大家好，今天小编关注到一个比较有意思的话题，就是关于钓鱼程序源码的问题，于是小编就整理了2个相关介绍钓鱼程序源码的解答，让我们一起看看吧。
带小程序的文章有危险吗？
可能会有危险，小程序主要是存在以下几种安全问题：1、授权隐藏风险；2、钓鱼窃密隐患；3、山寨小程序泛滥。
授权隐藏风险
微信小程序充当应用开发者和用户之间的桥梁，他们的信息交互通过微信平台转发，因此所有网络请求和存储的数据都可以通过微信获得。一些小程序商家通过设置“登录授权”来获取用户信息，从而“愚弄”用户的授权，从而侵犯了用户的权益。用户反映在登录某些小程序后，经常被提示绑定自己的手机号码，否则就无法继续浏览网页。然而，一旦被捆绑，用户就不断接到广告电话，严重扰乱了生活。
钓鱼窃密隐患
随着小程序的不断推广，将来每个人都将能够参与制作小程序的过程。一旦非法企业开发网络钓鱼微信小程序，在访问过的页面中添加木马，并想方设法绕过微信审查，可能会导致用户信息泄露和财产损失。
山寨程序泛滥
小应用程序的本质是网页交互，它们的通信更容易破解。此外，小程序的源代码很难混淆和加密，导致大量的***冒小程序。过去，开发这个***应用程序需要一周的时间，但是现在这个***应用程序可以在一两天内启动。此外，小程序可以通过“裂变”和“社会共享”传播，这通常会导致“***”传播得比“真”更快，用户也更多。
最近伊朗间谍部队APT34的黑客工具被曝光，咋回事？
2017年，黑客组织Shadow Brokers对外宣称他们已经成功入侵了美国国家安全局（NSA）下属的黑客组织Equation Group，下载了后者大量的攻击工具并在网上发起拍卖。而现在又有黑客发布了类似的黑客工具，不过这次来自于伊朗精英网络间谍部队之一，在业内被称之为APT34，Oilrig或HelixKitten。
尽管本次发布的黑客工具并没有2017年NSA泄露的黑客工具那么复杂，但它们依然是非常危险的。这些黑客工具自今年3月中旬开始在网络上发布，以Lab Dookhtegan这个***名在Telegram频道上进行出售。
除了黑客工具之外，Dookhtegan还发布了一些似乎是来自APT34组织的黑客受害者的数据，这些数据主要是通过网络钓鱼页面收集的用户名和密码组合。
在3月中旬的时候，外媒ZDNet已经报道过这些黑客攻击以及受害者数据。在推特私信中，一位推特用户分享了一些在Telegram上发现的相同文件，因此有理由相信这个推特用户和Telegram上的 Lab Dookhtegan是同一个人。
在推特私信交流中，这位泄露者生成参与了该组织的 DNSpionage 活动，但泄露者极有可能是外国情报机构的成员，试图隐藏他们的真实身份，同时给予更加相信伊朗的黑客工具和操作的真实性。
一些网络安全专家已经确认了这些工具的真实性。 Alphabet的网络安全部门Chronicle今天早些时候向ZDNet证实了这一点。在今天发布的Telegram频道中，黑客共泄露了6个黑客工具的源代码，此外还有部分来自活跃后端面板的内容以及收集的受害者数据。
周三，ZDNet报道称，网名为Lab Dookhtegan的黑客泄露了一套属于伊朗间谍组织的黑客工具，这些工具在Telegram上通常被称为APT34，Oilrig或HelixKitten。 泄密***始于3月中旬，包括敏感信息，主要包括用户名和密码。
当Twitter用户将一些与Telegram泄露的相同文件混淆时，ZDNet意识到了这种黑客行为。虽然这位Twitter用户声称已经参与了该组织的DNSpionage活动，但ZDNet认为，他也可能是一个试图隐藏其真实身份的外国情报机构的成员。 ZDNet的***设是Twitter用户可能是Telegram Lab Dookhtegan角色。
黑客泄露了六种黑客工具的源代码：Glimpse，PoisonFrog，HyperShell，HighShell，Fox Panel和Webmask。包括Chronicle，Alphabet的网络安全部门在内的许多网络安全专家都证实了这些工具的真实性。
除了这些工具外，黑客还泄漏了几个活动后端面板中的内容，其中收集了受害者数据。 Alphabet的网络安全部门Chronicle向ZDNet证实，黑客已经泄露了66名受害者的数据，主要来自中东国家。这些数据来自***机构和私营公司。黑客还泄露了APT34过去运营的数据，共享了该组托管Web shell和其他运营数据的IP地址和域。
除了泄露黑客工具的数据和源代码外，黑客还公布了参与APT34运营的伊朗情报部官员的公开个人信息，包括电话号码，图像和姓名。
黑客在Telegram频道上承认他已经销毁了APT34黑客工具的控制面板，并清理了他们的服务器。所以，现在伊朗的间谍组织别无选择，只能重新开始。根据泄露的文件，似乎Dookhtegan对伊朗情报部也有一些怨恨，他称之为“残忍”，“无情”和“犯罪”。
现在，一些网络安全公司正在分析泄露的数据。 在一封发给ZDNet的电子邮件中，Chronicle应用智能部门负责人Brandon Levene表示，“为了保持运营状态，该团队可能会改变他们的工具集。 可能存在一些源自泄漏工具的模仿活动，但它不太可能被广泛使用。“
到此，以上就是小编对于钓鱼程序源码的问题就介绍到这了，希望介绍关于钓鱼程序源码的2点解答对大家有用。
