
根据描述,可能攻击者获得的有账号的隐私资料,建议检查检查qq里面是否多了一些不知道的好友,密保等是否被篡改,通过qq申述进行盗号的模式貌似也流行。
目前存在的最普遍的方式:
钓鱼方式。这种技术难度低。简单说就是做个假的软件或者网页,看起来和qq客户端或者官网一样。甚至修改host,把qq安全官网之类的解析到一个恶意服务器。记录输入的账号密码,密保等;
以前的模式:
通过键盘记录,hookapi之类的技术实现记录输入的账号密码。此方法在目前来说,随着安全软件的升级,这方面是个严格重视的地方,难实现。
另类的方式:
1:社工,或者借助社工库;
2:中间人攻击,此种方法可能不能盗号,但是可以以你的身份做一些动作,比如更新空间之类的
在当今网络上,为了账号的安全,多注意假冒官网,不要看见有类似qq账号密码输入的地方就去输入,就可以防止大部分的威胁了
