搜索

[11215] 2017-04-08_网络悍匪劫持巴西网银长达5小时，数百万用户中招

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2017-04-08_网络悍匪劫持巴西网银长达5小时，数百万用户中招 网 络 悍 匪 劫 持 巴 西 网 银 长 达 5 小 时 ， 数 百 万 用 户 中 招 b i m e o v e r   F r e e B u f   2 0 1 7 - 0 4 - 0 8 传 统 的 网 上 银 行 劫 持 和 现 实 中 的 银 行 抢 劫 并 没 有 多 大 的 区 别 。 匪 徒 闯 进 银 行 ， 抢 走 财 物 ， 再 离 开 银 行 。 但 是 ， 就 是 有 这 样 传 统 的 网 上 银 行 劫 持 和 现 实 中 的 银 行 抢 劫 并 没 有 多 大 的 区 别 。 匪 徒 闯 进 银 行 ， 抢 走 财 物 ， 再 离 开 银 行 。 但 是 ， 就 是 有 这 样 一 个 黑 客 组 织 不 走 寻 常 路 ， 他 们 劫 持 了 一 家 巴 西 银 行 的 一 个 黑 客 组 织 不 走 寻 常 路 ， 他 们 劫 持 了 一 家 巴 西 银 行 的 D N S 并 将 所 有 的 网 上 银 行 业 务 指 向 伪 造 的 页 面 ， 从 中 获 取 受 害 者 的 并 将 所 有 的 网 上 银 行 业 务 指 向 伪 造 的 页 面 ， 从 中 获 取 受 害 者 的 信 用 卡 信 息 。 信 用 卡 信 息 。 2 0 1 6 年 1 0 月 2 2 日 ， 这 伙 犯 罪 分 子 在 3 个 月 的 精 心 准 备 之 下 ， 成 功 控 制 一 家 巴 西 银 行 所 有 业 务 长 达 5 个 小 时 。 该 银 行 的 3 6 个 域 名 ， 企 业 邮 箱 和 D N S 全 体 沦 陷 。 这 家 建 立 于 2 0 世 纪 早 期 的 银 行 在 巴 西 、 美 国 、 阿 根 廷 和 大 开 曼 拥 有 5 0 0 个 分 行   ， 总 计 拥 有 5 0 0 万 用 户 和 2 5 0 亿 美 元 资 产 。 卡 巴 斯 基 实 验 室 的 研 究 人 员   F a b i o   A s s o l i n i   和   D m i t r y   B e s t u z h e v   发 现 ， 这 伙 网 络 犯 罪 分 子 已 经 将 同 样 的 手 段 炮 制 到 全 球 范 围 内 的 另 九 家 银 行 ， 但 他 们 并 未 透 露 是 哪 家 银 行 遭 遇 了 攻 击 。 在 研 究 初 期 ， 此 次 攻 击 看 上 去 就 是 普 通 的 网 站 劫 持 ， 但 是 两 位 研 究 者 发 现 事 情 并 没 有 这 么 简 单 。 他 们 认 为 犯 罪 分 子 使 用 的 攻 击 很 复 杂 ， 并 不 只 是 单 纯 的 钓 鱼 。 攻 击 者 用 上 了 有 效 的 S S L 数 据 证 书 ， 并 且 还 用 G o o g l e   C l o u d 来 提 供 欺 诈 银 行 服 务 支 持 。 攻 击 的 攻 击 的 5 小 时 里 发 生 了 什 么 事 情 ？ 小 时 里 发 生 了 什 么 事 情 ？ 1 0 月 2 2 日 下 午 1 时 ， 巴 西 的 一 家 银 行 网 站 受 到 攻 击 ， 持 续 了 5 个 小 时 。 黑 客 入 侵 银 行 站 点 的 方 式 是 ： 控 制 这 家 银 行 的 D N S 账 户 ， 这 样 就 能 将 客 户 导 向 欺 诈 网 站 了 。 研 究 人 员 表 示 ， 黑 客 入 侵 了 这 家 银 行 的 D N S 提 供 商 R e g i s t r o . b r 。 但 黑 客 具 体 是 怎 么 做 到 的 ， 目 前 还 不 清 楚 。 D N S 提 供 商 R e g i s t r o . b r 今 年 1 月 份 的 时 候 曾 修 复 过 一 个 C S R F 漏 洞 ， 研 究 人 员 认 为 攻 击 者 可 能 利 用 了 这 一 漏 洞 — — 但 也 可 能 是 采 用 向 该 提 供 商 发 送 鱼 叉 式 钓 鱼 邮 件 来 渗 透 。
B e s t u z h e v 说 ： 每 一 个 访 问 该 银 行 网 站 的 人 都 会 获 得 一 个 内 含 J A R 文 件 的 插 件 ， 而 犯 罪 分 子 早 已 掌 握 了 网 站 索 引 文 件 的 控 制 权 。 他 们 可 以 利 用 i f r a m e 框 架 将 用 户 重 定 向 到 一 个 提 前 设 好 恶 意 软 件 的 网 站 。 黑 客 甚 至 可 能 将 自 动 柜 员 机 A T M 或 销 售 点 系 统 的 所 有 交 易 重 定 向 到 自 己 的 服 务 器 ， 收 集 那 个 周 六 下 午 受 害 者 们 使 用 信 用 卡 的 详 细 信 息 。 在 这 5 小 时 的 时 间 里 ， 仿 冒 网 站 会 向 所 有 访 问 者 提 供 恶 意 软 件 ， 可 能 有 数 万 甚 至 上 百 万 全 球 范 围 内 的 用 户 受 到 了 这 种 攻 击 。 该 恶 意 恶 意 软 件 是 一 个 隐 藏 在 软 件 是 一 个 隐 藏 在 . z i p 文 件 中 的 文 件 中 的 J A V A 文 件 ， 伪 装 成 了 银 行 安 全 插 件 应 用 文 件 ， 伪 装 成 了 银 行 安 全 插 件 应 用 T r u s t e e r ， 加 载 在 索 引 文 件 中 。 这 款 恶 意 程 序 的 作 用 ， 加 载 在 索 引 文 件 中 。 这 款 恶 意 程 序 的 作 用 是 禁 用 受 害 者 电 脑 中 的 安 全 产 品 ， 而 且 还 能 窃 取 登 录 凭 证 、 邮 箱 联 系 人 列 表 、 邮 件 和 是 禁 用 受 害 者 电 脑 中 的 安 全 产 品 ， 而 且 还 能 窃 取 登 录 凭 证 、 邮 箱 联 系 人 列 表 、 邮 件 和 F T P 身 份 凭 证 。 身 份 凭 证 。 研 究 员 在 对 恶 意 软 件 的 排 查 中 发 现 了 8 个 模 块 ， 其 中 包 括 银 行 U R L 的 配 置 文 件 、 更 新 模 块 、 用 于 M i c r o s o f t   E x c h a n g e ， T h u n d e r b i r d 以 及 本 地 通 讯 录 的 凭 证 窃 取 模 块 、 网 上 银 行 控 制 和 解 密 模 块 。 据 研 究 员 称 所 有 的 模 块 都 指 向 加 拿 大 的 一 个 所 有 的 模 块 都 指 向 加 拿 大 的 一 个 C & C 服 务 器 。 服 务 器 。 这 些 模 块 中 有 一 个 叫 做 A v e n g e r （ 复 仇 者 ） 的 模 块 ， 通 常 是 用 于 删 除 r o o t k i t 的 合 法 渗 透 测 试 工 具 。 但 在 这 次 攻 击 中 ， 它 被 用 于 删 除 运 行 在 受 损 计 算 机 上 的 安 全 产 品 ， 通 过 A v e n g e r ， 研 究 员 断 定 全 球 范 围 内 还 有 9 家 银 行 受 到 了 相 同 手 法 的 攻 击 。 这 些 金 融 机 构 可 能 是 来 自 巴 西 、 美 国 、 英 国 、 日 本 、 葡 萄 牙 、 意 大 利 、 中 国 、 阿 根 廷 与 开 曼 群 岛 等 国 家 地 区 。 钓 鱼 成 功 率 极 高 钓 鱼 成 功 率 极 高 此 外 ， 在 这 5 个 小 时 的 时 间 内 ， 据 说 还 有 一 些 特 定 的 银 行 客 户 收 到 了 钓 鱼 邮 件 。 随 着 研 究 的 深 入 ， 研 究 员 发 现 ， 当 时 银 行 的 主 页 展 示 了 L e t ’ s   E n c r y p t （ 一 家 免 费 的 凭 证 管 理 中 心 ） 颁 发 的 有 效 S S L 证 书 — — 这 其 实 也 是 现 在 很 多 钓 鱼 网 站 会 用 的 方 案 ， 前 一 阵 F r e e B u f 安 全 快 讯 还 谈 到 ， 过 去 几 个 月 内 ， L e t ’ s   E n c r y p t 就 颁 发 了 上 千 份 包 含 P a y P a l 字 符 的 S S L 证 书 。 在 本 次 事 件 中 ， 这 家 银 行 的 3 6 个 域 名 全 部 都 被 攻 击 者 控 制 ， 包 括 线 上 、 移 动 、 销 售 点 、 融 资 和 并 购 等 功 能 的 域 名 。 除 此 之 外 ， 攻 击 者 还 控 制 了 企 业 邮 箱 设 施 ， 为 了 防 止 银 行 方 面 通 知 受 攻 击 用 户 、 注 册 主 管 和 D N S 供 应 商 ， 攻 击 者 关 闭 了 邮 箱 服 务 。 值 得 一 提 的 是 ， 另 外 巴 西 银 行 没 有 启 用 R e g i s t r o . b r 的 双 重 认 证 方 案 。 这 五 小 时 内 的 钓 鱼 成 功 率 是 可 想 而 知 的 。
这 伙 犯 罪 分 子 想 要 利 用 这 次 机 会 劫 持 原 有 的 银 行 业 务 ， 同 时 可 以 利 用 软 件 从 他 国 银 行 盗 取 资 金 。 研 究 人 员 在 银 行 域 名 中 加 载 了 钓 鱼 页 面 ， 这 些 钓 鱼 网 页 会 诱 导 受 害 者 输 入 信 用 卡 信 息 。 其 实 ， 针 对 该 巴 西 银 行 的 阴 谋 早 在 L e t ’ s   E n c r y p t 注 册 成 立 的 五 个 月 之 前 就 已 经 开 始 酝 酿 （ 所 以 L e t ’ s   E n c r y p t 顺 理 成 章 成 为 不 错 的 选 择 ） 。 研 究 员 还 发 现 ， 攻 击 者 曾 用 巴 西 注 册 主 管 的 名 义 向 该 银 行 传 播 钓 鱼 邮 件 。 这 很 有 可 能 是 攻 击 者 用 来 运 行 银 行 D N S 设 置 的 渠 道 ;   凭 借 这 一 点 他 们 就 能 将 银 行 所 有 的 流 量 全 部 重 定 向 到 他 们 的 服 务 器 。 研 究 员 称 这 是 他 们 第 一 次 观 察 到 如 此 大 规 模 的 攻 击 。 假 想 一 下 ， 如 果 一 名 员 工 被 钓 鱼 成 功 ， 攻 击 者 就 可 以 访 问 D N S 表 ， 一 旦 D N S 受 犯 罪 分 子 控 制 ， 那 么 后 果 不 堪 设 想 。 研 究 人 员 强 调 ， 确 保 D N S 基 础 架 构 的 重 要 性 ， 以 及 应 当 采 用 大 多 数 注 册 商 所 提 供 的 安 全 功 能 （ 如 双 重 认 证 ） 。 * 参 考 来 源 ： t h r e a t p o s t ， F B 小 编 b i m e o v e r 编 译 ， 转 载 请 注 明 来 自 F r e e b u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理