[发明专利]一种基于信息隐藏技术的木马植入途径

摘要

本发明公开一种基于信息隐藏技术的木马植入途径，实现对用户数据的盗取。首先设计可用于隐藏木马程序的信息隐藏算法，包括信息加密预处理、秘密数据嵌入、秘密数据提取和解密。其次使用设计的信息隐藏算法将木马程序当作秘密数据嵌入到载体图像中，并将木马提取程序的可执行文件、嵌入木马程序的图片、可执行木马注入程序以普通文件格式上传到网络服务器。用户浏览挂马网站时被投放木马，木马运行之后先隐藏自身然后对盗取的用户数据在本地进行加密之后同样采用信息隐藏算法隐写到载体图像。最后木马集成的自动发博客脚本将载密多媒体文件上传至社交网络，黑客从而可以通过开放的社交网络渠道下载并提取秘密数据。采用本发明提出的方案，可以实现信息的隐蔽通信盗取，同时具有抗取证、防追踪的优点。本发明同时证明在社交网络如微信、QQ等即时通信中，如果此类型木马被利用，则可能造成用户隐私泄露。

主权项

一种基于信息隐藏技术的木马植入途径，针对木马程序的隐藏与通信技术提出一种新型的计算机木马，将其与信息隐藏技术结合起来，实现一种通信隐蔽性非常高的木马渗透方案。其特征在于，包括以下步骤：A、将木马dll程序采用一维混沌加密算法加密成密文，混沌系统的初值x0与系统参数μ作为系统的密钥。采用信息隐藏算法将木马dll程序密文嵌入到合适的载体图像中，并记录嵌入位置和嵌入容量。B、搭建web服务器，将嵌入了木马dll程序的载体图像上传到web服务器，同时木马提取程序的可执行文件、可执行木马注入程序以普通文件格式上传到web服务器。C、用户访问挂马网站，相关文件被下载到用户主机。浏览器调用js脚本将木马提取程序运行，之后根据嵌入位置等参数使用信息隐藏提取算法得到dll文件并注入到正常的进程之中。D、木马运行后先隐藏自身，接着扫描用户数据并使用隐藏算法将扫描的数据嵌入到载体图像，接着运行自动发微博功能将载体图像上传至社交网络。E、攻击者从公开的社交网络渠道下载载体图像，并使用提取算法获得用户的隐私数据