搜索

[28500] 2020-08-15_SBA网络钓鱼诈骗：从恶意软件到高级社会工程

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-08-15_SBA网络钓鱼诈骗：从恶意软件到高级社会工程 S B A 网 络 钓 鱼 诈 骗 ： 从 恶 意 软 件 到 高 级 社 会 工 程 O t s 安 全   2 0 2 0 - 0 8 - 1 5 许 多 威 胁 行 为 者 通 过 网 络 钓 鱼 诈 骗 和 其 他 分 发 恶 意 软 件 的 活 动 ， 继 续 利 用 持 续 的 冠 状 病 毒 大 流 行 。 在 此 博 客 中 ， 我 们 研 究 了 针 对 C o v i d - 1 9 救 济 贷 款 申 请 人 的 3 种 不 同 的 网 络 钓 鱼 浪 潮 。 网 络 钓 鱼 电 子 邮 件 冒 充 了 美 国 小 型 企 业 管 理 局 （ S B A ） ， 旨 在 传 递 恶 意 软 件 ， 窃 取 用 户 凭 据 或 进 行 财 务 欺 诈 。 在 这 些 活 动 中 ， 犯 罪 分 子 都 在 欺 骗 发 件 人 的 电 子 邮 件 ， 使 其 看 起 来 像 官 方 的 S B A 。 这 项 技 术 非 常 普 遍 ， 不 幸 的 是 经 常 被 误 解 ， 导 致 许 多 成 功 的 骗 局 。 G u L o a d e r 恶 意 软 件 恶 意 软 件 在 4 月 ， 我 们 看 到 了 第 一 波 使 用 C O V I D - 1 9 诱 骗 分 发 恶 意 软 件 的 S B A 攻 击 。 电 子 邮 件 中 包 含 名 称 为 “   S B A _ D i s a s t e r _ A p p l i c a t i o n _ C o n f i r m a t i o n _ D o c u m e n t s _ C O V I D _ R e l i e f . i m g ” 的 附 件 。
图 1 ： 包 含 恶 意 附 件 的 垃 圾 邮 件 该 恶 意 软 件 是 流 行 的 G u L o a d e r ， 这 是 一 个 可 供 犯 罪 分 子 使 用 的 秘 密 下 载 器 ， 用 于 加 载 他 们 选 择 的 有 效 负 载 并 绕 过 防 病 毒 检 测 。 传 统 的 网 络 钓 鱼 尝 试 传 统 的 网 络 钓 鱼 尝 试 我 们 看 到 的 第 二 波 浪 潮 涉 及 一 种 更 传 统 的 网 络 钓 鱼 方 法 ， 其 目 的 是 从 受 害 者 那 里 收 集 凭 据 ， 以 便 以 后 对 其 进 行 欺 诈 。
图 2 ： 网 络 钓 鱼 电 子 邮 件 诱 使 用 户 访 问 站 点 以 输 入 其 凭 据 U R L ， 尤 其 是 与 发 件 人 无 关 的 U R L ， 是 电 子 邮 件 可 能 是 欺 诈 性 的 大 礼 包 。 但 是 ， 当 攻 击 者 使 用 看 似 合 法 的 附 件 时 ， 事 情 会 变 得 更 加 复 杂 。 高 级 网 络 钓 鱼 尝 试 高 级 网 络 钓 鱼 尝 试 这 是 我 们 在 一 个 巧 妙 而 大 胆 的 方 案 中 看 到 的 ， 该 方 案 诱 使 人 们 填 写 包 含 高 度 个 人 信 息 （ 包 括 银 行 帐 户 详 细 信 息 ） 的 完 整 表 格 。 这 些 可 用 于 直 接 耗 尽 帐 户 或 用 于 社 会 工 程 的 其 他 层 ， 从 而 诱 骗 用 户 支 付 作 为 真 正 的 S B A 计 划 的 一 部 分 不 存 在 的 高 级 费 用 。 图 3 ： 包 含 贷 款 申 请 表 的 网 络 钓 鱼 电 子 邮 件 这 项 最 新 的 活 动 于 8 月 初 开 始 ， 令 人 信 服 ， 足 以 欺 骗 甚 至 是 经 验 丰 富 的 安 全 专 家 。 这 是 我 们 分 析 时 遇 到 的 一 些 危 险 信 号 的 近
距 离 观 察 。 大 多 数 人 不 了 解 电 子 邮 件 欺 骗 ， 并 相 信 如 果 发 件 人 的 电 子 邮 件 与 合 法 组 织 的 电 子 邮 件 匹 配 ， 则 该 电 子 邮 件 必 须 是 真 实 的 。 不 幸 的 是 ， 事 实 并 非 如 此 ， 还 需 要 执 行 其 他 检 查 以 确 认 发 送 者 的 真 实 性 。 确 认 真 实 发 件 人 电 子 邮 件 地 址 的 技 术 多 种 多 样 ， 但 我 们 将 重 点 关 注 电 子 邮 件 标 题 ， 这 是 任 何 人 都 可 以 使 用 的 一 种 蓝 图 。 根 据 电 子 邮 件 客 户 端 的 不 同 ， 查 看 标 题 的 方 法 也 不 同 。 在 O u t l o o k 中 ， 可 以 单 击 “ 文 件 ” ， 然 后 单 击 “ 属 性 ” 以 显 示 它 们 ： 图 4 ： 显 示 可 疑 发 件 人 的 电 子 邮 件 标 题 要 查 看 的 项 目 之 一 是 “ 已 接 收 ” 字 段 。 在 这 种 情 况 下 ， 它 显 示 的 主 机 名 （ p a r k - m x . a b o v e   [ 。 ]   c o m ） 可 疑 。 实 际 上 ， 我 们 可 以 看 到 它 已 经 在 另 一 个 欺 诈 活 动 中 被 提 及 。 如 果 我 们 返 回 到 此 电 子 邮 件 ， 我 们 会 看 到 它 包 含 附 件 ， 即 带 有 3 2 4 5 - 0 4 0 6 参 考 编 号 的 贷 款 申 请 。 查 看 P D F 元 数 据 有 时 可 以 显 示 有 趣 的 信 息 。
图 5 ： 可 疑 负 载 申 请 表 及 其 元 数 据 在 这 里 ， 我 们 注 意 到 该 文 件 是 使 用 S k i a （ C h r o m e 的 图 形 库 ） 于 7 月 3 1 日 创 建 的 。 这 告 诉 我 们 ， 欺 诈 者 在 发 送 垃 圾 邮 件 之 前 不 久 就 创 建 了 该 表 单 。 为 了 进 行 比 较 ， 如 果 我 们 查 看 从 S B A 官 方 网 站 下 载 的 应 用 程 序 ， 则 会 看 到 一 些 不 同 的 元 数 据 ：
图 6 ： 官 方 贷 款 申 请 表 及 其 元 数 据 该 合 法 的 申 请 表 是 3 月 2 7 日 使 用 A c r o b a t   P D F M a k e r   f o r   W o r d 创 建 的 ， 该 日 期 与 大 流 行 时 间 轴 吻 合 。 贷 款 申 请 通 常 会 打 印 出 来 ， 然 后 邮 寄 到 政 府 办 公 室 之 一 的 实 际 地 址 。 如 果 我 们 返 回 原 始 电 子 邮 件 ， 它 会 要 求 通 过 电 子 邮 件 发 送 完 整 的 表 格 作 为 答 复 ：
图 7 ： 回 复 电 子 邮 件 会 将 贷 款 申 请 表 发 送 给 罪 犯 这 就 是 事 情 变 得 有 趣 的 地 方 。 即 使 发 件 人 的 电 子 邮 件 为 d i s a s t e r c u s t o m e r s e r v i c e @ s b a . g o v ， 当 您 单 击 回 复 按 钮 时 ， 它 也 会 在 以 下 位 置 显 示 不 同 的 电 子 邮 件 地 址 ： d i s a s t e r c u s t o m e r s e r v i c e   @   g o v - s b a   [ 。 ]   u s 。 尽 管 s b a . g o v 是 官 方 的 合 法 政 府 网 站 ， 但 g o v - s b a [ . u s u s ] 不 是 。 图 8 ： 攻 击 者 在 攻 击 前 不 久 注 册 的 域 该 域 名 （ g o v - s b a   [ 。 ]   u s ） 在 电 子 邮 件 活 动 开 始 的 几 天 前 就 已 注 册 ， 显 然 不 属 于 美 国 政 府 。 但 是 ， 我 们 应 该 注 意 ， 这 项 运 动 非 常 精 心 ， 容 易 陷 入 失 败 。 可 悲 的 是 ， 您 申 请 贷 款 的 最 后 一 件 事 就 是 没 有 更 多 的 钱 了 。
如 果 您 使 用 包 含 个 人 信 息 的 完 整 表 格 回 复 此 电 子 邮 件 ， 其 中 包 括 您 的 银 行 帐 户 详 细 信 息 ， 那 么 这 就 是 发 生 的 情 况 。 有 关 如 何 保 护 自 己 的 提 示 有 关 如 何 保 护 自 己 的 提 示 毫 无 疑 问 ， 无 论 何 时 要 求 人 们 在 线 填 写 信 息 （ 尤 其 是 在 电 子 邮 件 中 ） ， 人 们 都 应 该 格 外 谨 慎 。 欺 诈 者 潜 伏 在 每 个 角 落 ， 并 准 备 下 一 个 机 会 。 无 论 是 司 法 部 和 小 企 业 管 理 局 已 经 属 于 S B A 贷 款 诈 骗 的 警 告 。 他 们 各 自 的 站 点 提 供 了 有 关 如 何 避 免 各 种 恶 意 方 案 的 各 种 技 巧 。 也 许 最 大 的 收 获 ， 尤 其 是 在 涉 及 网 络 钓 鱼 电 子 邮 件 时 ， 是 发 件 人 的 地 址 很 容 易 被 欺 骗 ， 即 使 看 起 来 完 全 一 样 ， 也 绝 对 不 能 保 证 其 合 法 性 。 因 为 我 们 不 能 期 望 每 个 人 都 在 检 查 电 子 邮 件 标 题 和 元 数 据 ， 至 少 我 们 可 以 建 议 仔 细 检 查 与 朋 友 进 行 的 任 何 通 信 的 合 法 性 或 致 电 政 府 组 织 。 对 于 后 者 ， 我 们 始 终 建 议 您 不 要 拨 打 在 电 子 邮 件 中 找 到 或 留 在 语 音 邮 件 中 的 号 码 ， 因 为 它 可 能 是 假 的 。 在 组 织 中 搜 索 正 确 的 联 系 电 话 。 恶 意 软 件 字 节 还 可 以 通 过 阻 止 欺 诈 者 使 用 的 有 问 题 的 基 础 架 构 来 防 止 网 络 钓 鱼 攻 击 和 恶 意 软 件 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理