搜索

[12658] 2018-05-03_FacexWorm通过FacebookMessenger和Chrome扩展传播

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-05-03_FacexWorm通过FacebookMessenger和Chrome扩展传播 F a c e x W o r m 通 过 F a c e b o o k   M e s s e n g e r 和 C h r o m e 扩 展 传 播 S p h i n x   F r e e B u f   2 0 1 8 - 0 5 - 0 3 F a c e b o o k 和 和 C h r o m e 用 户 要 注 意 了 ， 最 近 有 一 款 名 叫 用 户 要 注 意 了 ， 最 近 有 一 款 名 叫 F a c e x W o r m 的 病 毒 ， 可 以 窃 取 密 码 ， 窃 取 加 密 货 币 ， 或 者 的 病 毒 ， 可 以 窃 取 密 码 ， 窃 取 加 密 货 币 ， 或 者 向 向 F a c e b o o k 用 户 发 送 垃 圾 邮 件 。 用 户 发 送 垃 圾 邮 件 。 趋 势 科 技 研 究 人 员 于 4 月 底 发 现 这 个 新 病 毒 ， 似 乎 与 去 年 的 另 外 两 起 F a c e b o o k   M e s s e n g e r 垃 圾 邮 件 活 动 有 关 ， 而 一 起 发 生 在 8 月 ， 另 一 起 发 生 于 2 0 1 7 年 1 2 月 ， 后 者 传 播 了 D i g m i n e 病 毒 。 F a c e x W o r m 的 工 作 方 式 与 前 两 次 攻 击 类 似 ， 不 过 增 加 了 针 对 加 密 货 币 的 新 功 能 。 F a c e x W o r m 如 何 传 播 感 染 如 何 传 播 感 染 感 染 途 径 跟 之 前 没 有 变 化 ， 通 常 始 于 用 户 通 过 F a c e b o o k   M e s s e n g e r 收 到 的 垃 圾 邮 件 。 点 击 该 链 接 后 用 户 被 重 定 向 到 一 个 仿 冒 的 Y o u T u b e 网 页 ， 这 个 网 页 会 让 用 户 安 装 跟 Y o u T u b e 相 关 的 C h r o m e 扩 展 程 序 。 发 送 垃 圾 邮 件 发 送 垃 圾 邮 件
通 过 分 析 这 个 插 件 ， 趋 势 科 技 发 现 它 会 向 用 户 的 C h r o m e 浏 览 器 添 加 代 码 ， 以 便 从 登 录 表 单 中 窃 取 密 码 。 不 过 窃 取 的 行 为 在 大 部 分 网 站 里 都 不 会 生 效 ， 一 旦 用 户 访 问 G o o g l e ， C o i n h i v e 或 M y M o n e r o 时 就 会 生 效 。 收 集 的 密 码 会 被 发 送 到 F a c e x W o r m 的 服 务 器 。 将 用 户 重 定 向 到 假 冒 页 面 将 用 户 重 定 向 到 假 冒 页 面 另 外 ， F a c e x W o r m 扩 展 会 自 动 将 用 户 重 定 向 到 假 冒 的 支 付 页 面 ， 要 求 用 户 发 送 一 小 笔 以 太 币 以 验 证 其 帐 户 。 只 有 当 用 户 尝 试 访 问 与 加 密 货 币 相 关 的 网 站 时 才 会 发 生 重 定 向 。 该 扩 展 内 附 一 个 列 表 ， 里 面 有 5 2 个 目 标 网 站 。 此 外 ， 它 还 会 显 示 在 网 址 中 还 包 含 “ e t h ” ， “ e t h e r e u m ” 或 “ b l o c k c h a i n ” 等 字 词 的 网 站 上 。 这 款 扩 展 还 会 插 入 加 密 挖 掘 脚 本 ， 加 载 C o i n h i v e 浏 览 器 中 的 挖 矿 脚 本 。 窃 取 加 密 货 币 窃 取 加 密 货 币 另 外 ， 这 款 插 件 还 可 以 交 换 交 易 平 台 上 的 收 件 人 信 息 ， 交 易 平 台 包 括 P o l o n i e x ， H i t B T C ， B i t f i n e x ， E t h f i n e x 和 B i n a n c e 以 及 B l o c k c h a i n . i n f o 等 。 趋 势 科 技 称 F a c e x W o r m 可 以 替 代 比 特 币 （ B T C ） ， 比 特 币 黄 金 （ B T G ） ， 比 特 币 现 金 （ B C H ） ， 破 折 号 （ D A S H ） ， E T H ， 以 太 坊 （ E T C ） ， 波 纹 （ X R P ） ， 莱 特 币 （ L T C ） ， Z c a s h   Z E C ） 和 M o n e r o （ X M R ） 交 易 ， 将 接 收 者 的 地 址 转 换 为 F a c e x W o r m 恶 意 软 件 创 建 者 拥 有 的 地 址 。 由 于 相 关 恶 意 行 为 很 快 被 发 现 ， 导 致 黑 客 并 没 有 获 利 ， 通 过 公 开 信 息 查 询 ， 我 们 只 找 到 一 笔 价 值 2 . 4 9 美 元 的 交 易 。 最 后 一 招 ： 推 广 链 接 最 后 一 招 ： 推 广 链 接 除 了 上 面 提 到 的 几 点 ， F a c e x W o r m 还 会 把 用 户 重 定 向 到 推 广 链 接 ， 这 也 是 病 毒 获 利 的 一 种 方 式 之 一 。 重 定 向 的 功 能 影 响 的 网 站 包 括 B i n a n c e ， D i g i t a l O c e a n ， F r e e B i t c o . i n ， F r e e D o g e . c o . i n 和 H a s h F l a r e 等 。 趋 势 科 技 表 示 ， 他 们 很 早 就 报 告 给 了 G o o g l e 和 F a c e b o o k ， C h r o m e 商 店 员 工 删 除 了 扩 展 程 序 ， 而 F a c e b o o k 则 禁 止 与 垃 圾 邮 件 相 关 的 域 名 ， 共 同 阻 止 了 攻 击 的 扩 散 。 *   参 考 来 源 ： B l e e p i n g C o m p u t e r ， 本 文 作 者 S p h i n x ， 转 载 注 明 来 自 F r e e B u f
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理