搜索

[13508] 2018-12-07_购物季？网购狂欢背后的渔夫和水坑

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-12-07_购物季？网购狂欢背后的渔夫和水坑 购 物 季 ？ 网 购 狂 欢 背 后 的 渔 夫 和 水 坑 F r e d d y   F r e e B u f   2 0 1 8 - 1 2 - 0 7 前 言 前 言 1 1 月 、 月 、 1 2 月 都 是 一 场 网 络 购 物 季 的 狂 欢 ， 无 论 是 国 内 的 月 都 是 一 场 网 络 购 物 季 的 狂 欢 ， 无 论 是 国 内 的 ” 双 十 一 双 十 一 “ 、 、 ” 双 十 二 双 十 二 “ ， 还 是 美 国 的 ， 还 是 美 国 的 ” 黑 五 黑 五 “ 和 和 ” 网 络 星 期 网 络 星 期 一 一 “ ， 参 与 人 数 和 创 造 的 销 售 额 每 年 都 在 刷 新 纪 录 ， 有 钱 的 捧 个 钱 场 ， 没 钱 的 捧 个 人 场 ， 国 内 的 买 完 了 就 去 买 国 ， 参 与 人 数 和 创 造 的 销 售 额 每 年 都 在 刷 新 纪 录 ， 有 钱 的 捧 个 钱 场 ， 没 钱 的 捧 个 人 场 ， 国 内 的 买 完 了 就 去 买 国 外 的 。 在 双 十 一 期 间 ， 很 多 国 内 安 全 团 队 和 安 全 实 验 室 都 发 布 了 安 全 购 物 指 南 ， 有 的 谈 消 费 者 如 何 避 免 成 为 网 外 的 。 在 双 十 一 期 间 ， 很 多 国 内 安 全 团 队 和 安 全 实 验 室 都 发 布 了 安 全 购 物 指 南 ， 有 的 谈 消 费 者 如 何 避 免 成 为 网 络 欺 诈 的 受 害 者 ， 有 的 帮 助 真 心 卖 货 的 商 家 抵 御 恶 意 羊 毛 党 ， 还 有 的 聊 了 网 络 购 物 季 背 后 的 地 下 黑 产 。 络 欺 诈 的 受 害 者 ， 有 的 帮 助 真 心 卖 货 的 商 家 抵 御 恶 意 羊 毛 党 ， 还 有 的 聊 了 网 络 购 物 季 背 后 的 地 下 黑 产 。 在 这 篇 文 章 里 ， 国 内 网 络 购 物 的 安 全 情 况 就 不 再 赘 述 了 ， 主 要 聊 聊 美 国 购 物 季 上 网 络 黑 手 的 两 大 套 路 ， 帮 助 伙 伴 们 在 跨 洋 消 费 时 规 避 网 络 安 全 风 险 。 网 络 钓 鱼 网 络 钓 鱼 C a r b o n   B l a c k 的 《 假 日 网 络 安 全 》 研 究 报 告 指 出 ， 鱼 叉 式 网 络 钓 鱼 攻 击 占 比 最 高 ， 通 常 是 将 包 含 恶 意 代 码 软 件 的 文 件 伪 装 成 正 常 业 务 往 来 邮 件 的 附 件 ， 或 是 引 诱 用 户 点 击 邮 件 内 容 中 的 恶 意 链 接 。 以 前 类 似 的 网 络 攻 击 主 要 针 对 消 费 者 个 人 ， 现 在 有 转 向 大 品 牌 工 作 人 员 、 供 应 链 合 作 伙 伴 的 趋 势 ， 直 接 瞄 准 以 百 万 计 的 客 户 记 录 和 信 用 卡 号 码 ， 受 损 企 业 往 往 要 付 出 极 高 的 成 本 来 解 决 相 关 事 件 。 电 子 邮 件 对 于 国 外 本 土 消 费 者 和 我 国 海 购 党 来 说 是 主 要 的 信 息 传 递 和 确 认 渠 道 ， 在 购 物 季 用 户 的 邮 箱 常 常 塞 满 了 各 种 确 认 函 、 活 动 邀 请 、 发 货 清 单 或 者 通 知 之 类 的 主 题 邮 件 ， 网 络 犯 罪 分 子 正 是 利 用 这 一 点 ， 采 用 长 得 很 像 的 电 子 邮 件 地 址 或 者 直 接 伪 造 大 大 品 牌 客 服 邮 箱 来 群 发 假 冒 上 述 主 题 的 邮 件 。 附 件 里 的 好 东 西 都 是 送 你 的 ， 要 不 要 ？ 附 件 里 的 好 东 西 都 是 送 你 的 ， 要 不 要 ？ 可 能 躺 在 用 户 收 件 箱 里 诱 惑 最 大 邮 件 是 伪 装 成 赠 送 电 子 礼 品 卡 、 优 惠 券 的 一 些 了 。
点 击 其 中 附 件 将 下 载 包 含 恶 意 O f f i c e 宏 代 码 的 W o r d ， 然 后 用 户 打 开 该 文 档 是 就 会 将 G e o d o / E m o t e t 网 银 木 马 释 放 到 本 地 ， 或 者 让 受 害 者 接 受 退 款 、 进 行 支 付 等 。 危 害 最 大 的 还 是 针 对 品 牌 商 的 网 络 攻 击 ， 通 过 接 管 管 理 员 账 户 来 进 行 针 对 旗 下 用 户 的 大 面 积 的 鱼 叉 式 网 网 络 钓 鱼 攻 击 。 恶 意 广 告 ： 点 我 你 就 上 当 了 恶 意 广 告 ： 点 我 你 就 上 当 了 随 着 各 大 品 牌 在 年 底 消 耗 最 后 一 波 预 算 ， 恶 意 广 告 在 网 络 购 物 季 期 间 也 变 得 更 加 活 跃 。 投 放 恶 意 广 告 的 人 都 是 机 会 主 义 者 ， 他 们 也 会 根 据 当 前 的 环 境 增 加 投 入 、 调 整 投 放 的 频 次 和 位 置 来 获 取 更 多 的 黑 色 利 益 。 只 要 投 资 回 报 率 还 可 以 ， 他 们 的 商 业 模 式 或 者 说 是 黑 产 的 雪 球 就 会 越 滚 越 大 ， 将 数 据 、 受 感 染 的 设 备 大 量 变 现 ， 甚 至 将 业 务 出 租 给 别 人 。 在 2 0 1 8 年 美 国 感 恩 节 假 期 期 间 ， 光 某 一 家 安 全 厂 商 就 检 测 到 和 阻 止 了 2 0 0 0 万 次 攻 击 。 攻 击 者 在 大 量 的 网 络 平 台 之 间 不 断 切 换 ， 平 台 管 理 员 往 往 疲 于 应 对 且 效 果 不 佳 。 水 坑 攻 击 水 坑 攻 击 水 坑 攻 击 是 一 种 看 似 简 单 但 成 功 率 较 高 的 网 络 攻 击 方 式 。 攻 击 目 标 多 为 特 定 的 团 体 （ 组 织 、 行 业 、 地 区 等 ） 。 攻 击 者 首 先 通 过 猜 测 （ 或 观 察 ） 确 定 这 组 目 标 经 常 访 问 的 网 站 ， 然 后 入 侵 其 中 一 个 或 多 个 网 站 ， 植 入 恶 意 软 件 。 在 目 标 访 问 该 网 站 时 ， 会 被 重 定 向 到 恶 意 网 址 或 触 发 恶 意 软 件 执 行 ， 导 致 该 组 目 标 中 部 分 成 员 甚 至 全 部 成 员 被 感 染 。 按 照 这 个 思 路 ， 水 坑 攻 击 其 实 也 可 以 算 是 鱼 叉 式 钓 鱼 的 一 种 延 伸 。
目 前 多 数 国 内 外 电 商 使 用 的 广 告 网 络 平 台 是 实 施 水 坑 攻 击 的 有 效 途 径 。 水 坑 攻 击 可 以 通 过 攻 击 目 标 网 站 使 用 的 广 告 网 络 来 执 行 。 这 涉 及 将 恶 意 网 站 广 告 或 者 恶 意 广 告   （ 文 字 或 图 片 ） 插 入 到 将 被 传 送 到 不 同 网 站 的 跳 转 广 告 。 由 于 大 部 分 网 站 都 使 用 同 一 广 告 网 络 ， 因 此 布 设 攻 击 网 络 时 可 以 达 到 事 半 功 倍 的 效 果 。 在 网 络 购 物 季 期 间 ， 越 来 越 多 的 水 坑 攻 击 案 例 浮 出 水 面 。 这 种 攻 击 方 式 付 出 的 精 力 要 比 交 叉 式 网 络 钓 鱼 多 ， 以 前 多 用 于 商 业 间 谍 、 国 家 间 的 网 络 暗 战 等 领 域 。 现 在 ， 攻 击 者 正 在 使 用 这 种 技 术 来 瞄 准 大 品 牌 和 忠 于 它 们 的 客 户 。 水 坑 攻 击 应 当 成 为 是 电 子 商 务 网 站 的 主 要 关 注 点 ， 在 面 对 这 些 攻 击 时 ， 不 仅 仅 是 I T 部 门 要 出 钱 出 力 ， 网 站 、 W e b 管 理 员 、 市 场 部 门 也 不 能 袖 手 旁 观 ，   随 着 水 坑 攻 击 面 的 扩 大 ， 现 在 网 络 安 全 技 术 问 题 已 经 演 变 品 牌 声 誉 问 题 了 。 最 典 型 的 例 子 是 J S O N P ， 它 可 以 通 过 发 起 J a v a S c r i p t 的 跨 域 请 求 来 绕 过 同 源 策 略 。 然 而 ， 绕 过 同 源 策 略 会 导 致 不 同 源 或 域 之 间 的 数 据 泄 漏 。 而 且 ， 尤 其 是 当 J S O N P 涉 及 到 了 用 户 的 数 据 信 息 时 ， 这 样 是 极 其 危 险 的 。 既 然 J S O N P 请 求 / 回 应 能 够 绕 过 同 源 策 略 ， 那 么 恶 意 网 站 便 能 够 通 过 这 种 机 制 ， 让 目 标 主 机 发 起 跨 域 J S O N P 请 求 ， 并 使 用 ” 脚 本 ” 标 签 来 读 取 用 户 的 隐 私 数 据 。 怎 么 办 怎 么 办 在 个 人 平 时 使 用 网 络 银 行 和 网 上 购 物 的 过 程 中 ， 可 以 做 到 以 下 几 点 来 防 范 网 络 钓 鱼 和 水 坑 攻 击 ： 在 登 陆 不 是 经 常 访 问 的 银 行 网 站 时 ， 要 注 意 核 对 最 终 的 跳 转 页 面 与 原 始 链 接 的 区 别 ， 观 察 是 否 存 在 多 级 跳 跃 。 当 发 生 这 种 情 况 的 时 候 ， 容 易 进 人 钓 鱼 网 站 。 在 收 到 其 他 朋 友 或 者 陌 生 人 传 来 的 即 时 在 线 消 息 的 时 候 ， 要 注 意 查 看 跳 转 地 址 是 否 与 真 实 地 址 一 致 。 有 时 候 这 些 消 息 还 有 可 能 是 由 聊 天 b o t 发 出 的 。 这 时 候 与 朋 友 取 得 其 他 途 径 的 联 系 来 核 对 时 最 有 效 的 办 法 。 收 到 陌 生 人 发 送 的 电 子 邮 件 时 ， 并 察 觉 到 任 何 异 常 时 ， 比 如 锁 定 的 网 页 地 址 ， 透 明 的 窗 口 等 异 常 时 ， 一 定 要 及 时 停 止 操 作 ， 这 样 就 不 会 被 攻 击 者 利 用 ， 从 而 避 免 经 济 损 失 。 小 编 觉 得 能 够 做 到 以 上 几 点 的 普 通 用 户 并 不 多 ， 哪 怕 做 到 了 还 是 难 以 彻 底 防 范 这 两 种 攻 击 方 式 。 如 果 真 的 买 了 很 多 东 西 ： 一 则 是 打 开 本 地 安 全 软 件 的 邮 件 和 流 量 扫 描 功 能 为 好 ； 二 则 当 在 线 邮 箱 提 示 邮 件 内 容 或 附 件 不 安 全 时 ， 真 的 不 要 打 开 ， 不 能 当 成 注 册 机 、 破 解 补 丁 常 说 的 “ 请 把 我 加 入 白 名 单 ， 某 卫 士 都 是 误 报 ” 之 类 的 来 处 理 。 * 参 考 来 源 ： d a r k r e a d i n g ， F r e d d y 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理