网络安全 频道

完全分析盗号始末

前2天,看了《我与盗号公司雇员的对话》一文,痛下决心买了个将军.买回后,对将军的工作原理非常好奇,所以baidu了下,以外的发现此文章,感觉可以帮助已经迷惑的各位兄弟解惑.所以转来给各位大大浏览下.感谢远创作者浪子重庆!

有人说什么盗号的人是移动人,只要绑定了手机的一般会被盗,还有人说用了将军令的也会被盗,这里我跟大家讲讲其工作原理。

将军令是一个硬件,每分钟生成不同、而且也是不规律的六位数字密码,采用的是activeX控件的方式来进行密码输入的。有用过银行大户室那种卡的朋友们,跟那种即时密码同原理。而且每次密码仅能由将军令硬件自动生成,所谓的人为算组策略是根本不可能存在的!如果再有人这样对??们说,将军令用户也被盗的话,??可以告诉??:“是否你就是盗号的,所以不希望我们用将军令!”

至于梦幻密保,个人认为还是十分安全的,如果说什么移动内部盗号的人的话,那就有点未免太不符实了,稍有点常识的人都知道,移动对用户资料是保密的,稍大点的公司都会如此,即使是系统想要知道,还要信息分析,数据流拦截,还得承担被发现的风险,呵呵,为了盗一个梦幻西游的号,不值得吧!梦幻密保采用的是用手机锁定游戏角色,当强行解锁或者修改密码时都会短信通知玩家,曾经我们区一个有密保的朋友就是在修改密码的时候通知了,才幸免一难!不过有些玩家玩号的人多,所以一般不会锁定游戏角色,这样就给盗号者一个可省之机了!相对而已,梦幻密保还是十分安全的!

盗号者盗号无外乎就那么几招,大家也别想得那么复杂,下边我来说说最常见的盗号的原因:

一、骗术(常见)

其实骗术很简单的,只要大家不要相信有天下掉馅饼的美事就可以了,什么帮你练级啦,或者说帮你冲卡啦等等。有时候当你朋友上你的号又会装成本人来JJYY的,其实这种骗术很弱智,大家细心点就会明白了!

二、木马(主要盗号途征)

有朋友常说,我又不上什么网站,又不乱点什么东西,怎么会中呢,而且我用杀毒软件杀过,都没有发现呢!其实木马原理很简单,他只是潜伏在??电脑里,以便监视你一举一动的一个小程序,有时候由于他的特殊性,会在进程里伪装成系统进程、杀毒软件进程等;会以文件大小写、或者把英文字小写的“L”与数字的“1”来混淆,以便查杀不出。

而且现在的杀毒软件,像卡巴斯基啦、瑞星啦、金山、江民一类,仅仅能查杀出一些小的病毒,很多木马是查杀不出的,有时候就算能查到部份也无法清除,还得使用木马克星、木马杀客一类的软件进行清除。

一般盗取梦幻西游号的都是一些通过键盘记录的,所谓有一种软件暴力破解安全锁,其实现在相比之下困难许多,因为每天使用三次尝试就会失败,暴力破解就是无限制地穷举例破解,直到算出正确地为止。有些朋友号被盗了,加锁的BB还在,装备不在了,那么建议??可以去当铺看看,那些小骗子们准把东西放那里了!如果你的帐号连安全码一并破解,这可以说明,??在使用安全码的时候,被一并记录下来。所谓一个软件只要知道你帐号就能破出你的密码,或者安全锁可以轻而易举地用软件打开,我可以告诉大家,没这回事!

三、IP入侵(非常见)

这种方法我不否认可以得到??的帐号及密码,最近我试过几种工具,类同小榕的流光软件,可以通过扫描器??计算机的未关端口及漏洞进行IP段地木马加载。测试结果很少有计算机会中招,现在人安全意识都比较高,一般XP/2000/2003等用户,一旦安装系统,由于其系统的自身安全性,都比较高,除非哪个自己去把端口都打开,或者有人故意特别设置什么等,否则这种方法是不存在的!至于利用真实IP地址逐个入侵,那个不是没可能,但有点常识地人都知道,要入侵一台计算机所需要收集的信息、入侵前的准备,而且要看你这号值不值这么多钱,而且就算入侵进去有什么用?得到管理员权限,COPY一个管理员?然后再植马来等待?或者人家用小键盘呢?

其实现在盗号猖獗的根本原因,除去梦幻西游本身的利润市场以外,更与玩家自身有关系,提高玩家自身的安全意识是非常重要的。像一些所谓的盗号团伙,会利用韩国等地的代理IP来登陆游戏,或者盗号后猖狂地在淘宝上、易趣上卖东西,卖MHB等,这也不能不反映中国现今一个可悲的状况,我们爱梦幻西游,但绝不允许梦幻的黑手,只有自身安全意识提高了,才能更快乐地玩游戏。

写到这里,不得不提提一直没提的网易了,虽然仅仅是一款游戏,而且玩家们花了大把心血、有些甚至花了大把人民币,不要每次有玩家投述的时候,你们的客服都要显得那么无力地告诉我们:“我们只是按程序办事,如果要报案,你们可以去当地公安……”之类的话。长此以往,网易不易!

记得一位朋友去德国留学归来,在赶去法兰克福赶飞往中国的班机时,由于此次是快车,我这位朋友在火车上睡着了,当醒来时早已过站,如果要在下一站下车的话,将会误掉航班,对于一个中国学生来讲,本身都不是很富裕……当他将这个情况告诉列车长的时候,列车长很迅速地跟总部联系,很快地得到结果,在十分钟后的一个小站下车,并且告诉他坐什么车直接去法兰克福……当问题解决的时候,全车人都在为他鼓掌!

人家尚可为一个小小的中国留学生而更改列车的调度,这么以人为本,在中国却是不可以的,有时候我在想,是否中国人早已习惯如此了呢?不得而知!

0
相关文章