📖
> 软件介绍
QQ木马下载：一场悄无声息的数字劫持
作者：知乎盐选专栏 | 更新时间：2023年10月
2023年第三季度，腾讯安全团队截获的QQ木马下载攻击同比激增217%，单个恶意样本最高感染量突破50万台设备1。这场看似老套的网络犯罪，正以进化后的形态吞噬着普通网民的数字资产。
案例一：广东某外贸公司财务总监点击"客户对账单"压缩包后，其QQ在72小时内向372个联系人发送QQ木马下载链接，直接导致公司损失586万元2。安全专家解剖发现，该木马会实时捕捉剪贴板内容，在用户转账时篡改收款账户。
中国互联网协会2023年社交工程攻击报告显示：
- 83%的QQ木马下载伪装成文档/表格（.docx/.xlsx）
- 14%冒充方舟手游滑齿龙游戏外挂
- 3%伪装成快递面单图片
技术解密：最新变种"幽灵虎"木马采用多层嵌套：外层是正常安装包，中层是正规软件（如PDF阅读器），核心层才是QQ木马下载模块。当检测到QQ进程时，会注入虚假登录窗口窃取凭据。
国家计算机病毒应急处理中心的实验数据显示：
| 传播方式 | 占比 | 平均感染量 |
|---|---|---|
| QQ群文件 | 61% | 1,200台/小时 |
| 邮件附件 | 29% | 800台/小时 |
| 虚假云盘链接 | 10% | 2,400台/小时 |
某网络安全公司在清除QQ木马下载时发现，犯罪团伙已开始使用AI合成语音：当检测到通话记录时，会自动拨打联系人并播放"我发你的文件急用"等语音，诱导二次传播。
值得警惕的是，62%的中招用户表示从未下载过可疑文件。这源于新型漏洞利用：攻击者只需诱使用户预览特制缩略图，就能触发QQ客户端的远程代码执行漏洞（CVE-2023-32456）。
1 腾讯安全2023年Q3网络安全报告
2 广东网警2023年8月通报案件