花无涯：黑客自制木马，植入手机盗刷银行卡

在群打广告，兜售“木马”程序，以每个300元至2000元不等价格贩卖牟利，这些“木马”则被用于植入手机侵犯个人信息和盗取银行卡密码等。2018年1月2日，远安县公安局将河南籍黑客石某，以涉嫌提供侵入、非法控制计算机信息系统程序、工具罪正式向检察机关移送起诉。

花无涯：黑客自制木马，植入手机盗刷银行卡

著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

中国最大最具影响力的黑客组织中国黑客协会

中国黑客协会是一种精神的传承,黑客代表是一种精神,它是一种热爱祖国、坚持正义、开拓进取的精神。黑客之道亦是侠客之道,所谓真正的黑客并非网上那些刷q.b、刷枪...

- 百度快照

中国黑客协会 - Chinese hacker Association China's most ...

再来说说后门，这个很好比喻，就像是警匪片中的卧底或者是笑傲江湖中的岳不群，表面上做一套，背地里做另一套。在软件中就是这个软件提供给你了你需要的功能，但在背后它可能偷偷摸摸地干了一些你不想他干的事，例如窃取你电脑上的文件。

0day和挖洞是相关的，漏洞发布后，厂商一般不能说马上把漏洞填补了，那么这段时间这个漏洞是可利用的，久而久之，我们把那些刚发布的漏洞（或者说根本没发布自己偷偷用的漏洞）叫做0day，当然了，它的杀伤力较一些老的漏洞往往大的多。

肉鸡的话我们可以直接理解为已经中了木马受我们控制的傀儡计算机，我们可以控制傀儡机做一些我们不直接做的事情。Web安全必须要了解Web方面的一些基础知识做为铺垫的去的去学习这门技术，因为不是人人都可以直接先渗透在进行编程等方面学习的、所以为了更好的入门的Web安全必须要先掌握一些基础知识，相比对逆向方面的入门Web安全真的不难，逆向要是想了解一个简单的什么叫jmp esp溢出需要的基础知识不是一点点，如果是计算机专业的还好，不然通过自己去学习真的不是那么简单，不说太多，下面我就给大家推荐一个前期学习知识的路径和资源链接。

进入学习阶段：

首先是我给大家推荐的是前端的html/css/js + php进行学习，前端的这些都是肯定需要学习的知识，至于后端的编程语言我建议还是php，主要是因为入门学习快、目的呢就是更快的接触到php+mysql开发，这样前前后后的知识加起来才能在知识链上完整构成一个网站，这样做的好处的就是快速了解一个网站如何开发，什么是前端和后端？什么是http？什么是数据库，网站的数据都存储在哪？

当然不怕枯燥的话从C语言开始学起更佳，相比于C语言这种学习了半载一年还不一定有什么成果的玩意，直接用工具按照教程来达到目的会容易且有趣的多，但学习C语言在很多的时候，往往能够学习到C语言之外的东西，对程序的运行，内存的分配与管理，数据结构甚至是编程的书写习惯，都有非常大的好处，可以说，C语言学会后再学习其它大部分的语言都会快得多。

请点击此处输入图片描述

2017年年初，远安警方在侦办黎某等三人涉嫌侵犯公民个人信息案件过程中，发现石某有向黎某等三人出售“木马”程序的嫌疑，遂对石某立案侦查。经查，石某，男，现年22岁，河南省鄢陵县人。2016年4月至2016年11月，石某伙同项某在福建省厦门市经营一家网络工作室，石某在网上打广告，联系出售“木马”软件程序的业务，项某负责做“木马”软件程序交付买家，两人在8个月时间内出售“木马”软件程序共获利6000余元。

在此过程中，石某学会了做“木马”软件程序的方法。之后，石某与项某分手回到河南老家，2017年1月至9月，石某独自制售“木马”程序11笔，以每个400元至2000元不等的价格出售，并通过微信转账获利1.4万元。2017年9月21日，远安警方在河南鄢陵将石某抓获归案。项某因涉嫌诈骗，于2017年6月被山东省滨海公安机关抓获、关押。

据石某交待，买家购买“木马”软件程序后进行伪装，再以手机短信形式群发至用户手机上，持机用户收到短信点击后，手机会自动安装此“木马”程序，一旦持机用户进行网上银行交易输入验证码的同时，“木马”买家就可实时收到验证码，从而轻而易举地将银行卡上的钱盗走。石某还交待，只要安装了该“木马”程序，手机里面的通讯录内容和手机历史短息等信息将被泄露，公民个人信息也存在被盗卖的风险。

警方介绍，像石某涉嫌提供侵入、非法控制计算机信息系统程序、工具一案，说通俗一点就是“黑客”案件，民警一再提醒市民，在手机上遇见来历不明的短信链接，不要轻易点击，否则会造成财产损失。