搜索

[10461] 2016-09-02_劫持Chrome浏览器的“新方法”

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-09-02_劫持Chrome浏览器的“新方法” 劫 持 C h r o m e 浏 览 器 的 “ 新 方 法 ” A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 0 9 - 0 2 通 常 情 况 下 ， 网 络 犯 罪 分 子 在 通 过 技 术 支 持 服 务 来 进 行 诈 骗 活 动 时 ， 需 要 使 用 到 一 些 钓 鱼 网 站 ， 并 在 钓 鱼 页 面 中 包 含 一 些 通 常 情 况 下 ， 网 络 犯 罪 分 子 在 通 过 技 术 支 持 服 务 来 进 行 诈 骗 活 动 时 ， 需 要 使 用 到 一 些 钓 鱼 网 站 ， 并 在 钓 鱼 页 面 中 包 含 一 些 伪 造 的 警 告 信 息 。 伪 造 的 警 告 信 息 。 诈 骗 分 子 需 要 通 过 这 些 警 告 信 息 来 欺 骗 用 户 ， 让 他 们 立 刻 去 访 问 链 接 中 的 技 术 支 持 中 心 来 获 取 帮 助 服 务 。 这 也 是 一 种 常 见 诈 骗 分 子 需 要 通 过 这 些 警 告 信 息 来 欺 骗 用 户 ， 让 他 们 立 刻 去 访 问 链 接 中 的 技 术 支 持 中 心 来 获 取 帮 助 服 务 。 这 也 是 一 种 常 见 的 攻 击 方 式 。 但 是 在 这 篇 文 章 中 ， 我 们 将 会 给 大 家 介 绍 一 种 专 门 针 对 谷 歌 的 攻 击 方 式 。 但 是 在 这 篇 文 章 中 ， 我 们 将 会 给 大 家 介 绍 一 种 专 门 针 对 谷 歌 C h r o m e 浏 览 器 用 户 的 新 型 诈 骗 技 术 。 浏 览 器 用 户 的 新 型 诈 骗 技 术 。 网 络 诈 骗 分 子 又 出 新 花 样 网 络 诈 骗 分 子 又 出 新 花 样 告 诉 大 家 一 个 消 息 ， 通 过 技 术 支 持 服 务 来 进 行 网 络 诈 骗 的 犯 罪 分 子 们 又 设 计 出 了 一 种 新 的 花 招 来 欺 骗 那 些 不 明 真 相 的 吃 瓜 群 众 。 通 过 一 张 精 心 设 计 的 图 片 文 件 ， 在 配 合 谷 歌 C h r o m e 浏 览 器 的 全 屏 模 式 ， 攻 击 者 就 可 以 开 始 对 你 进 行 攻 击 了 。 他 们 的 新 型 诈 骗 策 略 需 要 用 到 一 个 经 过 特 殊 设 计 的 技 术 支 持 页 面 ， 这 个 网 站 页 面 要 模 仿 微 软 官 方 网 站 的 界 面 风 格 来 实 现 。 当 用 户 通 过 C h r o m e 浏 览 器 访 问 这 个 伪 造 的 页 面 时 ， 隐 藏 在 页 面 中 的 J a v a S r c i p t 代 码 会 将 用 户 的 C h r o m e 浏 览 器 切 换 至 全 屏 模 式 。 使 用 过 C h r o m e 浏 览 器 的 同 学 肯 定 都 知 道 ， 此 时 浏 览 器 顶 部 的 工 具 栏 会 自 动 隐 藏 ， 当 然 也 包 括 地 址 栏 在 内 。 这 时 候 ， 诈 骗 分 子 就 可 以 在 网 页 顶 部 加 载 一 个 J P E G 格 式 的 图 片 ， 并 将 其 外 观 设 计 成 与 C h r o m e 的 工 具 栏 一 模 一 样 。 当 用 户 将 他 们 的 鼠 标 移 动 到 页 面 顶 部 的 区 域 时 ， 他 们 并 不 会 发 现 任 何 的 异 常 。 除 非 用 户 使 用 了 某 种 自 定 义 的 C h r o m e 主 题 ， 或 者 使 用 的 是 用 户 界 面 风 格 不 同 的 C h r o m e 浏 览 器 。 “ 逼 真 逼 真 ” 的 地 址 栏 的 地 址 栏 这 个 伪 造 出 来 的 地 址 栏 非 常 有 意 思 ， 因 为 我 们 这 些 年 来 一 直 都 在 告 诉 用 户 ， 在 访 问 一 个 网 站 之 前 ， 一 定 要 确 认 浏 览 器 地 址 栏 中 的 U R L 地 址 是 否 为 合 法 正 规 的 网 站 地 址 。 当 浏 览 器 加 载 了 这 个 诈 骗 页 面 之 后 ， 浏 览 器 便 会 自 动 进 入 全 屏 模 式 。 这 一 切 操 作 完 成 之 后 ， 该 页 面 还 会 通 过 不 断 弹 出 警 告 窗 口 的 形 式 来 防 止 用 户 关 闭 该 网 页 。
接 下 来 ， 让 我 们 来 看 一 看 这 个 如 此 “ 逼 真 ” 的 地 址 栏 ， 网 页 界 面 如 下 图 所 示 。 实 际 上 ， 下 图 所 示 的 这 个 网 站 看 起 来 的 确 和 微 软 公 司 的 官 方 网 站 没 多 大 区 别 ， 除 了 地 址 栏 中 的 U R L 参 数 “ r u - r u ” （ 俄 罗 斯 ？ ） 看 起 来 有 些 可 疑 之 外 ， 其 他 的 设 计 还 是 不 错 的 。 现 在 ， 让 我 们 来 深 入 分 析 一 下 ， 这 种 伪 造 页 面 到 底 是 如 何 实 现 的 。 我 们 发 现 ， 这 个 伪 造 出 来 的 地 址 栏 无 非 只 是 一 张 J P E G 格 式 的 照 片 而 已 ， 这 张 图 片 被 放 置 在 了 一 个 恰 当 的 位 置 ， 所 以 当 C h r o m e 切 换 到 全 屏 模 式 时 ， 它 才 会 看 起 来 非 常 的 逼 真 。 伪 造 出 原 生 风 格 的 伪 造 出 原 生 风 格 的 C h r o m e 弹 出 窗 口 弹 出 窗 口 M a l w a r e b y t e s 公 司 的 安 全 团 队 在 发 现 了 这 种 新 型 的 攻 击 技 术 之 后 ， 他 们 又 发 现 了 另 外 一 种 针 对 C h r o m e 用 户 的 网 络 诈 骗 技 术 。
C h r o m e 浏 览 器 有 一 个 非 常 有 意 思 的 功 能 ， 它 提 供 了 一 个 “ 阻 止 该 页 面 弹 出 额 外 窗 口 ” 的 选 项 ， 这 个 功 能 非 常 的 有 用 。 因 为 很 多 网 站 在 用 户 关 闭 网 页 的 时 候 ， 会 弹 出 一 些 类 似 “ 您 确 定 要 离 开 这 个 页 面 吗 ？ ” 以 及 “ 您 真 的 确 定 要 这 样 做 吗 ？ ” 这 样 的 弹 窗 警 告 ， 很 多 用 户 对 此 确 实 深 表 反 感 。 在 另 一 种 攻 击 场 景 中 ， 诈 骗 分 子 可 以 模 仿 C h r o m e 原 始 的 警 告 弹 窗 风 格 来 伪 造 出 一 个 弹 出 窗 口 。 C h r o m e 浏 览 器 会 询 问 用 户 是 否 需 要 禁 用 该 页 面 的 弹 窗 功 能 ， 此 时 就 是 这 个 伪 造 弹 窗 发 挥 作 用 的 时 候 了 。 当 用 户 选 择 禁 用 该 页 面 的 弹 窗 功 能 之 后 ， 诈 骗 分 子 就 可 以 通 过 这 种 伪 造 的 弹 窗 来 不 断 地 显 示 出 更 多 的 警 告 窗 口 。 诈 骗 分 子 所 期 望 的 是 ， 当 C h r o m e 浏 览 器 检 测 到 了 网 站 页 面 中 带 有 J a v a S r i p t 弹 窗 警 告 功 能 时 ， 向 用 户 显 示 “ 是 否 需 要 禁 用 该 页 面 的 弹 窗 功 能 ” 的 确 认 窗 口 ， 用 户 会 根 据 自 己 的 实 际 需 要 来 进 行 选 择 。 但 是 当 用 户 点 击 了 伪 造 弹 窗 中 的 “ O K ” 按 钮 之 后 ， 网 页 将 会 弹 出 更 多 的 窗 口 。 细 心 的 同 学 们 可 能 已 经 发 现 了 ， 上 图 所 示 的 对 话 框 中 甚 至 还 出 现 了 单 词 拼 写 错 误 的 情 况 ， 诈 骗 分 子 们 能 不 能 用 点 心 啊 ？ 可 能 看 到 这 里 ， 朋 友 们 甚 至 已 经 忘 记 了 真 实 的 C h r o m e 对 话 框 是 什 么 样 子 的 了 ， 请 往 下 看 ： 请 注 意 ， 诈 骗 分 子 在 这 里 还 用 了 另 外 一 个 小 技 巧 ， 即 上 图 所 示 的 “ P r e s s E S C ,   t o   c l o s e   t h i s   p a g e ! ” （ 按 下 E S C 键 关 闭 该 页 面 ） 。 这 里 存 在 几 个 错 误 ： 首 先 ， 这 段 代 码 中 存 在 语 法 错 误 ， 因 为 我 们 不 会 在 一 句 完 整 的 话 中 加 入 逗 号 ； 除 此 之 外 ， 这 也 并 不 是 C h r o m e
浏 览 器 会 提 供 的 功 能 。 结 束 语 结 束 语 安 全 研 究 专 家 认 为 ， 基 于 浏 览 器 的 技 术 支 持 诈 骗 目 前 还 不 会 引 起 非 常 大 的 麻 烦 。 但 不 好 的 消 息 是 ， 大 多 数 浏 览 器 都 无 法 抵 御 恶 意 J a v a S r i p t 脚 本 的 攻 击 ， 当 这 些 恶 意 脚 本 修 改 了 用 户 的 浏 览 器 配 置 之 后 ， 用 户 将 不 得 不 向 技 术 支 持 服 务 中 心 寻 求 帮 助 。 就 目 前 的 情 况 来 看 ， 想 要 发 现 这 些 诈 骗 行 为 其 实 并 不 容 易 ， 所 以 我 们 才 认 为 需 要 将 这 种 诈 骗 技 术 的 内 部 工 作 机 制 曝 光 出 来 。 *   参 考 来 源 ： M a l w a r e b y t e s ， 本 文 由 A l p h a _ h 4 c k 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理