等等
还有的比如 mima.tcent.net等等 各式各样的域名 五花八门。 下面,放虚假弹窗 告知用户密码泄露。。
诱导用户 或者干脆利用灰鸽子远程打开网页的功能 将做好的钓鱼页弹出,用户修改的密码就被黑客获取了
甚至包括密码保护。 黑客会用一系列的手段防止你找回 比如多次更换密码 登陆地点(比如 稳定凌晨上你QQ号)
当年腾讯还没有功能显示上次登陆地点。(这是在跟XX显IP插件打官司之后,显示上次登陆地才呗用到会员特权上的。)
现在,360浏览器 IE 等相继推出了认证服务,随着用户安全意识的增强,发现不是正规网站一般就没人去输入敏感信息了。
包括安全联盟等安全厂商对虚假网站的拦截。阻止用户访问钓鱼页面。
为了防止间接利用灰鸽子盗号,灰鸽子未来也不会再加入弹窗聊天 或者改为聊天界面聊天。
另外可能不再会加入远程打开网页功能。如果有人表示能利用灰鸽子远控盗号,那一定是骗你的。
现在的黑客 根本不会去编写什么盗号木马,而且杀毒也把盗号木马杀的死死的。免杀无望。打击骗Z,打击黑客菜鸟滥用。
|
|