搜索

[7845] 2014-03-06_中国黑客通过地下网络攻击移动用户

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2014-03-06_中国黑客通过地下网络攻击移动用户 中 国 黑 客 通 过 地 下 网 络 攻 击 移 动 用 户 F r e e B u f   2 0 1 4 - 0 3 - 0 6 作 者 作 者   e s p e r a n z a 中 国 黑 客 通 过 地 下 网 络 大 量 攻 击 移 动 用 户 趋 势 科 技 发 现 中 国 黑 客 通 过 地 下 网 络 的 工 具 和 服 务 ， 大 量 攻 击 移 动 用 户 。 中 国 黑 客 通 过 地 下 网 络 大 量 攻 击 移 动 用 户 趋 势 科 技 发 现 中 国 黑 客 通 过 地 下 网 络 的 工 具 和 服 务 ， 大 量 攻 击 移 动 用 户 。 这 样 的 地 下 网 络 遍 布 全 球 ， 尤 其 是 俄 罗 斯 ， 中 国 和 巴 西 。 由 巨 额 经 济 利 益 的 驱 动 ， 黑 客 使 用 各 种 网 络 犯 罪 技 术 手 这 样 的 地 下 网 络 遍 布 全 球 ， 尤 其 是 俄 罗 斯 ， 中 国 和 巴 西 。 由 巨 额 经 济 利 益 的 驱 动 ， 黑 客 使 用 各 种 网 络 犯 罪 技 术 手 段 ， 并 利 用 网 络 安 全 的 各 个 薄 弱 环 节 ， 组 织 起 具 有 明 确 社 会 角 色 分 工 并 拥 有 多 重 环 节 的 地 下 产 业 链 ， 通 过 各 种 可 能 段 ， 并 利 用 网 络 安 全 的 各 个 薄 弱 环 节 ， 组 织 起 具 有 明 确 社 会 角 色 分 工 并 拥 有 多 重 环 节 的 地 下 产 业 链 ， 通 过 各 种 可 能 的 非 法 盈 利 链 条 危 害 网 民 大 众 的 财 产 安 全 ， 攫 取 大 量 的 非 法 收 入 。 的 非 法 盈 利 链 条 危 害 网 民 大 众 的 财 产 安 全 ， 攫 取 大 量 的 非 法 收 入 。 随 着 地 下 产 业 链 的 不 断 发 展 与 壮 大 ， 不 法 分 子 们 也 建 立 了 大 量 隐 藏 在 互 联 网 阴 暗 角 落 中 的 地 下 黑 市 。 地 下 黑 市 为 不 法 分 子 们 提 供 了 产 业 链 中 非 法 商 品 、 服 务 的 交 易 平 台 。 垃 圾 短 信 垃 圾 短 信 垃 圾 短 信 可 以 带 来 暴 利 。 2 0 1 3 年 ， 8 1 % 的 中 国 互 联 网 用 户 使 用 移 动 手 机 上 网 。 2 0 1 3 年 底 ， 中 国 有 五 千 万 移 动 用 户 。 黑 客 通 常 使 用 G S M 路 由 器 给 多 个 用 户 发 送 短 信 。 一 个 1 6 槽 的 G S M 路 由 器 ， 每 个 大 约 4 2 5 美 元 ， 每 小 时 可 以 发 送 9 6 0 0 个 短 信 。 垃 圾 短 信 可 以 发 送 产 品 广 告 ， 也 能 让 用 户 访 问 恶 意 网 站 。 2 0 1 3 年 ， 还 有 一 种 名 为 伪 基 站 的 强 发 垃 圾 短 信 和 诈 骗 短 信 的 攻 击 方 式 泛 滥 。 据 不 法 商 家 宣 称 ， 其 一 个 月 卖 出 伪 基 站 上 百 台 ， 而 一 台 伪 基 站 每 小 时 最 多 可 发 3 万 条 短 信 。 不 法 分 子 将 其 放 入 车 中 ， 在 人 群 密 集 的 街 道 和 小 区 自 动 搜 索 附 近 手 机 卡 信 息 ， 发 送 广 告 或 诈 骗 短 信 ， 甚 至 冒 充 9 5 5 8 8 等 银 行 号 码 诱 骗 中 招 者 访 问 虚 假 网 银 ， 盗 刷 银 行 账 户 资 金 。 另 外 ， 短 信 拦 截 和 窃 取 类 手 机 木 马 迅 速 泛 滥 ， 最 典 型 的 是 名 为 “ 隐 身 大 盗 ” 的 安 卓 木 马 家 族 。 此 类 木 马 运 行 后 会 监 视 受 害 者 短 信 ， 将 银 行 、 支 付 平 台 等 发 来 的 短 信 拦 截 掉 然 后 联 网 上 传 或 转 发 到 黑 客 手 中 。 黑 客 利 用 此 木 马 配 合 受 害 者 身 份 信 息 ， 可 重 置 受 害 者 支 付 账 户 ， 国 内 已 出 现 多 起 “ 隐 身 大 盗 ” 侵 害 案 例 ， 有 受 害 者 损 失 高 达 十 余 万 元 。 目 前 有 网 站 以 1 0 0 0 元 的 价 格 公 开 售 卖 短 信 拦 截 类 木 马 。 应 用 应 用 果 粉 也 不 能 幸 免 。 黑 客 通 过 i M e s s a g e ， 花 1 0 0 元 能 够 发 送 1 0 0 0 条 垃 圾 短 信 。 由 于 i M e s s a g e 短 信 通 过 走 流 量 传 送 的 方 式 发 送 ， 可 以 实 现 免 费 发 送 ， 并 且 远 离 了 运 营 商 的 监 管 体 系 ， 因 此 不 少 垃 圾 短 信 发 送 者 正 在 将 i M e s s a g e 变 成 垃 圾 短 信 的 新 渠 道 。 另 外 还 有 应 用 排 行 服 务 — 注 册 几 个 账 户 ， 下 载 恶 意 应 用 并 给 予 好 评 ， 或 者 六 万 元 能 够 让 一 个 i P h o n e 应 用 进 入 排 行 版 前 五 。 实 际 上 ， i O S 上 的 漏 洞 数 量 并 不 亚 于 A n d r o i d 、 W P 等 其 他 系 统 ， 其 中 不 少 漏 洞 可 以 利 用 远 程 攻 击 ， i O S 漏 洞 价 值 在 国 外 黑 客 交 易 市 场 也 居 高 不 下 ， 吸 引 了 更 多 黑 客 火 力 。 而 在 安 卓 第 三 方 商 店 ， 黑 客 根 据 应 用 下 载 量 付 款 ， 一 万 个 下 载 量 的 起 价 是 4 0 元 。 T o o l k i t 越 来 越 容 易 下 载 ， 黑 客 发 起 攻 击 越 来 越 容 易 。 黑 客 通 过 不 能 被 收 录 或 者 搜 索 到 的 “ 深 度 网 页 ” 出 售 产 品 和 服 务 ， 这 使 得 法 律 部 门 很 难 找 到 并 关 闭 这 些 网 站 。 手 机 恶 意 代 码 手 机 恶 意 代 码 几 乎 所 有 手 机 恶 意 代 码 都 具 有 恶 意 扣 费 、 隐 私 信 息 窃 取 、 远 程 控 制 等 追 求 非 法 经 济 利 益 的 危 害 行 为 。 手 机 恶 意 代 码 的 主 要 传 播 渠 道 包 括 恶 意 信 息 、 捆 绑 下 载 、 捆 绑 预 装 和   R O M   刷 机 包 等 等 。 恶 意 信 息 渠 道 通 过 群 发 短 信 等 方 式 ， 利 用 手 机 通 讯 录 的 社 交 关 系 进 行 传 播 。 捆 绑 下 载 渠 道 则 是 目 前 最 流 行 的 手 机 恶 意 代 码 传 播 途 径 ， 恶 意 攻 击 者 将 手 机 恶 意 代 码 捆 绑 到 正 常 应 用 程 序 中 ， 并 通 过 手 机 论 坛 、 应 用 商 店 、 手 机 下 载 站 进 行 推 广 ， 吸 引 手 机 用 户 安 装 应 用 ， 从 而 植 入 捆 绑 的 恶 意 代 码 。 捆 绑 预 装 则 是 在 水 货 手 机 、 销 售 存 储 卡 上 预 先 安 装 带 有 恶 意 代 码 的 应 用 程 序 。 而   R O M   刷 机 包 也 是 通 过 捆 绑 方 式 ， 将 恶 意 代 码 直 接 植 入 到 提 供 下 载 的 刷 机 R O M 中 。 总 结 总 结
根 据 趋 势 科 技 发 布 的 《 中 国 互 联 网 地 下 黑 市 回 顾 报 告 》 ， 中 国 地 下 互 联 网 黑 市 仍 在 蓬 勃 发 展 之 中 。 对 于 地 下 产 业 链 中 如 网 络 虚 拟 资 产 盗 窃 、 个 人 隐 私 信 息 窃 取 与 互 联 网 服 务 滥 用 等 尚 未 触 及 现 有 法 律 条 款 的 灰 色 盈 利 链 条 ， 目 前 还 没 有 立 法 确 立 对 个 人 信 息 与 网 络 资 产 的 保 护 法 案 ， 虽 然 中 国 公 民 信 息 保 护 法 已 经 酝 酿 多 年 ， 但 仍 未 正 式 进 入 立 法 程 序 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理