針對互聯(lián)網(wǎng)木馬存在易被溯源追蹤的問題，提出一種基于多媒體文件的新型木馬方案，利用信息隱藏算法將木馬程序作為秘密數(shù)據(jù)嵌入到載體圖像中。滲透成功后，對盜取的數(shù)據(jù)在本地進行加密之后同樣隱寫到載體圖像并上傳至社交網(wǎng)絡(luò)，攻擊端通過開放的社交網(wǎng)絡(luò)下載并提取秘密數(shù)據(jù)。實驗顯示，所設(shè)計的JPEG圖像信息隱藏算法性能良好，基于該隱藏算法的木馬滲透方案在隱蔽性、抗取證、防追蹤以及穿透審計等特點上優(yōu)于已有的圖片木馬。社交網(wǎng)絡(luò)中此類木馬可造成用戶隱私泄露，所以最后給出了一些防范措施。

　　木馬技術(shù)一種常用的網(wǎng)絡(luò)攻擊技術(shù)，由于其本身的技術(shù)優(yōu)勢及利益驅(qū)動得到了廣泛的應用。木馬在滲透到受控端系統(tǒng)內(nèi)部后可以建立一個穩(wěn)固的內(nèi)部攻擊點，為后續(xù)進一步的攻擊提供一個暢通無阻的安全通道，再由里及外、內(nèi)外結(jié)合，往往可以收到更好的攻擊效果。隨著黑客技術(shù)不斷發(fā)展，新型木馬和變種木馬不斷涌現(xiàn)，深入研究各式各樣的木馬才能相應地進行防御，對保障國家網(wǎng)絡(luò)安全具有重要意義‘糾。從1986年第一個真正意義上的木馬誕生到現(xiàn)在，木馬不斷更新?lián)Q代，攻擊方式也發(fā)生了巨大的變化。最新的木馬研究已從惡意的木馬程序擴展到基于集成電路的硬件木馬口1研究，但比起已經(jīng)全面發(fā)展了多年的軟件木馬，硬件木馬尚處于起步階段。木馬表面形態(tài)千變?nèi)f化、各不相同，但總結(jié)其實質(zhì)，所有木馬程序都包含三個階段：植入木馬、加載運行木馬和數(shù)據(jù)回傳。