搜索

[28222] 2020-03-17_Cookiethief木马瞄准社交媒体帐户

文档创建者：s7ckTeam
浏览次数：253
最后更新：2025-01-19
2020-03-17_Cookiethief木马瞄准社交媒体帐户 C o o k i e t h i e f 木 马 瞄 准 社 交 媒 体 帐 户 原 创   D a v i d   B i s s o n   O t s 安 全   2 0 2 0 - 0 3 - 1 7 研 究 人 员 发 现 了 一 个 名 为 “   C o o k i e t h i e f ” 的 新 型 c o o k i e 窃 取 木 马 ， 它 针 对 用 户 的 社 交 媒 体 帐 户 和 浏 览 器 。 卡 巴 斯 基 实 验 室 （ K a s p e r s k y   L a b ） 观 察 到 ， 该 恶 意 软 件 的 主 要 目 标 是 在 受 害 者 的 A n d r o i d 设 备 上 获 得 r o o t 用 户 特 权 ， 该 恶 意 软 件 将 其 检 测 为 T r o j a n - S p y . A n d r o i d O S . C o o k i e t h i e f 。 然 后 ， 窃 取 c o o k i e 的 恶 意 软 件 利 用 该 级 别 的 访 问 权 限 ， 将 用 户 浏 览 器 和 F a c e b o o k 帐 户 使 用 的 c o o k i e 转 移 到 攻 击 者 控 制 下 的 命 令 与 控 制 （ C ＆ C ） 服 务 器 。 这 样 做 不 是 通 过 利 用 F a c e b o o k 或 浏 览 器 中 的 漏 洞 来 实 现 的 。 相 反 ， 它 与 安 装 在 同 一 设 备 上 的 后 门 连 接 并 用 于 执 行 命 令 。 为 了 避 免 在 F a c e b o o k 上 引 发 危 险 信 号 ， C o o k i e t h i e f 使 用 T r o j a n - P r o x y . A n d r o i d O S . Y o u z i c h e n g 在 受 害 者 的 设 备 上 运 行 代 理 。 此 步 骤 通 过 将 攻 击 者 的 请 求 伪 装 成 来 自 合 法 用 户 帐 户 的 请 求 ， 帮 助 恶 意 软 件 绕 过 了 社 交 网 络 上 的 安 全 解 决 方 案 。 社 交 媒 体 社 交 媒 体 C o o k i e 窃 取 者 很 多 窃 取 者 很 多 C o o k i e t h i e f 不 是 第 一 个 针 对 社 交 媒 体 用 户 C o o k i e 的 恶 意 软 件 。 例 如 ， 早 在 2 0 1 8 年 4 月 ， R a d w a r e 就 检 测 到 了 一 个 攻 击 活 动 ， 该 活 动 依 赖 于 一 个 名 为 “   S t r e s s p a i n t ” 的 恶 意 软 件 家 族 ， 可 在 几 天 之 内 感 染 4 0 , 0 0 0 个 用 户 并 窃 取 数 万 个 F a c e b o o k 用 户 凭 据 / c o o k i e 。 2 0 1 9 年 1 2 月 ， N a k e d   S e c u r i t y 报 告 了 一 个 名 为 “   A d K o o b ” 的 威 胁 ， 该 威 胁 被 挖 掘 到 受 害 者 的 C o o k i e 浏 览 器 数 据 库 中 ， 目 的 是 查 找 其 在 F a c e b o o k 上 的 广 告 支 出 。 防 御 窃 取 防 御 窃 取 C o o k i e 的 木 马 的 木 马 窃 取 用 户 的 C o o k i e 并 不 是 开 玩 笑 。 诸 如 F a c e b o o k 之 类 的 W e b 服 务 利 用 C o o k i e 在 受 害 者 的 设 备 上 存 储 唯 一 的 会 话 I D 。 该 会 话 I D 可 以 允 许 用 户 在 不 提 供 登 录 凭 据 的 情 况 下 重 新 获 得 对 其 帐 户 的 访 问 权 限 。 这 意 味 着 ， 如 果 使 用 不 当 ， C o o k i e 可 以 使 数 字 攻 击 者 假 定 合 法 用 户 的 身 份 ， 并 有 效 地 绕 过 身 份 和 访 问 管 理 （ I A M ） 功 能 ， 例 如 多 因 素 身 份 验 证 （ M F A ） 。 然 后 ， 威 胁 参 与 者 可 以 利 用 这 种 伪 装 进 行 二 次 攻 击 。 对 于 C o o k i e t h i e f ， 攻 击 者 可 以 使 用 一 个 模 块 在 社 交 网 络 和 M e s s e n g e r 上 分 发 垃 圾 邮 件 ， 这 种 活 动 可 能 损 害 受 害 者 的 声 誉 。 认 识 到 此 活 动 ， 安 全 专 业 人 员 可 以 使 用 最 新 的 威 胁 情 报 保 持 警 惕 并 了 解 针 对 其 用 户 的 恶 意 软 件 威 胁 ， 从 而 帮 助 保 护 其 组 织 免 受 C o o k i e 窃 贼 之 类 的 C o o k i e 窃 取 木 马 的 侵 害 。 公 司 还 应 该 通 过 投 资 于 跨 组 织 整 个 I T 基 础 架 构 （ 包 括 云 ） 的 现 代 化 系 统 来 增 强 其 I A M 计 划 的 实 力 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理