黑客的千里眼——被控制后屏幕在直播

黑客的千里眼——被控制后屏幕在直播

科普介绍： 当黑客成功植入远程控制木马后，你的屏幕就变成了他们的“直播现场”。无论你在看什么、输入什么、浏览什么，黑客都能实时看到。本篇将详细科普黑客如何通过屏幕画面实时串流技术，将你的隐私生活一览无余。

攻击详解：

现代远程控制木马的核心功能之一就是“屏幕监控”。以Android平台的Cellik木马为例，一旦感染成功，黑客的系统会将受害者的屏幕画面实时串流给攻击者。这意味着，黑客可以像坐在你旁边一样，亲眼看着你打开银行APP、输入密码、查看聊天记录、浏览照片。整个过程中，你的手机上没有任何提示，一切都在后台静默进行。

对于电脑用户，更隐蔽的攻击方式是“黑屏操作”。Sturnus木马具备一项极其危险的能力：在后台执行欺诈交易时强制黑屏，不让受害者察觉。当黑客远程操控你的手机进行转账时，屏幕始终保持黑屏，你完全看不到正在发生的交易。等你发现账户余额异常时，黑客早已全身而退。

有些黑客不仅满足于看，还要“录”。他们会在你不知情的情况下，开启屏幕录制功能，将你所有的操作保存为视频文件。这些视频可能包含你输入密码的慢放镜头、你与家人的私密视频通话、你正在编辑的未保存文档。更可怕的是，有些木马采用“基于像素的屏幕流传输”技术，实时上传屏幕画面，带宽消耗极小，几乎不会引起你的注意。

黑客还会利用屏幕监控进行“身份冒用”。他们通过观察你的屏幕，学习你的使用习惯、常登录的网站、常用的输入方式。在足够了解你之后，黑客会选择一个你不在线的时间，远程操控你的设备，冒充你与同事聊天、向亲友借钱、在社交媒体发布恶意内容。由于黑客已经掌握了你的语气和习惯，这些冒充行为往往难以被识破。

防护详解：

防范屏幕被直播，首先要留意异常迹象。如果发现手机或电脑出现无故的卡顿、屏幕偶尔闪烁、或者在你没有操作时鼠标自动移动、应用自动打开，这可能是黑客正在远程操控的迹象。其次，定期检查后台应用。手机用户应经常查看正在运行的应用列表，电脑用户留意任务管理器中的可疑进程。第三，物理遮挡摄像头。对于笔记本电脑，不使用时可以用贴纸遮挡摄像头；对于手机，注意APP的摄像头使用权限。最后，安装专业的终端检测与响应（EDR）工具，这类工具可以监控异常的行为模式，如屏幕捕获API的异常调用，在黑客开始直播前就发出警报。