搜索

[9399] 2015-09-30_Windows蓝屏死机骗局：新的恶意钓鱼方式

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-09-30_Windows蓝屏死机骗局：新的恶意钓鱼方式 W i n d o w s 蓝 屏 死 机 骗 局 ： 新 的 恶 意 钓 鱼 方 式 F r e e B u f   2 0 1 5 - 0 9 - 3 0 新 的 恶 意 骗 局 ： 恶 意 软 件 的 制 作 者 们 ， 劫 持 了 新 的 恶 意 骗 局 ： 恶 意 软 件 的 制 作 者 们 ， 劫 持 了 W i n d o w s 系 统 中 的 最 让 人 崩 溃 的 蓝 屏 死 机 ， 制 造 了 钓 鱼 骗 局 。 系 统 中 的 最 让 人 崩 溃 的 蓝 屏 死 机 ， 制 造 了 钓 鱼 骗 局 。 搜 索 引 擎 广 告 的 恶 意 利 用 搜 索 引 擎 广 告 的 恶 意 利 用 近 日 ， 有 安 全 团 队 发 现 一 种 新 的 恶 意 入 侵 方 式 正 在 扩 散 ， 他 们 利 用 蓝 屏 死 机 的 假 象 ， 诱 使 用 户 付 款 ， 甚 至 套 取 用 户 身 份 认 证 信 息 。 众 所 周 知 ， 在 线 搜 索 引 擎 在 日 常 生 活 中 被 成 千 上 万 的 网 友 所 使 用 ， 给 人 们 的 生 活 也 带 来 极 大 便 利 。 而 为 了 更 好 的 接 收 和 处 理 大 量 的 搜 索 请 求 ， 搜 索 引 擎 的 提 供 商 — — 如 谷 歌 、 雅 虎 、 微 软 提 供 了 一 个 广 告 平 台 ， 以 商 业 化 方 式 来 运 行 这 个 平 台 。 用 户 将 会 在 搜 索 结 果 页 面 的 前 端 看 到 提 供 了 赞 助 的 企 业 或 者 机 构 的 链 接 ， 企 业 利 用 这 种 方 式 获 得 更 多 的 曝 光 ， 而 搜 索 引 擎 提 供 商 也 因 此 获 利 。 但 是 ， 网 络 攻 击 者 也 经 常 利 用 搜 索 引 擎 广 告 来 达 到 攻 击 的 目 的 。 作 为 一 种 最 常 见 的 技 术 ， 像 建 立 恶 意 域 名 ， 通 过 推 进 搜 索 排 名 ， 让 更 多 的 用 户 访 问 ， 之 后 将 恶 意 软 件 加 载 到 受 害 者 的 电 脑 ， 从 而 控 制 受 害 者 电 脑 ， 使 之 成 为 一 个 肉 鸡 。 一 些 攻 击 者 还 通 过 钓 鱼 域 名 ， 引 诱 受 害 者 输 入 自 己 的 帐 户 信 息 ， 从 而 窃 取 关 键 性 的 账 号 密 码 信 息 。 虽 然 很 多 时 候 ， 搜 索 引 擎 提 供 商 会 过 滤 带 有 虚 假 或 者 恶 意 的 域 名 ， 但 不 幸 的 是 ， 许 多 在 线 广 告 平 台 是 通 过 第 三 方 运 行 的 ， 有 时 会 通 过 具 有 威 胁 性 的 域 名 ， 导 致 欺 诈 和 恶 意 链 接 被 显 示 为 合 法 的 。 W i n d o w s 蓝 屏 死 机 假 象 － 新 的 恶 意 钓 鱼 过 程 蓝 屏 死 机 假 象 － 新 的 恶 意 钓 鱼 过 程
近 日 ， 一 种 新 的 恶 意 钓 鱼 方 式 引 起 了 安 全 团 队 M a l w a r e b y t e s 的 关 注 。 M a l w a r e b y t e s 在 分 析 一 次 恶 意 攻 击 事 件 的 时 候 发 现 ， 有 一 种 新 的 恶 意 攻 击 方 式 正 在 利 用 微 软 w i n d o w s 系 统 蓝 屏 死 机 的 假 象 来 达 到 攻 击 的 目 的 。 这 个 恶 意 攻 击 团 伙 通 过 社 会 工 程 学 的 方 式 ， 以 蓝 屏 死 机 的 假 象 来 误 导 受 害 者 。 犯 罪 团 伙 以 热 门 搜 索 的 词 组 ， 比 如 Y o u T u b e 等 搜 索 关 键 字 ， 通 过 谷 歌 的 广 告 平 台 ， 将 其 指 向 蓝 屏 死 机 的 页 面 链 接 搜 索 排 名 提 高 到 搜 索 结 果 页 面 的 最 前 端 ， 以 便 让 更 多 的 用 户 访 问 ， 当 用 户 点 击 到 该 链 接 时 ， 就 会 在 受 害 者 的 电 脑 屏 幕 上 出 现 蓝 屏 死 机 的 图 像 ， 这 也 给 受 害 者 造 成 电 脑 死 机 的 假 象 。 当 然 可 能 会 有 一 些 用 户 可 以 识 破 ， 但 是 更 多 的 用 户 是 不 具 备 相 关 的 技 术 知 识 来 识 别 真 伪 ， 所 以 很 多 用 户 因 此 而 蒙 受 损 失 。 在 这 个 页 面 ， 用 户 会 被 引 导 拨 打 解 决 蓝 屏 死 机 的 免 费 服 务 热 线 ， 而 犯 罪 团 伙 正 在 另 一 端 等 待 这 些 求 助 电 话 ， 他 们 假 装 是 微 软 w i n d o w s 的 技 术 支 持 人 员 ， 为 受 害 者 提 供   $ 1 9 9   到   $ 5 9 9 不 等 的 技 术 支 持 服 务 。 安 全 建 议 安 全 建 议 目 前 ， 该 事 件 已 经 通 报 给 了 谷 歌 ， 上 述 的 恶 意 域 名 也 已 经 被 移 除 。 虽 然 这 只 是 近 日 发 现 的 一 次 恶 意 案 例 ， 但 是 在 网 络 中 也 必 然 会 出 现 其 他 各 式 各 样 的 恶 意 攻 击 ， 用 户 也 应 该 在 日 常 的 网 络 生 活 中 ， 提 高 自 身 的 安 全 意 识 ， 确 保 几 个 原 则 ： 1 、 不 向 莫 名 出 现 的 账 户 转 账 2 、 不 随 意 将 自 身 的 身 份 信 息 或 者 银 行 信 息 在 陌 生 的 页 面 中 输 入 3 、 在 未 确 认 清 楚 之 前 ， 不 轻 易 拨 打 页 面 提 供 电 话 *   参 考 来 源 ： z d n e t ， 编 译 / t r o y ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理