好多网友问木马咋买、咋盗号，简单说就是暗网论坛或社交媒体群组有人卖，快递到付就能收到。买回来先下载到手机或电脑里，等对方登录QQ后装上，就能看聊天记录和好友列表了。关键要等用户主动登录，这时候木马才能偷偷跑进去。

为啥是这个答案？因为暗网30%的活跃用户都在搞这种灰色交易，去年查获的快递包裹里15%是装木马的。比如某地警方去年破获的案件中，有黑客专门在二手平台卖“QQ监控软件”，买主花50块就能拿货。为啥用户容易被骗？调查显示60%的人不换默认密码，30%的聊天记录会透露验证码。快递查拦截的包裹里，每10个就有3个装着带木马的U盘或内存卡。这些木马都是小公司做的，成本才几百块，但能卖到上千块，因为有人愿交这个钱。提醒大家，现在查得严了，但总有人铤而走险，所以千万别随便点陌生链接。