針對(duì)互聯(lián)網(wǎng)木馬存在易被溯源追蹤的問(wèn)題，提出一種基于多媒體文件的新型木馬方案，利用信息隱藏算法將木馬程序作為秘密數(shù)據(jù)嵌入到載體圖像中。滲透成功后，對(duì)盜取的數(shù)據(jù)在本地進(jìn)行加密之后同樣隱寫(xiě)到載體圖像并上傳至社交網(wǎng)絡(luò)，攻擊端通過(guò)開(kāi)放的社交網(wǎng)絡(luò)下載并提取秘密數(shù)據(jù)。實(shí)驗(yàn)顯示，所設(shè)計(jì)的JPEG圖像信息隱藏算法性能良好，基于該隱藏算法的木馬滲透方案在隱蔽性、抗取證、防追蹤以及穿透審計(jì)等特點(diǎn)上優(yōu)于已有的圖片木馬。社交網(wǎng)絡(luò)中此類木馬可造成用戶隱私泄露，所以最后給出了一些防范措施。

　　木馬技術(shù)一種常用的網(wǎng)絡(luò)攻擊技術(shù)，由于其本身的技術(shù)優(yōu)勢(shì)及利益驅(qū)動(dòng)得到了廣泛的應(yīng)用。木馬在滲透到受控端系統(tǒng)內(nèi)部后可以建立一個(gè)穩(wěn)固的內(nèi)部攻擊點(diǎn)，為后續(xù)進(jìn)一步的攻擊提供一個(gè)暢通無(wú)阻的安全通道，再由里及外、內(nèi)外結(jié)合，往往可以收到更好的攻擊效果。隨著黑客技術(shù)不斷發(fā)展，新型木馬和變種木馬不斷涌現(xiàn)，深入研究各式各樣的木馬才能相應(yīng)地進(jìn)行防御，對(duì)保障國(guó)家網(wǎng)絡(luò)安全具有重要意義‘糾。從1986年第一個(gè)真正意義上的木馬誕生到現(xiàn)在，木馬不斷更新?lián)Q代，攻擊方式也發(fā)生了巨大的變化。最新的木馬研究已從惡意的木馬程序擴(kuò)展到基于集成電路的硬件木馬口1研究，但比起已經(jīng)全面發(fā)展了多年的軟件木馬，硬件木馬尚處于起步階段。木馬表面形態(tài)千變?nèi)f化、各不相同，但總結(jié)其實(shí)質(zhì)，所有木馬程序都包含三個(gè)階段：植入木馬、加載運(yùn)行木馬和數(shù)據(jù)回傳。