搜索

[4755] 2018-01-18_HTTPS是“铠甲“还是”软肋“？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-01-18_HTTPS是“铠甲“还是”软肋“？ H T T P S 是 “ 铠 甲 “ 还 是 ” 软 肋 “ ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 1 8 日 讯   犯 罪 分 子 尚 未 直 接 利 用 英 特 尔 “ M e l t d o w n ” （ 熔 断 ） 和 “ S p e c t r e ”   （ 幽 灵 ） 两 大 漏 洞 ， 一 时 间 M e l t d o w n 与 S p e c t r e   漏 洞 成 为 热 点 话 题 ， 引 起 P C 用 户 不 小 的 慌 乱 ， 攻 击 者 乘 虚 而 入 利 用 用 户 这 种 情 绪 大 肆 传 播 恶 意 软 件 并 发 动 钓 鱼 攻 击 。 加 之 越 来 越 多 的 虚 假 钓 鱼 网 站 采 用 S S L 加 密 机 制 ， 用 户 因 此 容 易 放 松 警 惕 ， 进 而 中 招 。 攻 击 者 利 用 英 特 尔 攻 击 者 利 用 英 特 尔 “ 熔 断 熔 断 ” 和 和 “ 幽 灵 幽 灵 ” 热 点 发 起 攻 击 热 点 发 起 攻 击 德 国 联 邦 安 全 与 I T 办 公 室 （ B S I ， 职 能 相 当 于 美 国 的 国 家 安 全 与 信 息 技 术 局 ） 近 日 发 布 公 告 警 告 ： 网 络 攻 击 者 冒 充 其 发 布 了 “ 关 于 M e l t d o w n 与 S p e c t r e 攻 击 信 息 ” 的 垃 圾 邮 件 ， 该 邮 件 中 包 含 指 向 修 复 补 丁 的 页 面 链 接 ， 实 际 上 指 向 一 个 伪 造 的 B S I 网 站 ， 点 击 该 链 接 的 用 户 的 设 备 （ P C 或 智 能 手 机 ） 将 被 恶 意 软 件 感 染 。 德 国 联 邦 安 全 与 I T 办 公 室 （ B S I ） 警 告 用 户 切 勿 点 击 其 它 类 似 电 子 邮 件 中 的 链 接 或 者 任 何 附 件 文 件 ， 应 直 接 将 其 删 除 。 若 已 经 打 开 伪 造 网 站 的 用 户 ， 则 千 万 不 可 下 载 其 中 提 供 的 所 谓 安 全 更 新 。 这 些 看 似 来 自 官 方 的 仿 冒 电 子 邮 件 会 向 用 户 提 供 一 条 指 向 某 Z I P 归 档 的 链 接 ， 该 归 档 中 包 含 伪 造 W i n d o w s 补 丁 ， 其 真 正 身 份 为 恶 意 软 件 ， 能 够 检 索 其 它 有 效 载 荷 。 攻 击 者 利 用 攻 击 者 利 用 S S L 加 密 机 制 让 用 户 放 松 警 惕 加 密 机 制 让 用 户 放 松 警 惕 正 如 目 前 的 众 多 其 它 钓 鱼 网 站 一 样 ， 伪 造 B S I 页 面 同 样 启 用 了 S S L 加 密 机 制 ， 这 意 味 着 其 能 够 通 过 在 浏 览 器 地 址 栏 中 显 示 安 全 挂 锁 符 号 的 方 式 欺 骗 受 害 者 。 攻 击 者 还 在 . b i d 通 用 顶 级 域 名 中 注 册 了 B S I 的 部 分 德 文 名 称 。 M a l w a r e b y t e s 公 司 研 究 人 员 指 出 ， 该 钓 鱼 网 站 的 链 接 指 向 的 是 S m o k e   L o a d e r 恶 意 软 件 的 安 装 程 序 ， 其 可 进 一 步 安 装 其 它 恶 意 软 件 。
该 领 先 B I S 网 站 中 包 含 一 条 指 向 某 Z I P 归 档 的 链 接 ， 其 名 称 被 误 导 性 地 设 置 为 “ I n t e l - A M D - S e c u r i t y P a t c h - 1 1 - 0 1 b s i . z i p   ” 。 一 旦 运 行 其 中 的 可 执 行 文 件 ， 受 害 者 将 在 无 法 察 觉 的 情 况 下 安 装 S m o k e   L o a d e r ， 该 恶 意 软 件 随 后 会 调 用 某 些 托 管 于 俄 罗 斯 的 域 名 。 目 前 该 钓 鱼 网 站 已 经 无 法 正 式 访 问 。 研 究 人 员 提 到 仍 有 不 少 使 用 . b i d 域 名 的 其 它 网 站 托 管 有 用 于 伪 造 F l a s h   P l a y e r 更 新 的 德 文 模 板 — — 这 显 然 是 欺 骗 众 多 受 害 者 安 装 恶 意 软 件 的 另 一 种 常 见 伎 俩 。 钓 鱼 网 站 钓 鱼 网 站 H T T P S 采 用 率 更 高 采 用 率 更 高 S e g u r a 写 道 ， “ 网 络 犯 罪 分 子 会 利 用 高 知 名 度 事 件 快 速 行 动 ， 特 别 是 通 过 网 络 钓 鱼 攻 击 侵 扰 受 害 者 。 ” “ 这 种 作 法 值 得 关 注 ， 因 为 人 们 误 认 为 是 安 全 修 复 补 丁 的 东 西 ， 实 际 上 却 是 骗 子 精 心 设 计 的 糖 衣 炮 弹 。 ” 他 同 时 补 充 称 ， H T T P S 链 接 并 不 一 定 值 得 信 赖 。 最 近 由 安 全 厂 商 P h i s h L a b s 公 司 发 布 的 一 份 报 告 显 示 ， 钓 鱼 网 站 采 用 H T T P S 的 比 例 实 际 上 要 比 普 通 网 站 更 高 。 在 2 0 1 7 年 第 三 季 度 ， 四 分 之 一 的 钓 鱼 网 站 已 经 开 始 使 用 H T T P S ， 这 一 比 例 远 高 于 2 0 1 6 年 的 3 % 。 钓 鱼 者 们 之 所 以 积 极 利 用 H T T P S ， 是 因 为 这 种 额 外 的 安 全 性 保 障 机 制 能 够 给 人 留 下 合 法 的 固 有 印 象 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 2 0 7 4 9 6 7 6 . s h t m l 推 荐 阅 读 ： N S A 是 如 何 监 控 并 破 解 P 2 P 加 密 机 制 的 ？ 韩 国 加 密 货 币 监 管 之 路 ： 就 怕 邻 居 老 王 2 0 1 7 法 国 巴 黎 军 警 装 备 展 ： 加 密 通 讯 监 控 产 品 纵 览 高 速 量 子 加 密 进 入 “ 实 用 阶 段 ” ? 警 告 ： “ D U H K ” 加 密 攻 击 破 解 密 钥 曝 光 V P N 连 接 ， 4 分 钟 就 可 完 成 攻 击 5 0 秒 ！ 通 过 计 算 机 电 磁 辐 射 提 取 " A E S   2 5 6 " 加 密 密 钥 荷 兰 加 密 货 币 交 易 平 台 L i t e B i t 两 个 月 遭 遇 两 起 黑 客 攻 击
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理