搜索

[11297] 2017-05-01_俄罗斯黑客组织“FancyBear”最新钓鱼手段

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2017-05-01_俄罗斯黑客组织“FancyBear”最新钓鱼手段 俄 罗 斯 黑 客 组 织 “ F a n c y   B e a r ” 最 新 钓 鱼 手 段 C a r r i e _ s p i n f o   F r e e B u f   2 0 1 7 - 0 5 - 0 1 近 两 年 ， 俄 罗 斯 黑 客 似 乎 异 常 活 跃 ， 他 们 的 魔 爪 伸 向 了 全 球 范 围 内 各 个 行 业 ， 尤 以 屡 次 干 扰 政 治 活 动 带 来 了 最 为 恶 劣 的 影 近 两 年 ， 俄 罗 斯 黑 客 似 乎 异 常 活 跃 ， 他 们 的 魔 爪 伸 向 了 全 球 范 围 内 各 个 行 业 ， 尤 以 屡 次 干 扰 政 治 活 动 带 来 了 最 为 恶 劣 的 影 响 。 响 。 这 一 次 ， 趋 势 科 技 为 我 们 揭 秘 了 俄 罗 斯 黑 客 针 对 谷 歌 用 户 的 最 新 钓 鱼 手 段 — — 利 用 O A u t h 协 议 （ 第 三 方 无 需 使 用 用 户 的 用 户 名 与 密 码 就 可 以 申 请 获 得 该 用 户 资 源 的 授 权 ） ， 并 冒 充 谷 歌 应 用 诱 骗 用 户 落 入 陷 阱 。 也 就 是 说 ， 虽 然 谷 歌 为 用 户 设 置 了 双 重 认 证 方 式 ， 钓 鱼 攻 击 仍 然 能 够 顺 利 进 行 。 俄 罗 斯 的 黑 客 团 体 是 影 响 美 国 与 欧 洲 选 举 活 动 的 罪 魁 祸 首 ， 他 们 通 过 诱 使 受 害 者 主 动 泄 露 密 码 、 甚 至 窃 取 访 问 令 牌 的 方 式 黑 入 重 要 的 电 子 邮 件 账 户 。 趋 势 科 技 在 其 周 二 的 报 告 中 指 出 ， 该 黑 客 集 团 被 称 为 “ F a n c y   B e a r ( 花 式 熊 ) ” 或 “ P a w n   S t o r m （ p a w n 风 暴 ） ” ， 一 般 都 以 发 送 钓 鱼 邮 件 的 方 式 展 开 攻 击 行 动 。 他 们 的 钓 鱼 方 式 应 对 起 来 十 分 棘 手 ， 能 够 绕 过 谷 歌 的 双 重 验 证 。 攻 击 的 第 一 步 就 是 假 冒 谷 歌 公 司 的 身 份 发 送 虚 假 邮 件 ， 邮 件 主 题 是 “ 你 的 账 户 存 在 安 全 风 险 ” 。
F a n c y   B e a r 发 送 的 钓 鱼 邮 件 该 电 子 邮 件 声 称 谷 歌 检 测 到 他 们 的 帐 户 出 现 了 几 次 异 常 登 录 ， 建 议 用 户 安 装 一 个 叫 作 “ G o o g l e   D e f e n d e r ” 的 安 全 应 用 程 序 。 但 实 际 上 ， 这 个 程 序 就 是 个 一 个 陷 阱 ， 帮 助 该 黑 客 组 织 窃 取 受 害 者 谷 歌 帐 户 的 特 殊 访 问 令 牌 。 受 害 者 将 被 重 定 向 至 一 个 真 实 的 G o o g l e 页 面 ， 在 不 知 情 的 情 况 下 把 查 看 和 管 理 其 电 子 邮 件 的 权 限 交 给 了 冒 牌 的 “ G o o g l e   D e f e n e r ” 。 也 就 是 说 点 击 了 “ 允 许 ” 的 用 户 把 他 们 的 O A u t h 令 牌 移 交 给 了 背 后 的 黑 客 。 虽 然 O A u t h 协 议 不 会 泄 露 密 码 信 息 ， 但 它 能 够 通 过 特 殊 令 牌 授 权 第 三 方 应 用 程 序 访 问 某 个 互 联 网 帐 户 。 O A u t h 协 议 设 计 的 本 意 是 为 用 户 带 来 便 利 ， 但 安 全 专 家 早 已 发 出 警 告 ， 该 协 议 容 易 被 不 法 分 子 所 利 用 。 在 F a n c y   B e a r 的 案 例 中 ， 黑 客 就 利 用 了 该 协 议 来 创 建 虚 假 应 用 ， 骗 取 用 户 账 户 的 访 问 权 限 。 前 文 已 经 提 到 ， 虽 然 谷 歌 采 用 了 双 重 验 证 方 式 ， 用 于 阻 止 恶 意 的 账 户 访 问 行 为 ， 但 这 种 方 式 不 能 完 全 阻 止 黑 客 的 入 侵 。 谷 歌 的 双 重 验 证 功 能 不 仅 需 要 密 码 ， 还 需 要 在 登 录 时 输 入 系 统 西 东 发 送 至 用 户 绑 定 手 机 的 验 证 码 。 这 是 目 前 被 公 认 为 有 效 的 账 户 保 护 方 式 。 但 是 F a n c y   B e a r 的 钓 鱼 手 段 回 避 了 这 一 安 全 措 施 。 他 们 通 过 伪 造 的 谷 歌 安 全 应 用 欺 骗 用 户 交 出 访 问 权 限 。 趋 势 科 技 在 其 报 告 中 表 示 ： “ 目 前 很 多 用 户 都 能 够 辨 识 常 见 的 钓 鱼 邮 件 ， 但 对 于 这 种 利 用 O A u t h 的 钓 鱼 手 段 往 往 都 是 猝 不 及 防 。 即 使 接 受 过 专 业 信 息 安 全 培 训 的 人 也 有 可 能 上 当 。 ” 谷 歌 表 示 ， 保 护 用 户 免 受 这 种 网 络 钓 鱼 攻 击 需 采 取 多 种 措 施 。 谷 歌 公 司 已 经 着 手 检 测 和 评 估 潜 在 的 O A u t h 滥 用 行 为 ， 并 对 上 千 违 反 谷 歌 用 户 数 据 政 策 的 应 用 （ 如 冒 牌 的 谷 歌 应 用 ） 采 取 强 制 关 停 措 施 。 另 外 ， 他 们 还 强 调 ， 用 户 应 直 接 从 谷 歌 官 方 网 站 、 G o o g l e   P l a y 或 苹 果 的 A p p   s t o r e 下 载 安 装 谷 歌 应 用 程 序 。 据 趋 势 科 技 报 道 ， 2 0 1 5 年 至 2 0 1 6 年 的 受 害 者 很 多 都 遭 遇 了 这 种 攻 击 手 段 。 除 了 G o o g l e   D e f e n d e r ， F a n c y   B e a r 还 仿 冒 了 G o o g l e   E m a i l   P r o t e c t i o n 和 G o o g l e 扫 描 器 等 应 用 程 序 。 他 们 也 通 过 假 冒 D e l i v e r y   S e r v i c e 和 M c A f e e   E m a i l   p r o t e c t i o n 这 些 应 用 去 欺 骗 雅 虎 的 用 户 。
黑 客 试 图 通 过 虚 假 的 谷 歌 第 三 方 应 用 欺 骗 用 户 交 出 他 们 e m a i l 账 户 的 访 问 权 限 趋 势 科 技 提 醒 广 大 互 联 网 用 户 千 万 不 要 同 意 来 源 不 明 的 O A u t h 令 牌 请 求 。 虽 然 有 时 候 密 码 重 置 能 够 撤 销 O A u t h 令 牌 ， 但 最 好 还 是 检 查 一 下 连 接 到 你 电 子 邮 件 账 户 的 第 三 方 应 用 。 可 以 通 过 查 看 邮 件 账 户 的 安 全 设 置 完 成 这 一 步 骤 ， 必 要 时 撤 销 访 问 。 F a n c y   B e a r 团 队 在 去 年 美 国 民 主 党 全 国 委 员 会 的 被 黑 事 件 中 早 已 臭 名 昭 著 。 该 黑 客 团 队 的 攻 击 目 标 从 政 府 部 门 、 媒 体 机 构 到 大 学 和 高 级 智 囊 团 组 织 ， 范 围 十 分 广 泛 。 * 参 考 来 源 ： P C W o r l d ， F B 小 编 C a r r i e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理