搜索

[16324] 2021-01-15_隐藏在网站CSS中的窃密脚本

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-01-15_隐藏在网站CSS中的窃密脚本 隐 藏 在 网 站   C S S   中 的 窃 密 脚 本 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 1 - 1 5 在 过 去 的 两 年 里 ， 网 络 犯 罪 分 子 使 用 了 各 种 各 样 的 方 法 来 在 网 上 商 城 的 各 个 地 方 隐 藏 针 对 C r e d i t   C a r d 的 信 息 窃 取 代 码 ， 以 防 止 被 安 全 检 测 方 案 所 发 现 ， 而 这 些 信 息 窃 取 代 码 也 被 称 之 为 W e b   S k i m m e r 或 M a g e c a r t 脚 本 。 在 此 之 前 ， 研 究 人 员 曾 在 网 站 L o g o 、 缩 略 图 标 、 内 部 图 像 、 实 时 聊 天 窗 口 、 社 交 媒 体 分 享 按 钮 以 及 热 门 J a v a S c r i p t 库 中 发 现 过 W e b   S k i m m e r 的 身 影 。 但 是 ， 最 近 发 现 的 恶 意 代 码 宿 主 已 经 涉 及 到 了 C S S 文 件 了 。 C S S 文 件 代 表 层 叠 样 式 表 ， 在 浏 览 器 内 使 用 C S S 文 件 可 以 加 载 各 种 规 则 以 对 网 页 元 素 进 行 样 式 化 定 义 。 这 些 C S S 文 件 通 常 包 含 描 述 各 种 页 面 元 素 的 颜 色 、 文 本 大 小 、 各 种 元 素 之 间 的 填 充 、 字 体 设 置 等 的 相 关 代 码 。 然 而 ， 现 在 的 C S S 已 经 不 是 2 1 世 纪 初 的 样 子 了 。 在 在 过 去 的 十 年 里 ， C S S 语 言 已 经 发 展 成 为 了 一 种 强 大 的 实 用 工 具 ， W e b 开 发 人 员 现 在 正 在 使 用 它 来 创 建 强 大 的 动 画 ， 而 很 少 甚 至 几 乎 没 有 人 会 选 择 使 用 J a v a S c r i p t 。 C S S 语 言 最 近 增 加 的 一 个 功 能 ， 即 添 加 C S S 变 量 ， 这 种 变 量 可 以 用 于 存 储 某 些 之 后 需 要 复 用 或 调 用 的 内 容 。 荷 兰 安 全 公 司 S a n g u i n e   S e c u r i t y （ S a n S e c ） 的 创 始 人 W i l l e m   d e   G r o o t 表 示 ， 目 前 至 少 有 一 个 网 络 犯 罪 团 伙 正 在 使 用 C S S 变 量 来 进 行 攻 击 。 W e b   s k i m m e r 团 伙 首 先 会 获 取 一 个 在 线 商 店 的 访 问 权 限 ， 然 后 修 改 其 C S S 和 J a v a S c r i p t 文 件 ， 并 向 其 中 注 入 恶 意 代 码 。 在 C S S 代 码 中 ， 他 们 会 添 加 一 个 C S S 变 量 ， 这 个 变 量 中 存 储 的 是 他 们 需 要 在 被 攻 击 商 店 中 加 载 W e b   S k i m m e r 代 码 的 U R L 地 址 ， 而 这 个 C S S 变 量 会 通 过 一 个 看 似 无 害 的 J a v a S c r i p t 代 码 （ 注 入 到 在 线 商 店 中 的 其 他 地 方 ） 中 进 行 调 用 。 下 图 显 示 的 是 C S S 文 件 中 的 C S S 变 量 ： 下 图 显 示 的 是 J a v a S c r i p t 代 码 调 用 C S S 变 量 的 代 码 段 ： W e b 安 全 工 具 通 常 只 扫 描 J a v a S c r i p t 代 码 ， 而 不 会 扫 描 C S S 文 件 。 除 此 之 外 ， 它 们 只 会 扫 描 J a v a S c r i p t 代 码 的 静 态 版
本 ， 而 并 不 会 实 际 执 行 这 些 J a v a S c r i p t 脚 本 。 这 样 做 是 为 了 避 免 在 网 上 商 店 里 制 造 空 的 购 物 车 或 影 响 在 线 商 店 的 分 析 平 台 。 这 也 就 意 味 着 ， 隐 藏 在 C S S 变 量 中 的 恶 意 代 码 在 大 多 数 平 台 上 都 不 会 被 发 现 ， 即 使 这 些 网 站 使 用 了 功 能 强 大 的 W e b 应 用 程 序 防 火 墙 和 W e b 安 全 扫 描 器 。 W i l l e m   d e   G r o o t 表 示 ， 他 们 在 最 新 发 现 的 W e b   S k i m m e r 代 码 之 中 ， 发 现 了 一 个 标 准 的 键 盘 记 录 程 序 。 自 从 通 过 T w i t t e r 发 布 了 相 关 报 告 之 后 ， 它 似 乎 在 一 个 小 时 之 后 就 被 下 线 了 。 他 说 到 ： “ 我 们 还 发 现 了 一 些 其 他 受 此 技 术 感 染 的 在 线 商 店 ， 然 而 这 些 基 础 设 施 自 今 年 9 月 份 以 来 貌 似 就 已 经 上 线 了 ， 因 为 此 前 还 有 十 多 次 传 统 攻 击 也 使 用 过 这 些 基 础 设 施 。 由 此 我 们 推 断 ， 这 些 C S S 文 件 貌 似 是 攻 击 者 进 行 新 技 术 实 验 的 一 个 部 分 。 ” 尽 管 这 种 通 过 使 用 C S S 规 则 作 为 代 理 来 加 载 W e b   S k i m m e r 代 码 的 技 术 无 疑 是 一 种 创 新 ， 但 W i l l e m   d e   G r o o t 也 表 示 在 线 商 店 的 店 主 或 者 在 线 购 物 用 户 其 实 并 不 用 过 多 的 担 心 。 他 表 示 ： “ 虽 然 大 多 数 研 究 都 涉 及 到 了 J a v a S c r i p t   S k i m m i n g 攻 击 ， 但 大 部 分 的 S k i m m i n g 都 发 生 在 服 务 器 上 ， 而 我 们 是 无 法 在 服 务 器 上 观 察 到 相 关 攻 击 行 为 的 。 在 今 年 我 们 所 进 行 的 取 证 调 查 活 动 中 ， 我 们 发 现 在 6 5 % 的 攻 击 情 况 下 ， 服 务 器 端 S k i m m e r 代 码 隐 藏 在 数 据 库 、 P H P 代 码 或 L i n u x 系 统 进 程 之 中 。 ” 正 如 Z D N e t 周 一 在 一 篇 关 于 S a n S e c 另 一 项 调 查 结 果 的 文 章 中 所 解 释 的 那 样 ， 购 物 者 保 护 自 己 免 受 W e b   S k i m m e r 攻 击 的 最 简 单 方 法 就 是 使 用 为 一 次 性 付 款 设 计 的 虚 拟 支 付 卡 。 这 些 卡 片 由 一 些 银 行 或 在 线 支 付 服 务 商 提 供 ， 允 许 购 物 者 在 虚 拟 卡 片 中 存 入 一 笔 固 定 金 额 的 钱 ， 该 卡 在 一 次 交 易 或 一 小 段 时 间 后 将 会 到 期 。 如 果 卡 片 的 详 细 信 息 被 攻 击 者 窃 取 ， 那 么 一 旦 虚 拟 卡 过 期 ， 卡 片 数 据 将 不 再 有 效 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理