搜索

[24905] 2016-04-22_每日安全资讯(2016422)

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-04-22_每日安全资讯(2016422) 每 日 安 全 资 讯 ( 2 0 1 6 / 4 / 2 2 ) 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 4 - 2 2 一 一 .       今 日 关 注 ： 今 日 关 注 ： V X e r s 通 过 通 过 d n s 偷 取 信 用 卡 数 据 偷 取 信 用 卡 数 据 N e w P o s T h i n g s 恶 意 软 件 现 在 发 现 了 一 个 新 的 变 种 ， 它 使 用 D N S 协 议 穿 透 防 火 墙 从 而 传 输 数 据 。 它 被 命 名 为 V X e r s ， 因 为 使 用 了 D N S 协 议 ， 对 于 偷 取 数 据 来 说 它 有 一 定 优 势 。 企 业 网 络 和 互 联 网 不 会 缺 少 D N S 数 据 包 ， 因 此 防 火 墙 一 般 不 会 进 行 阻 拦 。 而 且 一 般 认 为 D N S 数 据 都 是 良 性 的 ， 系 统 管 理 员 也 不 怎 么 会 关 注 D N S 数 据 包 。 根 据   F i r e e y e 的 报 告 ， 在 业 务 环 境 中 ， 管 理 员 通 常 会 关 注 监 控 、 限 制 或 阻 止 H T T P 或 者 F T P 流 量 。 D N S 一 般 被 忽 略 ， 因 此 开 始 逐 渐 有 使 用 D N S 进 行 的 黑 客 行 为 ， 例 如 之 前 的   P r i o r   P O S 恶 意 软 件 公 司 B e r n h a r d P O S 和 F r a m e w o r k P O S 。 M u l t i g r a i n 也 是 N e w P o s T h i n g s 的 一 个 变 种 ， 在 这 里 有 相 关 讨 论 。 它 以 后 端 P O S 进 程 m u l t i . e x e 为 目 标 ， 同 时 会 进 行 相 应 环 境 判 断 。 在 感 染 后 ， M u l t i g r a i n 会 使 用 精 心 设 计 的 D N S 请 求 包 告 诉 攻 击 者 已 经 成 功 在 目 标 机 上 进 行 了 安 装 ， 之 后 它 会 开 始 抓 取 目 标 机 上 的 卡 数 据 （ 账 户 号 码 ， 有 效 期 ， 以 及 卡 安 全 号 码 ） 。 获 得 的 数 据 会 使 用 1 0 2 4 位 R S A 密 钥 进 行 加 密 ， 之 后 每 隔 5 分 钟 会 使 用 D N S 将 新 的 数 据 发 送 给 攻 击 者 。 F i r e e y e 也 指 出 ， M u l t i g r a i 与 N e w P o s T h i n g s 最 大 的 相 似 之 处 在 于 ， 它 的 代 码 会 注 入 到 目 标 内 存 中 ， 并 且 使 用 D J B 2 哈 希 算 法 确 定 攻 击 者 指 挥 和 控 制 的 目 标 机 器 。 来 源 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 2 9 6 1 . h t m l 二 二 .     今 日 漏 洞 今 日 漏 洞 1 .   汽 车 安 全 之 奔 驰 某 站 S Q L 注 入 / 可 影 响 大 量 客 户 信 息 ( b y p a s s   w a f ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 1 9 8 7 5 1 2 .   U b e r 社 区 存 在 多 个 漏 洞 ( 可 执 行 任 意 S Q L ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 1 9 8 8 8 3 3 .   A P P 安 全 之 刷 脸 一 处 鸡 肋 无 权 限 x s s 可 操 控 2 7 w 用 户 总 交 易 金 额 2 2 亿 ( 大 量 持 身 份 证 照 片 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 1 9 7 9 5 9 4 .   咖 啡 之 翼 多 个 高 危 漏 洞 ， 可 获 取 全 站 数 据 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 1 9 4 1 1 5 .   都 邦 保 险 漏 洞 可 导 致 危 及 千 万 保 单 数 据 以 及 4 6 0 W 个 人 详 细 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 3 9 6 8 8 7 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理