搜索

[11680] 2017-08-19_“移花接木”偷换广告：HTTPS劫匪木马每天打劫200万次网络访问

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-08-19_“移花接木”偷换广告：HTTPS劫匪木马每天打劫200万次网络访问 “ 移 花 接 木 ” 偷 换 广 告 ： H T T P S 劫 匪 木 马 每 天 打 劫 2 0 0 万 次 网 络 访 问 3 6 0 安 全 卫 士   F r e e B u f   2 0 1 7 - 0 8 - 1 9 近 年 来 ， 国 内 各 大 网 站 逐 渐 升 级 为 近 年 来 ， 国 内 各 大 网 站 逐 渐 升 级 为 H T T P S 加 密 连 接 ， 以 防 止 网 站 内 容 被 篡 改 、 用 户 数 据 被 监 听 。 但 是 一 向 被 认 加 密 连 接 ， 以 防 止 网 站 内 容 被 篡 改 、 用 户 数 据 被 监 听 。 但 是 一 向 被 认 为 为 “ 安 全 可 靠 安 全 可 靠 ” 的 的 H T T P S 加 密 传 输 ， 其 实 也 可 以 被 木 马 轻 易 劫 持 。 加 密 传 输 ， 其 实 也 可 以 被 木 马 轻 易 劫 持 。 日 前 ， 3 6 0 安 全 中 心 发 现 一 个 专 门 劫 持 主 流 搜 索 引 擎 和 电 商 网 站 的 H T T P S “ 劫 匪 ” 木 马 活 跃 度 剧 增 。 此 木 马 使 用 “ 移 花 接 木 ” 大 法 ， 在 中 招 电 脑 上 导 入 虚 假 证 书 ， 以 中 间 人 攻 击 的 方 式 突 破 H T T P S 加 密 连 接 的 安 全 防 线 ， 从 而 在 受 害 用 户 访 问 一 些 大 型 网 站 时 篡 改 页 面 插 入 广 告 。 根 据 3 6 0 网 络 安 全 研 究 院 对 全 网 数 据 的 监 测 分 析 ， H T T P S “ 劫 匪 ” 木 马 每 天 劫 持 的 H T T P S 访 问 量 超 过 2 0 0 万 次 。 H T T P S “ 劫 匪 ” 木 马 以 色 情 播 放 器 作 为 伪 装 ， 诱 骗 用 户 关 闭 安 全 软 件 后 在 电 脑 中 隐 蔽 潜 伏 。 当 用 户 访 问 搜 索 、 电 商 等 知 名 网 站 时 ， H T T P S 劫 匪 木 马 会 把 连 向 站 点 的 链 接 重 新 定 向 到 本 地 的 监 听 端 口 ， 木 马 在 本 地 架 设 k a n l e w e b s e r v e r 进 行 流 量 劫 持 ， 然 后 在 对 应 页 面 插 入 一 个 j s 恶 意 脚 本 篡 改 页 面 ， 这 种 方 法 能 够 突 破 国 内 大 量 知 名 站 点 的 H T T P S 加 密 连 接 。 以 下 是 3 6 0 安 全 中 心 对 H T T P S “ 劫 匪 ” 木 马 的 详 细 分 析 木 马 主 要 通 过 伪 装 色 情 播 放 器 的 方 式 进 行 推 广 ， 部 分 用 户 可 能 会 被 木 马 诱 骗 关 闭 安 全 软 件 而 中 招 ： 图 1 木 马 在 中 招 电 脑 安 装 k a n l e w e b   s e r v e r ， k a n g l e w e b 通 过 配 置 ， 对 下 列 域 名 进 行 了 劫 持 ：
图 2 图 3 并 通 过 导 入 证 书 的 方 式 实 现 中 间 人 攻 击 ： 图 4
导 入 到 系 统 的 证 书 签 发 了 大 量 域 名 ： 图 5 以 搜 索 引 擎 为 例 ， H T T P S 劫 匪 木 马 会 把 搜 索 引 擎 原 有 的 广 告 替 换 为 木 马 关 联 的 广 告 联 盟 I D 的 广 告 ： 图 6 图 7 插 入 的 用 于 做 劫 持 的 j s ：
图 8 在 电 商 网 站 中 同 样 会 加 入 劫 持 用 的 j s :
图 9 来 自 3 6 0 网 络 安 全 研 究 院 的 数 据 显 示 ， H T T P S 劫 匪 木 马 主 要 用 于 劫 持 控 制 的 域 名 之 一 ( e r h a o j i e . c o m ) 的 网 络 访 问 请 求 ， 近 期 达 到 日 均 超 过 2 0 0 万 次 。 图 1 0 由 于 H T T P S 加 密 连 接 的 网 站 往 往 会 涉 及 重 要 的 账 号 和 数 据 ， 用 户 应 对 此 类 专 门 打 劫 H T T P S 的 恶 意 推 广 木 马 提 高 警 惕 ， 防 止 造 成 敏 感 数 据 泄 露 等 更 严 重 的 损 失 。 在 下 载 软 件 时 如 果 遇 到 安 全 软 件 报 警 提 示 木 马 病 毒 的 情 况 ， 切 勿 关 闭 安 全 软 件 冒 险 运 行 木 马 。 图 1 1 根 据 在 线 杀 毒 扫 描 平 台 V i r u s T o t a l 的 检 测 结 果 ， 3 6 0 安 全 卫 士 是 目 前 国 内 唯 一 能 成 功 查 杀 该 木 马 的 安 全 软 件 。
图 1 2 * 本 文 作 者 ： 3 6 0 安 全 卫 士 ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理