搜索

[14126] 2019-05-19_完美替身？让我们一起看一看骗子绕过反欺诈保护的最新方法

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-05-19_完美替身？让我们一起看一看骗子绕过反欺诈保护的最新方法 完 美 替 身 ？ 让 我 们 一 起 看 一 看 骗 子 绕 过 反 欺 诈 保 护 的 最 新 方 法 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 5 - 1 9 根 据 根 据 J u n i p e r 研 究 人 员 的 最 新 研 究 报 告 ， 网 络 犯 罪 分 子 已 经 开 发 出 了 大 量 绕 过 反 欺 诈 安 全 保 护 机 制 的 攻 击 工 具 。 研 究 人 员 的 最 新 研 究 报 告 ， 网 络 犯 罪 分 子 已 经 开 发 出 了 大 量 绕 过 反 欺 诈 安 全 保 护 机 制 的 攻 击 工 具 。 在 这 些 工 具 的 帮 助 下 ， 网 络 犯 罪 分 子 可 以 有 效 地 绕 过 基 于 机 器 学 习 的 反 欺 诈 安 全 保 护 策 略 。 除 此 之 外 ， 卡 巴 斯 在 这 些 工 具 的 帮 助 下 ， 网 络 犯 罪 分 子 可 以 有 效 地 绕 过 基 于 机 器 学 习 的 反 欺 诈 安 全 保 护 策 略 。 除 此 之 外 ， 卡 巴 斯 基 的 安 全 研 究 人 员 也 在 暗 网 市 场 上 发 现 了 一 个 商 城 （ 名 为 基 的 安 全 研 究 人 员 也 在 暗 网 市 场 上 发 现 了 一 个 商 城 （ 名 为 G e n e s i s ） ， 而 这 个 商 城 的 所 有 者 就 是 开 发 那 些 反 欺 诈 ） ， 而 这 个 商 城 的 所 有 者 就 是 开 发 那 些 反 欺 诈 安 全 保 护 绕 过 工 具 的 那 群 网 络 犯 罪 分 子 。 安 全 保 护 绕 过 工 具 的 那 群 网 络 犯 罪 分 子 。 J u n i p e r 的 安 全 研 究 人 员 表 示 ， 到 2 0 2 3 年 ， 全 球 在 线 支 付 / 交 易 欺 诈 金 额 将 上 升 至 4 3 0 亿 美 元 以 上 ， 而 这 个 金 额 几 乎 是 2 0 1 8 年 （ 2 2 0 亿 美 元 ） 的 两 倍 之 多 。 卡 巴 斯 基 的 安 全 研 究 人 员 也 在 他 们 的 博 客 中 提 到 ， 鉴 于 网 络 犯 罪 分 子 在 开 发 恶 意 软 件 与 安 全 保 护 机 制 绕 过 工 具 方 面 的 进 展 ， 出 现 这 种 情 况 也 不 足 为 奇 。 他 们 认 为 ： “ 即 使 2 0 2 3 年 涉 案 金 额 翻 倍 ， 这 也 没 什 么 好 奇 怪 的 ， 因 为 网 络 犯 罪 分 子 每 天 都 在 开 发 新 的 方 法 和 工 具 来 绕 过 我 们 现 有 的 反 欺 诈 安 全 保 护 系 统 ， 他 们 所 开 发 的 恶 意 软 件 可 以 帮 助 他 们 进 行 恶 意 攻 击 活 动 ， 创 建 恶 意 服 务 ， 甚 至 是 实 现 暗 网 开 店 ， 而 且 他 们 还 搭 建 了 各 种 暗 网 论 坛 来 跟 全 球 网 络 犯 罪 分 子 讨 论 这 些 方 面 的 内 容 。 ” G e n e s i s 就 是 这 群 网 络 犯 罪 分 子 搭 建 的 一 个 暗 网 商 城 ， 来 自 全 球 各 地 的 网 络 犯 罪 分 子 都 可 以 在 这 个 地 方 轻 松 交 易 伪 造 的 数 字 凭 证 ， 并 通 过 这 些 伪 造 的 凭 证 来 实 现 各 种 各 样 的 在 线 交 易 欺 诈 活 动 。 目 前 ， 该 商 店 已 出 售 的 数 字 凭 证 数 量 已 经 超 过 了 六 万 余 份 ， 这 就 大 大 降 低 了 网 络 犯 罪 分 子 们 进 行 信 用 卡 欺 诈 活 动 的 难 度 。
G e n e s i s 暗 网 商 城 背 后 的 主 要 目 的 是 帮 助 网 络 犯 罪 分 子 利 用 伪 造 或 合 法 的 数 字 凭 证 来 绕 过 基 于 机 器 学 习 的 反 欺 诈 安 全 保 护 系 统 。 用 户 在 进 行 在 线 交 易 时 ， 需 要 在 线 输 入 用 户 的 个 人 信 息 和 金 融 支 付 信 息 等 等 ， 而 这 种 类 型 的 安 全 保 护 系 统 所 采 用 的 技 术 也 是 一 种 很 常 见 的 在 线 安 全 保 护 技 术 。 针 对 用 户 输 入 的 数 据 ， 每 一 位 用 户 都 会 得 到 一 份 单 独 的 数 字 凭 证 ， 这 些 凭 证 会 跟 数 字 指 纹 一 起 存 储 在 设 备 上 ， 其 中 包 含 本 地 和 外 部 I P 地 址 、 G P U 信 息 、 固 件 版 本 信 息 、 W e b R T C I P 以 及 T C P / I P 指 纹 等 等 。 很 多 在 线 支 付 服 务 都 会 利 用 这 些 信 息 并 结 合 高 级 安 全 分 析 以 及 机 器 学 习 来 对 用 户 行 为 进 行 不 同 方 面 的 评 估 。 卡 巴 斯 基 实 验 室 的 安 全 研 究 人 员 还 指 出 ， 高 级 反 欺 诈 安 全 解 决 方 案 还 可 以 利 用 这 些 数 字 化 用 户 凭 证 来 评 估 用 户 的 社 交 网 络 账 号 ， 其 中 涉 及 到 多 个 方 面 的 用 户 行 为 ， 例 如 在 网 上 商 城 的 浏 览 时 间 以 及 鼠 标 移 动 和 点 击 行 为 等 等 。 但 是 现 在 ， 由 于 G e n e s i s 的 出 现 ， 网 络 犯 罪 分 子 将 能 够 轻 松 获 取 到 这 些 数 字 化 用 户 凭 证 。 研 究 人 员 还 发 现 ， 在 G e n e s i s 暗 网 市 场 上 ， 每 一 份 用 户 账 户 和 数 字 凭 证 的 售 价 在 5 - 2 0 0 美 元 之 间 ， 网 络 犯 罪 分 子 可 以 直 接 在 线 支 付 进 行 购 买 。 除 此 之 外 ， 网 络 犯 罪 分 子 还 可 以 通 过 浏 览 器 和 代 理 链 接 来 使 用 目 标 用 户 的 数 字 凭 证 。 G e n e s i s 的 所 有 者 还 专 门 针 对 基 于 C h r o m i u m 的 浏 览 器 （ 包 括 E d g e   C h r o m i u m ） 开 发 了 一 款 . c r x 插 件 ， 这 款 插 件 可 以 直 接 在 浏 览 器 中 安 装 窃 取 来 的 数 字 凭 证 ， 并 模 拟 用 户 的 行 为 活 动 。 研 究 人 员 表 示 ， 网 络 犯 罪 分 子 只 需 要 利 用 目 标 用 户 的 I P 地 址 来 链 接 代 理 服 务 器 ， 就 可 以 绕 过 反 欺 诈 安 全 保 护 系 统 的 验 证 机 制 ， 并 伪 装 成 合 法 用 户 进 行 各 类 操 作 。 *   参 考 来 源 ： 参 考 来 源 ： h a c k r e a d ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理