搜索

[11394] 2017-05-27_换个角度看看，为什么钓鱼攻击总能成功？

文档创建者：s7ckTeam
浏览次数：101
最后更新：2025-01-18
2017-05-27_换个角度看看，为什么钓鱼攻击总能成功？ 换 个 角 度 看 看 ， 为 什 么 钓 鱼 攻 击 总 能 成 功 ？ A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 5 - 2 7 当 我 第 一 次 收 到 银 行 发 来 的 “ 安 全 ” 邮 件 时 ， 我 第 一 反 应 就 是 这 里 是 否 有 诈 ？ 因 为 在 我 看 来 ， 它 实 在 是 太 像 钓 鱼 邮 件 了 。 这 封 躺 在 收 件 箱 里 的 邮 件 来 源 于 我 银 行 经 理 的 个 人 邮 箱 地 址 ， 而 非 C h a s e 银 行 的 官 方 邮 箱 。 邮 件 中 不 仅 附 带 有 一 个 H T M L 页 面 ， 而 且 还 有 文 字 告 诉 我 “ 在 浏 览 器 中 打 开 这 个 页 面 以 了 解 如 何 进 行 下 一 步 操 作 ” ， 这 一 切 瞬 间 让 我 提 高 了 警 惕 。
首 先 ， 本 身 电 子 邮 件 这 个 东 西 就 是 不 安 全 的 ， 更 何 况 是 我 的 银 行 还 发 送 了 一 封 带 有 附 件 的 “ 安 全 ” 邮 件 给 我 。 这 看 起 来 就 像 是 一 次 教 科 书 般 的 钓 鱼 攻 击 ， 所 以 我 赶 紧 拿 起 电 话 直 接 打 给 了 我 的 银 行 经 理 。 “ 不 是 的 ， 这 是 合 法 邮 件 。 我 需 要 你 将 它 打 印 出 来 ， 然 后 签 署 一 些 文 件 。 ” 这 就 是 银 行 经 理 给 我 的 回 答 。 但 我 说 到 ： “ 首 先 ， 邮 件 发 送 人 的 地 址 看 起 来 就 非 常 可 疑 ， 而 且 这 种 邮 件 不 仅 要 让 我 点 击 外 部 链 接 并 打 开 附 件 ， 而 且 还 要 我 在 W e b 表 单 中 填 写 我 的 个 人 信 息 ， 这 谁 会 信 啊 ？ ” 银 行 经 理 说 到 ： “ 我 完 全 理 解 ， 这 确 实 会 让 人 怀 疑 。 但 这 封 邮 件 没 有 任 何 问 题 ， 我 的 确 发 过 这 封 邮 件 给 你 ， 如 果 需 要 的 话 我 还 可 以 再 发 一 次 。 ” 于 是 乎 ， 他 果 然 又 发 了 一 封 给 我 。 这 封 重 发 的 邮 件 看 起 来 与 之 前 那 封 完 全 一 样 ， 但 这 一 次 我 正 在 与 我 的 银 行 经 理 通 话 ， 所 以 我 按 照 要 求 打 开 了 附 件 。 邮 件 中 有 一 个 “ 点 击 读 取 信 息 ” 的 按 钮 ， 点 击 之 后 将 我 重 定 向 到 了 C h a s e 银 行 的 安 全 邮 件 门 户 网 站 。 但 是 整 个 过 程 让 我 感 到 非 常 的 奇 葩 ， 我 也 将 我 担 心 的 地 方 告 诉 了 我 的 银 行 经 理 、 他 的 上 司 、 以 及 C h a s e 的 客 户 支 持 部 门 。 值 得 一 提 的 是 ， 我 们 是 不 可 能 完 完 全 全 地 对 客 户 的 行 为 进 行 安 全 培 训 的 ， 而 银 行 所 采 用 的 交 互 方 式 与 钓 鱼 攻 击 几 乎 没 有 区 别 ， 这 就 非 常 危 险 了 。 0 1 攻 击 分 析 攻 击 分 析 近 期 ， 我 收 到 了 一 封 真 正 的 钓 鱼 邮 件 。 这 封 邮 件 来 自 c h a s e . o n l i n e @ c h a s e e . c o m ， 它 很 明 显 是 封 伪 造 的 邮 件 ， 但 如 果 不 仔 细 的 话 还 是 看 不 出 什 么 端 倪 的 。 这 封 邮 件 声 称 我 的 银 行 账 号 近 期 出 现 了 很 多 错 误 操 作 ， 并 且 跟 之 前 那 封 真 实 的 邮 件 一 样 ， 它 也 让 我 在 浏 览 器 中 打 开 附 件 H T M L 文 件 并 按 提 示 进 行 操 作 。 但 很 明 显 我 不 会 按 它 说 的 做 ！ 于 是 ， 我 把 H T M L 文 件 下 载 了 下 来 ， 然 后 把 它 拖 到 了 代 码 审 查 窗 口 中 。 我 发 现 ， 除 了 正 常 的 H T M L 代 码 之 外 ， 文 件 中 还 包 含 一 段 脚 本 代 码 ： w i n d o w . l o c a t i o n = " d a t a : t e x t / h t m l ; b a s e 6 4 , P C F E T 0 N U W V B F I E h U T U w g . . . 这 个 页 面 会 在 地 址 栏 中 显 示 一 大 堆 B a s e 6 4 编 码 的 数 据 ， 代 码 本 身 包 含 有 C h a s e 银 行 官 网 的 脚 本 、 图 片 以 及 指 向 合 法 页 面 的 链 接 ， 整 个 页 面 看 起 来 和 正 常 的 C h a s e 银 行 登 录 页 面 没 什 么 区 别 。 但 是 ， 代 码 中 还 包 含 有 其 他 的 脚 本 代 码 （ 经 过 混 淆 ） ， 这 些 代 码 会 在 登 录 页 面 中 添 加 一 个 自 定 义 的 表 单 ： d o c u m e n t . w r i t e ( u n e s c a p e ( ' % 3 C % 6 6 % 6 F % 7 2 . . . 在 对 代 码 进 行 了 反 混 淆 之 后 ， 我 发 现 所 有 的 代 码 都 与 C h a s e 银 行 的 真 实 登 录 页 面 一 致 ， 只 不 过 表 单 a c t i o n 属 性 指 向 的 是 攻 击 者 所 控 制 的 服 务 器 。 < f o r m   a c t i o n = " h t t p : / / 1 9 1 . . . " c l a s s = " b u t t o n "   m e t h o d = " p o s t "   n a m e = " s u b m i t " i d = " s u b m i t " > 如 果 不 知 情 的 用 户 真 的 在 浏 览 器 中 打 开 了 这 个 页 面 ， 那 么 他 们 将 会 看 到 一 个 带 有 C h a s e 商 标 的 页 面 让 他 们 确 认 以 下 信 息 ：
1 .         账 号 登 录 信 息 2 .         联 系 信 息 3 .         银 行 卡 信 息 4 .         社 保 号 和 驾 驶 证 信 息 等 等 上 述 所 有 的 这 些 信 息 都 不 会 提 交 给 C h a s e ， 而 是 提 交 给 了 攻 击 者 自 己 的 服 务 器 。 这 台 由 攻 击 者 控 制 的 服 务 器 在 成 功 获 取 到 了 这 些 数 据 之 后 ， 会 将 用 户 重 定 向 到 C h a s e 的 在 线 登 录 页 面 ， 所 以 这 会 让 用 户 完 全 无 法 察 觉 到 异 常 。 我 认 为 ， 之 所 以 用 户 会 这 样 做 ， 完 全 是 因 为 C h a s e 平 时 对 用 户 的 “ 训 练 ” 所 导 致 的 （ 通 过 邮 件 附 件 要 求 用 户 提 供 身 份 验 证 信 息 ） 。 0 2 如 何 保 护 自 己 如 何 保 护 自 己 除 非 C h a s e 银 行 不 再 通 过 这 种 带 有 附 件 H T M L 的 邮 件 来 要 求 用 户 登 录 并 填 写 自 己 的 信 息 ， 否 则 广 大 C h a s e 银 行 的 客 户 还 是 免 不 了 遭 受 钓 鱼 攻 击 。 但 是 ， 我 们 仍 然 有 很 多 方 法 可 以 避 免 自 己 落 入 这 种 网 络 钓 鱼 陷 阱 之 中 。 首 先 ， 千 万 不 要 直 接 打 开 邮 件 中 的 附 件 网 页 ， 除 非 你 能 够 百 分 之 百 确 定 这 封 邮 件 没 有 任 何 问 题 。 其 次 ， 永 远 不 要 轻 易 在 任 何 网 页 中 填 写 自 己 的 个 人 信 息 。 第 三 ， 如 果 邮 件 要 求 你 提 供 个 人 信 息 ， 而 你 也 不 得 不 这 样 做 的 话 ， 请 直 接 访 问 在 线 服 务 的 官 方 网 站 去 填 写 ， 千 万 不 要 图 方 便 直 接 点 击 邮 件 中 的 地 址 。 这 些 方 法 同 样 适 用 于 电 话 钓 鱼 。 永 远 不 要 轻 易 在 电 话 中 给 出 自 己 的 个 人 信 息 ， 除 非 那 个 电 话 是 你 打 过 去 的 。 最 后 ， 请 你 不 要 嫌 麻 烦 ， 一 定 要 将 所 有 不 正 常 的 情 况 上 报 给 自 己 的 服 务 商 。 当 你 遇 到 了 勒 索 邮 件 或 有 人 尝 试 通 过 电 话 来 窃 取 你 的 信 息 时 ， 请 一 定 要 即 使 报 告 。
0 3 总 结 总 结 实 际 上 ， 如 果 想 要 保 护 用 户 不 受 网 路 钓 鱼 攻 击 的 侵 害 ， 仅 仅 依 靠 提 高 用 户 安 全 意 识 还 是 远 远 不 够 的 ， 这 个 过 程 中 厂 商 也 要 负 起 一 定 的 责 任 。 所 谓 心 中 无 鬼 ， 天 下 无 鬼 。 很 多 厂 商 知 道 这 封 邮 件 是 他 们 自 己 发 的 ， 就 不 会 太 在 意 去 证 明 邮 件 的 安 全 性 与 合 法 性 ， 但 对 于 用 户 来 说 ， 当 他 们 习 惯 了 这 样 的 交 互 方 式 时 ， 也 就 给 了 钓 鱼 攻 击 者 可 乘 之 机 。 *   参 考 来 源 ： t t m m ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理