[发明专利]一种基于信息隐藏技术的木马植入途径

说明书

技术领域

本发明涉及计算机信息安全、网络安全与隐蔽通信技术领域，特别是适用于通过社交网络多媒体共享行为实现隐蔽通信的信息盗取，且通信信道具有很强的隐蔽性和防追踪性能。

背景技术

随着互联网技术的发展，网络中的木马程序泛滥，木马技术是一种常用的网络攻击技术，由于其本身的技术优势及利益驱动因得到广泛的应用。木马在渗透到受控端系统内部后可以建立一个稳固的内部攻击点，为后续进一步的攻击提供一个畅通无阻的安全通道，再由里及外，内外结合，往往可以收到更好的攻击效果。随着黑客技术不断发展，新型木马和变种木马不断涌现，深入研究各式各样的木马才能针锋相对地做出防御，对保障国家网络安全具有重要意义。

当前社交网络风靡全球。多种即时通讯应用如MSN Message、WeChat、QQ等大量采用了 P2P技术，用户可以在线实时交流语音、文本、视频、图像等多媒体数据。无孔不入的黑客极可能利用信息隐藏技术在多媒体数据中植入木马进行海量传播，从而为隐私泄露提供了新的载体和途径。木马等黑客工具通常采用端对端的c/s架构通信，受害目标和黑客之间直接相连，且回传的信息都是公开的，易暴露传输内容并被取证，控制端容易被溯源。

发明内容

本发明要解决的技术问题是：针对上述存在的问题，本发明使用隐写术将木马程序隐藏到图像中，以一种非可执行文件的形式突破现有防火墙的拦截入侵到目标主机，渗透成功后，盗取的数据同样采用信息隐藏算法隐藏到JPEG载体图像。本发明中的木马并不主动进行端对端回传数据，而是建立在木马集成的自动发博客脚本将载密多媒体文件上传至社交网络的基础上，同时社交应用使用频繁的受害者也较大可能主动外传数据。攻击者与手受害者不存在直接的通信连接，有效地利用了信息隐藏的技术优势来隐藏在社交网络共享行为中通信的存在。因此实现对目标用户、指定数据进行数据采集和盗取的一种隐蔽性更好、透明性更高的、防追踪性能更好信息盗取方案。JPEG图像隐藏算法，不仅嵌入量较大，同时通信较隐蔽具有一定的抗取证作用，降低木马通信暴露的几率。

本发明提供了一种基于信息隐藏技术的木马植入途径，用于网络中隐蔽通信与信息盗取，技术方案如下：

1、一种基于信息隐藏技术的木马植入途径，针对木马程序的隐藏与通信技术提出一种新型的计算机木马，将其与信息隐藏技术结合起来，实现一种通信隐蔽性非常高的木马渗透方案。其特征在于，包括以下步骤：

A、将木马DLL程序采用一维混沌加密算法加密成密文，混沌系统的初值x₀与系统参数μ作为系统的密钥。采用信息隐藏算法将木马DLL程序密文嵌入到合适的载体图像中，并记录嵌入位置和嵌入容量。

B、搭建web服务器，将嵌入了木马DLL程序的载体图像上传到web服务器，同时木马提取程序的可执行文件、可执行木马注入程序以普通文件格式上传到web服务器。

C、用户访问挂马网站，相关文件被下载到用户主机。浏览器调用js脚本将木马提取程序运行，之后根据嵌入位置等参数使用信息隐藏提取算法得到DLL文件并注入到正常的进程之中。

D、木马运行后先隐藏自身，接着扫描用户数据并使用隐藏算法将扫描的数据嵌入到载体图像，接着运行自动发微博功能将载体图像上传至社交网络。

E、攻击者从公开的社交网络渠道下载载体图像，并使用提取算法获得用户的隐私数据

2、根据权利要求1所述的一种基于信息隐藏技术的木马植入途径，其特征在于，步骤A 进一步包括以下步骤：

A1、使用以初值x₀和系统参数为μ的一维混沌方程X_k+1＝μ*x_k(1-x_k)产生随机数列。

A2、根据公式进行加密，其中M_n为明文序列，X_n为混沌序列，E_n为密文序列。

A3、信息隐藏算法的文件解码模块首先读取JPEG图片文件，秘密信息读取模块录入A2 步骤得到的密文，并判断是否可以嵌入。

A4、当判断可以嵌入后，信息隐藏算法的隐写模块将密文嵌入到载体图像。

2、根据权利要求1所述的一种基于信息隐藏技术的木马植入途径，其特征在于，步骤B 进一步包括以下步骤：

B1、在windows系统中使用tomcat搭建挂马网页的服务器，上传载密载体图像。

B2、编写简单前端html页面以及后台逻辑，页面中加载服务器上的隐写有木马功能模块的图片。