搜索

[14898] 2019-12-04_针对Steam平台的攻击分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-12-04_针对Steam平台的攻击分析 针 对 S t e a m 平 台 的 攻 击 分 析 K r i s t o n   F r e e B u f   2 0 1 9 - 1 2 - 0 4 数 字 游 戏 平 台 服 务 不 仅 简 化 了 游 戏 本 身 的 销 售 ， 还 为 开 发 商 提 供 了 额 外 的 盈 利 手 段 。 例 如 ， 游 戏 中 的 皮 肤 、 设 数 字 游 戏 平 台 服 务 不 仅 简 化 了 游 戏 本 身 的 销 售 ， 还 为 开 发 商 提 供 了 额 外 的 盈 利 手 段 。 例 如 ， 游 戏 中 的 皮 肤 、 设 备 和 角 色 增 强 元 素 ， 都 可 以 获 得 大 量 的 收 益 。 用 户 自 己 也 可 以 互 相 推 销 商 品 ， 最 稀 有 的 可 以 卖 到 几 千 美 元 。 备 和 角 色 增 强 元 素 ， 都 可 以 获 得 大 量 的 收 益 。 用 户 自 己 也 可 以 互 相 推 销 商 品 ， 最 稀 有 的 可 以 卖 到 几 千 美 元 。 哪 里 有 钱 ， 哪 里 就 有 欺 诈 。 骗 子 们 试 图 获 得 登 录 信 息 ， 以 “ 剥 离 ” 受 害 者 的 角 色 ， 并 以 丰 厚 的 价 格 出 售 他 们 辛 苦 得 来 的 物 品 。 其 中 一 个 最 受 欢 迎 的 平 台 ： S t e a m ， 自 六 月 以 来 ， 针 对 该 平 台 的 攻 击 变 得 更 加 频 繁 ， 更 为 复 杂 。 攻 击 分 析 攻 击 分 析 骗 局 是 基 于 网 络 钓 鱼 实 施 的 ， 攻 击 者 将 用 户 引 诱 到 假 冒 的 在 线 商 店 （ 在 本 例 中 ， 是 与 S T E A M 链 接 的 商 店 ） 网 站 ， 这 些 网 站 出 售 游 戏 内 物 品 。 假 冒 网 站 质 量 很 高 ， 有 时 很 难 直 接 辨 别 网 站 真 伪 。 网 站 具 有 以 下 特 征 ： 1 、 假 冒 网 站 会 对 真 网 站 的 每 一 个 细 节 进 行 仿 造 2 、 有 安 全 证 书 并 支 持 h t t p s 3 、 发 出 使 用 c o o k i e s 的 警 告 4 、 提 供 一 些 到 原 始 网 站 的 链 接 （ 单 击 时 这 些 链 接 不 起 作 用 ）
用 户 在 网 站 上 花 费 的 时 间 越 长 ， 就 越 有 可 能 发 现 一 些 奇 怪 的 东 西 。 因 此 ， 骗 子 不 想 让 用 户 停 留 太 久 ， 在 钓 鱼 网 站 点 击 任 何 链 接 ， 用 户 都 会 立 即 有 窗 口 询 问 s t e a m 登 录 名 和 密 码 。 S t e a m 帐 户 可 以 用 于 登 录 第 三 方 交 易 平 台 ， 以 获 得 受 害 者 拥 有 的 物 品 数 据 。 假 登 录 / 密 码 窗 口 与 真 实 窗 口 非 常 相 似 ： 地 址 栏 包 含 S t e a m 门 户 的 正 确 U R L ， 页 面 具 有 自 适 应 布 局 ， 如 果 用 户 使 用 不 同 的 界 面 语 言 在 另 一 个 浏 览 器 中 打 开 链 接 ， 则 假 页 面 的 内 容 和 标 题 将 根 据 新 的 “ 区 域 设 置 ” 进 行 更 改 。
但 是 ， 右 键 单 击 此 窗 口 的 标 题 （ 或 控 件 元 素 ） 会 显 示 网 页 的 菜 单 ， 选 择 “ 查 看 代 码 ” 会 看 到 当 前 为 假 冒 窗 口 ， 使 用 的 H T M L 和 C S S 实 现 ： 在 样 本 中 ， 用 户 名 和 密 码 使 用 p o s t 方 法 通 过 另 一 个 域 上 的 a p i 进 行 传 输 。
通 过 使 用 原 始 服 务 对 输 入 的 数 据 进 行 验 证 ， 输 入 错 误 的 登 录 名 和 密 码 时 ， 会 向 用 户 显 示 一 条 错 误 消 息 ： 当 输 入 有 效 的 登 录 和 密 码 时 ， 系 统 请 求 通 过 输 入 在 电 子 邮 件 中 或 在 S t e a m   G u a r d 应 用 程 序 中 生 成 的 授 权 代 码 。 输 入 的 代 码 也 会 转 发 给 骗 子 ， 从 而 获 得 对 帐 户 的 完 全 控 制 ： 其 他 方 式 其 他 方 式 除 了 使 用 h t m l 和 c s s 创 建 登 录 窗 口 外 ， 攻 击 者 还 采 用 了 一 种 古 老 的 技 巧 ： 在 单 独 的 窗 口 中 使 用 一 个 假 的 表 单 ， 但 地 址 值 为 空 。 虽 然 窗 口 显 示 方 式 不 同 ， 但 工 作 原 理 同 上 ， 表 单 验 证 输 入 的 数 据 ， 如 果 登 录 名 和 密 码 匹 配 ， 则 提 示 受 害 者 输 入 双 因 素 授 权 码 。
如 何 防 范 如 何 防 范 防 范 此 类 诈 骗 的 主 要 方 法 与 识 别 钓 鱼 网 站 的 方 法 没 有 本 质 区 别 。 1 、 仔 细 查 看 地 址 栏 及 其 内 容 的 显 示 ， 观 察 它 是 否 包 含 了 正 确 的 u r l ， 例 如 ， 网 站 地 址 可 能 与 商 店 名 称 不 匹 配 ， 或 者 显 示 “ a b o u t : b l a n k ” 字 样 。 2 、 密 切 关 注 “ 外 部 ” 资 源 的 登 录 表 单 。 在 包 含 窗 体 的 窗 口 标 题 栏 上 单 击 鼠 标 右 键 ， 或 者 尝 试 将 其 拖 到 主 浏 览 器 窗 口 之 外 ， 以 确 保 它 不 是 假 的 。 4 、 如 果 怀 疑 登 录 窗 口 不 是 真 的 ， 请 在 新 的 浏 览 器 窗 口 中 打 开 S T E A M 主 页 ， 然 后 从 那 里 登 到 帐 户 。 然 后 返 回 可 疑 登 录 网 站 并 刷 新 页 面 。 如 果 是 真 的 ， 会 显 示 账 户 已 经 登 录 。 5 、 如 果 一 切 看 起 来 正 常 ， 但 仍 有 可 疑 之 处 ， 请 使 用 W H O I S 检 查 域 名 注 册 信 息 ， 真 正 的 公 司 不 会 在 短 时 间 内 注 册 域 名 ， 也 不 会 隐 藏 他 们 的 联 系 方 式 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r e l i s t ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理