搜索

[3900] 2017-06-08_四万个与RIG漏洞利用套件相关的子域名遭到关闭

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2017-06-08_四万个与RIG漏洞利用套件相关的子域名遭到关闭 四 万 个 与 R I G 漏 洞 利 用 套 件 相 关 的 子 域 名 遭 到 关 闭 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 8 日 讯   根 据 最 近 的 一 项 调 查 显 示 ， 曾 被 犯 罪 分 子 用 于 支 持 R I G 漏 洞 利 用 套 件 的 成 千 上 万 个 非 法 子 域 名 （ 通 过 网 络 钓 鱼 攻 击 所 获 取 的 受 害 者 凭 证 进 行 注 册 ） 日 前 已 经 被 大 范 围 关 停 。 其 中 大 多 数 子 域 名 皆 使 用 G o D a d d y 作 为 主 域 名 注 册 商 。 G o D a d d y 与 R S A   S e c u r i t y 以 及 其 它 数 家 安 全 厂 商 乃 至 独 立 研 究 人 员 共 同 合 作 ， 已 于 今 年 5 月 凭 借 这 些 恶 意 登 陆 页 面 所 使 用 的 大 量 I P 地 址 将 相 关 子 域 名 进 行 了 关 停 。 这 种 利 用 失 窃 凭 证 创 建 子 域 名 的 作 法 被 称 为 域 名 阴 影 （ d o m a i n s h a d o w i n g ） 。 E 安 全 百 科 ： 什 么 是 域 名 阴 影 技 术 ？ 安 全 百 科 ： 什 么 是 域 名 阴 影 技 术 ？ 域 名 阴 影 的 手 法 ， 是 利 用 失 窃 的 正 常 域 名 账 户 ， 大 量 创 建 子 域 名 ， 然 后 利 用 子 域 名 指 向 恶 意 网 站 ， 或 者 直 接 在 这 些 域 名 绑 定 的 服 务 器 上 挂 恶 意 代 码 ， 这 种 恶 意 攻 击 手 法 非 常 有 效 。 你 不 知 道 黑 客 下 一 个 会 使 用 谁 的 账 户 ， 几 乎 没 有 办 法 去 获 悉 下 一 个 受 害 者 ， 并 且 通 过 这 种 方 式 得 来 的 子 域 名 会 非 常 的 多 ， 生 命 周 期 短 暂 且 域 名 随 机 分 布 ， 黑 客 一 般 没 有 明 显 的 套 路 。 因 此 遏 止 这 种 犯 罪 十 分 困 难 。 然 而 稍 微 让 人 感 到 安 慰 的 是 ， 在 该 工 具 包 实 验 产 生 的 攻 击 样 本 里 ， 研 究 人 员 能 很 快 地 得 到 结 果 ， 这 也 变 相 提 高 了 他 们 采 集 分 析 的 水 平 。 根 据 R S A   S e c u r i t y 方 面 的 说 法 ， 目 前 尚 不 清 楚 本 轮 对 R I G 漏 洞 利 用 套 件 相 关 子 域 名 的 清 理 工 作 能 够 在 多 大 程 度 和 规 模 上 减 轻 恶 意 广 告 与 垃 圾 邮 件 活 动 。 自 2 0 1 6 年 以 来 ， R I G 已 经 凭 借 着 各 使 用 方 对 A n g l e r 乃 至 其 他 多 家 企 业 的 大 规 模 攻 击 而 成 为 当 时 最 为 流 行 的 漏 洞 利 用 套 件 之 一 。
R I G 的 运 作 方 式 R S A   S e c u r i t y 方 面 还 发 布 了 一 份 说 明 R I G 的 具 体 运 作 方 式 的 报 告 。 R S A   F i r s t W a t c h 全 球 研 究 团 队 主 管 阿 历 克 斯 · 考 克 斯 （ A l e x   C o x ） 解 释 称 ， 犯 罪 分 子 很 可 能 利 用 恶 意 软 件 窃 取 到 的 信 息 作 为 G o D a d d y 的 注 册 凭 证 ， 进 而 借 助 由 此 获 取 的 子 域 名 实 施 网 络 钓 鱼 活 动 。 事 实 上 ， 攻 击 者 完 全 可 以 在 入 侵 当 中 添 加 新 的 子 域 名 ， 用 于 将 受 害 者 重 新 定 向 至 其 它 托 管 有 漏 洞 利 用 套 件 的 I P 地 址 ， 这 部 分 地 址 大 部 分 集 中 在 东 欧 地 区 。 考 克 斯 指 出 ， 此 次 对 R I G 恶 意 套 件 的 调 查 结 果 显 示 ， 攻 击 者 主 要 采 取 向 目 标 设 备 发 送 U R L 的 入 侵 方 式 。 R S A 研 究 人 员 们 得 以 将 各 域 名 映 射 至 具 体 注 册 商 ， 最 终 发 现 其 中 大 部 分 注 册 源 为 R S A 合 作 伙 伴 G o D a d d y 公 司 。 此 次 与 R I G 恶 意 活 动 相 关 的 网 络 子 域 名 达 四 万 个 ， I P 地 址 则 达 到 两 千 条 。 今 年 2 月 到 3 月 期 间 已 经 共 出 现 了 四 轮 此 类 恶 意 活 动 ， 其 中 两 轮 采 用 了 域 名 阴 影 手 法 ， 并 利 用 有 效 载 荷 传 播 了 C e r b e r 勒 索 软 件 与 D r e a m b o t 银 行 恶 意 软 件 。 R S A 方 面 指 出 ， G o D a d d y 已 经 成 功 在 今 年 3 月 全 部 关 停 了 四 万 个 域 名 ， 而 研 究 人 员 们 亦 帮 助 其 构 建 起 部 分 自 动 化 功 能 ， 旨 在 帮 助 监 控 并 检 测 任 何 类 似 的 域 名 阴 影 活 动 。 考 克 斯 表 示 ， 这 是 一 种 协 调 式 网 络 钓 鱼 活 动 ， 攻 击 者 利 用 钓 鱼 行 为 获 取 的 信 息 充 当 G o D a d d y 的 注 册 凭 证 。 目 前 其 它 域 名 注 册 商 也 可 能 面 临 类 似 的 挑 战 。 攻 击 者 们 采 取 了 相 当 巧 妙 的 域 名 隐 藏 技 巧 ， 因 为 他 们 很 清 楚 一 旦 有 人 注 册 了 一 条 域 名 ， 其 通 常 不 会 重 新 审 视 其 原 始 D N S 设 置 以 及 其 它 配 置 信 息 。 很 明 显 ， 攻 击 者 们 用 到 了 自 动 化 调 整 机 制 ， 因 为 每 天 都 会 看 到 数 以 百 计 的 变 化 。 阴 影 域 名 的 平 均 保 存 时 间 为 2 4 小 时 ， 而 各 相 关 D N S 记 录 将 在 新 的 阴 影 域 名 创 建 完 成 前 被 全 部 清 理 。 同 时 ， 该 技 术 亦 能 够 顺 利 绕 过 内 容 过 滤 机 制 的 堵 截 。 举 个 例 子 ： “ 在 现 代 企 业 当 中 ， 如 果 我 运 行 g o o d . c o m 网 站 且 内 容 过 滤 代 理 认 为 一 切 正 常 ， 则 如 果 有 人 在 其 下 挂 载 起 一 个 恶 意 子 域 ， 那 么 内 容 过 滤 机 制 将 无 法 发 现 任 何 问 题 。 ” 考 克 斯 称 ， 犯 罪 分 子 非 常 擅 长 追 踪 安 全 技 术 的 运 作 方 式 ， 他 们 相 当 熟 悉 我 们 对 网 络 的 保 护 方 法 ， 并 利 用 各 种 创 造 性 手 段 回 避 我 们 的 保 护 机 制 。 0 8 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 英 国 情 报 机 构 M 1 5 前 处 长 : 没 人 真 正 懂 得 如 何 有 效 应 对 网 络 间 谍 活 动 0 2 网 络 犯 罪 分 子 正 利 用 I n s t a g r a m 进 行 银 行 诈 骗 0 3 俄 罗 斯 黑 客 利 用 明 星 照 片 留 言 定 位 C C 服 务 器 0 4 B T 种 子 文 件 是 否 可 信 , 赛 门 铁 克 专 利 可 帮 助 你 0 5 为 自 动 驾 驶 汽 车 保 驾 护 航 ， 黑 莓 发 布 Q N X   H y p e r v i s o r   2 . 0 0 6 美 国 女 性 吐 槽 I T 男 ： 有 钱 自 大 无 聊 , 约 会 竟 爱 谈 工 作 0 7 四 万 个 与 R I G 漏 洞 利 用 套 件 相 关 之 子 域 名 遭 到 关 闭
0 8 G P S 不 安 全 ? 美 国 新 一 代 P N T 技 术 可 免 遭 网 络 攻 击 影 响 0 9 俄 罗 斯 黑 客 组 织 A P T 2 8 的 新 目 标 ： 黑 山 政 府 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理