国内资深黑客详谈Trojan-PSW盗号木马(1)

【51CTO.com 专家特稿】近日在QQ上广泛传播地一段回答问题得到q币中奖消息中所包含的恶意链接，访问该链接将导致用户电脑感染多种木马程序，经过仔细分析这些木马几乎都归于一类——Trojan-PSW木马！

一、Trojan-PSW木马的定义

近年来，网络犯罪和破坏更加趋向于能够给攻击者带来直接或间接的经济利益，像之前对纯技术的追求已经不那么明显，而随着黑客技术和黑客工具的普及，使得网络犯罪与破坏的技术门槛降低，许多不法分子利用这些技术进行非法牟利，其中最突出的表现就是Trojan-PSW木马的大肆传播。

在用户不注意的情况下，将木马程序植入用户电脑，自动获取预先指定好的、木马所有者所感兴趣的用户敏感信息资料，并通过木马程序将非法窃取的资料发送给木马所有者，这样的木马程序通常盗取银行帐号、网络游戏帐号、信用卡卡号等以及对应密码，因此被归类于Trojan-PSW木马。

Trojan-PSW木马是随着网络发展而出现的，当人们感受到计算机以及互联网给日常生活带来的便利后，开始倾向于将一些敏感的信息存储在电脑上或者通过电脑进入互联网发送这些信息，这样就给了不法份子进行“网络盗窃”的条件。他们开始设计一种恶意程序，并通过各种各样的方式植入用户电脑，从中搜索自己需要的资料或者直接截取到用户输入的信息，记录下来后转发给自己，然后利用盗取的资料从事非法牟取暴利活动。此类木马往往不需要太多的技术含量，可能利用一些系统漏洞进入用户系统，不过大多数情况下，是通过诱骗用户点击某个网站链接，或者直接通过即时聊天工具发送木马程序给用户，当用户运行木马程序或者访问过恶意链接后就会间接感染该木马。