搜索

[4732] 2018-01-11_网络钓鱼也玩“黑吃黑”

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-16
2018-01-11_网络钓鱼也玩“黑吃黑” 网 络 钓 鱼 也 玩 “ 黑 吃 黑 ” 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 1 1 日 讯   通 过 对 约 1 0 0 0 种 D I Y 自 制 网 络 钓 鱼 工 具 包 的 分 析 ， 研 究 人 员 们 发 现 其 中 约 有 四 分 之 一 会 悄 悄 将 钓 鱼 信 息 发 送 回 原 始 开 发 者 ， 借 以 实 施 钓 鱼 网 络 犯 罪 活 动 。 网 络 安 全 企 业 I m p e r v a 公 司 安 全 研 究 工 程 师 卢 达 · 拉 扎 表 示 ， 这 种 迹 象 意 味 着 开 发 者 所 采 用 的 商 业 模 式 发 生 了 变 化 。 相 较 于 以 往 的 犯 罪 软 件 即 服 务 模 式 ， “ 开 发 人 士 ” 如 今 开 始 以 免 费 方 式 向 地 下 网 站 的 客 户 提 供 这 些 工 具 。 然 而 与 此 同 时 ， 他 们 仍 在 悄 然 利 用 渗 透 机 制 经 由 自 己 的 产 品 获 取 收 集 用 户 数 据 。 拉 扎 在 其 1 月 4 日 发 布 的 I m p e r v a 博 文 中 指 出 ， 这 将 使 得 更 具 经 验 的 网 络 钓 鱼 工 具 开 发 人 士 能 够 从 缺 少 实 践 经 验 的 工 具 使 用 者 手 中 收 集 相 关 信 息 ， 从 而 “ 减 少 自 身 压 力 与 风 险 水 平 ， 同 时 提 升 投 资 回 报 率 “ 。 这 种 策 略 之 所 以 可 行 ， 是 因 为 随 着 安 全 措 施 规 避 技 术 的 出 现 ， 部 分 钓 鱼 网 页 及 服 务 器 的 生 命 周 期 有 所 延 长 。 举 例 来 说 ， I m p e r v a 公 司 观 察 到 的 1 0 1 9 种 网 络 钓 鱼 工 具 包 当 中 ， 有 1 7 % 包 含 阻 止 网 络 访 问 （ 例 如 网 络 研 究 人 员 ） 的 机 制 — — 这 将 使 得 目 标 网 站 看 似 已 经 被 删 除 。 1 3 % 的 工 具 包 存 在 鲜 明 的 黑 名 单 逃 避 技 术 ， 此 类 技 术 能 够 将 每 位 新 的 受 害 者 重 新 定 向 至 新 生 成 的 随 机 位 置 。 “ 通 过 这 种 方 法 ， 钓 鱼 者 能 够 将 钓 鱼 工 具 包 中 的 直 接 链 接 隐 藏 到 黑 名 单 之 内 ， 从 而 延 长 钓 鱼 页 面 及 服 务 器 的 生 命 周 期 。 ” 钓 鱼 工 具 来 源 钓 鱼 工 具 来 源 此 次 发 布 的 钓 鱼 工 具 包 主 要 来 自 两 个 来 源 ： T e c h H e l p L i s t . c o m 与 O p e n P h i s h 。 I m p e r v a 公 司 指 出 ， 他 们 收 集 到 的 样 本 大 多 属 于 业 余 攻 击 者 所 经 常 使 用 的 钓 鱼 工 具 ， 且 其 中 一 部 分 用 户 从 未 将 其 购 买 的 工 具 从 攻 击 目 标 服 务 器 上 移 除 ， 因 此 其 极 易 受 到 目 录 遍 历 攻 击 的 影 响 ， 且 允 许 研 究 人 员 对 其 进 行 下 载 及 分 析 。
聚 类 分 析 还 表 明 ， 本 次 研 究 工 具 包 中 约 半 数 由 一 个 经 验 丰 富 的 攻 击 者 小 型 社 区 所 打 造 ， 而 其 中 三 分 之 一 来 自 三 大 最 为 主 流 的 工 具 家 族 。 以 下 证 据 进 一 步 证 实 了 这 项 理 论 ： 从 钓 鱼 工 具 包 中 提 取 到 的 2 7 1 项 作 者 签 名 中 ， 有 5 1 % 被 确 定 为 并 非 惟 一 ， 这 意 味 着 其 此 前 就 曾 经 被 观 察 者 发 现 。 另 外 ， 7 6 % 的 工 具 包 被 发 现 设 有 非 惟 一 目 的 。 其 它 发 现 还 包 括 其 它 发 现 还 包 括 这 篇 博 文 指 出 ， 此 次 大 部 分 工 具 包 被 发 现 “ 包 含 复 制 目 标 网 站 所 需 要 的 全 部 资 源 ， 包 括 图 像 、 H T M L 页 面 以 及 C S S 文 件 。 这 能 够 减 少 工 具 包 向 目 标 站 点 发 出 的 请 求 数 量 ， 因 此 能 够 在 原 始 站 点 进 行 传 入 请 求 分 析 时 有 效 控 制 被 发 现 的 机 率 。 ” 7 6 % 的 工 具 包 购 买 者 仅 购 买 了 一 套 钓 鱼 工 具 包 ， 1 6 % 的 买 家 购 买 两 套 工 具 包 ， 其 余 8 % 则 购 买 了 三 套 甚 至 更 多 以 实 现 利 润 最 大 化 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 7 8 7 7 5 1 3 6 . s h t m l 推 荐 阅 读 ： 比 特 币 价 格 飙 升   网 络 钓 鱼 活 动 跟 着 猛 增 调 查 报 告 ： 网 络 钓 鱼 仍 是 组 织 机 构 面 临 的 最 大 威 胁 黑 客 利 用 网 络 钓 鱼 新 方 法 攻 击 关 键 基 础 设 施 公 司 网 络 钓 鱼 热 门 趋 势 ： 中 国 的 银 行 成 为 主 要 攻 击 目 标 黑 客   “ 朝 九 晚 五 ”   打 卡 发 送 网 络 钓 鱼 邮 件 ， 周 末 双 休 为 何 越 来 越 多 的 黑 客 偏 爱 电 子 邮 件 网 络 钓 鱼 攻 击 如 果 你 被 钓 鱼 了 一 定 要 自 我 反 省   像 素 追 踪 技 术 告 诉 你 这 是 为 什 么
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理