搜索

[10949] 2017-01-20_一种极为高效的钓鱼技术，骗取Gmail用户账户

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-01-20_一种极为高效的钓鱼技术，骗取Gmail用户账户 一 种 极 为 高 效 的 钓 鱼 技 术 ， 骗 取 G m a i l 用 户 账 户 s e c i s t   F r e e B u f   2 0 1 7 - 0 1 - 2 0 经 常 关 注 我 们 经 常 关 注 我 们   W o r d f e n c e   的 用 户 会 发 现 ， 我 们 网 站 会 不 定 时 的 ， 发 布 一 些 关 于 的 用 户 会 发 现 ， 我 们 网 站 会 不 定 时 的 ， 发 布 一 些 关 于   W o r d P r e s s   之 外 的 安 全 问 题 警 报 。 之 外 的 安 全 问 题 警 报 。 这 些 警 报 大 多 都 是 ， 我 们 认 为 非 常 紧 迫 ， 急 需 解 决 的 一 些 安 全 问 题 。 在 这 篇 文 章 中 ， 我 们 将 向 广 大 的 客 户 及 读 者 用 户 ， 发 这 些 警 报 大 多 都 是 ， 我 们 认 为 非 常 紧 迫 ， 急 需 解 决 的 一 些 安 全 问 题 。 在 这 篇 文 章 中 ， 我 们 将 向 广 大 的 客 户 及 读 者 用 户 ， 发 出 一 项 新 的 威 胁 告 警 。 出 一 项 新 的 威 胁 告 警 。 一 种 更 加 隐 蔽 有 效 的 网 络 钓 鱼 技 术 ， 正 试 图 骗 取 一 种 更 加 隐 蔽 有 效 的 网 络 钓 鱼 技 术 ， 正 试 图 骗 取   G m a i l   用 户 账 户 信 息 。 它 不 仅 针 对 那 些 普 通 用 户 ， 那 些 经 验 丰 富 的 高 级 用 用 户 账 户 信 息 。 它 不 仅 针 对 那 些 普 通 用 户 ， 那 些 经 验 丰 富 的 高 级 用 户 ， 也 受 到 了 不 同 程 度 的 影 响 ！ 户 ， 也 受 到 了 不 同 程 度 的 影 响 ！ 为 了 让 大 家 尽 可 能 的 阅 读 和 理 解 这 篇 文 章 的 内 容 ， 我 对 文 章 中 的 一 些 技 术 细 节 ， 做 了 细 微 的 处 理 和 简 化 。 希 望 大 家 在 阅 读 完 该 文 后 ， 能 保 护 自 己 免 受 这 种 网 络 钓 鱼 攻 击 ， 避 免 给 自 己 带 来 不 必 要 的 损 失 和 麻 烦 。 钓 鱼 攻 击 ： 你 所 需 要 知 道 的 钓 鱼 攻 击 ： 你 所 需 要 知 道 的 一 项 针 对   G m a i l   和 其 他 服 务 的 新 型 网 络 钓 鱼 技 术 ， 在 过 去 的 一 年 里 ， 正 受 到 越 来 越 多 攻 击 者 的 青 睐 。 在 过 去 的 几 个 星 期 里 ， 有 媒 体 报 道 称 ， 该 网 新 型 络 钓 鱼 技 术 ， 不 仅 针 对 那 些 普 通 用 户 ， 即 使 是 那 些 有 着 丰 富 经 验 的 网 络 技 术 人 员 ， 也 难 于 幸 免 ！ 此 类 攻 击 的 目 标 不 仅 仅 是   G m a i l   用 户 ， 它 还 包 括 一 些 其 他 服 务 。 攻 击 的 实 施 过 程 ， 依 旧 是 老 套 路 。 攻 击 者 首 先 会 向 你 的   G m a i l   帐 户 发 送 电 子 邮 件 。 该 邮 件 的 发 信 人 ， 可 能 是 你 某 个 熟 悉 的 人 。 黑 客 可 能 利 用 了 同 样 的 钓 鱼 技 术 ， 窃 取 了 你 熟 人 的 邮 箱 ， 并 以 此 来 冒 充 。 也 可 能 是 一 封 包 含 了 图 片 附 件 的 邮 件 ， 而 这 张 图 片 可 能 是 你 认 识 的 某 个 熟 人 的 照 片 。 当 你 点 击 图 片 准 备 预 览 时 ， 它 会 打 开 一 个 新 的 标 签 页 。 此 时 ， G m a i l   会 提 示 你 重 新 登 录 。 你 可 以 查 看 地 址 栏 的   U R L   信 息 ， 你 会 看 到 一 个 几 乎 一 模 一 样 的   G o o g l e   账 户 登 录 网 址 ： a c c o u n t s . g o o g l e . c o m 。 如 下 图 ： 接 着 ， 你 会 看 到 一 个   G m a i l   的 完 整 用 户 登 录 界 面 ， 如 下 ：
完 成 登 录 后 ， 你 的 帐 户 也 就 意 味 着 已 经 被 攻 击 者 ， 成 功 盗 用 ！ H a c k e r   N e w s   的 评 论 者 ， 详 细 地 描 述 了 他 们 在 无 意 点 击 该 钓 鱼 页 面 后 ， 所 发 生 的 一 切 ： “ 攻 击 者 在 获 取 登 录 凭 据 后 ， 会 立 即 登 录 你 的 帐 户 。 并 冒 用 你 的 名 义 ， 向 你 联 系 人 列 表 中 的 好 友 ， 群 发 钓 鱼 邮 件 。 例 如 ， 他 们 进 入 一 个 学 生 的 帐 户 ， 截 取 一 张 运 动 队 练 习 时 间 表 ， 并 以 附 件 和 对 应 主 题 的 形 式 ， 通 过 电 子 邮 件 发 送 给 运 动 队 的 其 他 成 员 。 “ 通 常 ， 在 成 功 获 取 到 你 的 登 录 凭 据 后 ， 攻 击 者 都 会 在 很 短 的 时 间 内 登 录 到 你 的 账 户 。 他 们 可 能 是 利 用 某 些 程 序 ， 来 自 动 批 量 登 录 。 也 可 能 是 通 过 一 个 专 业 的 账 户 处 理 团 队 ， 来 完 成 。 一 旦 攻 击 者 成 功 登 陆 到 你 的 账 户 ， 他 们 就 自 动 获 取 到 了 你 所 有 邮 件 的 访 问 接 收 及 发 放 权 限 。 攻 击 者 还 会 利 用 密 码 重 置 机 制 ， 来 修 改 你 使 用 该 邮 箱 绑 定 的 其 他 一 些 服 务 密 码 。
以 上 我 描 述 的 是 ， 用 于 窃 取 G m a i l 上 的 用 户 名 和 密 码 的 网 络 钓 鱼 攻 击 ， 它 的 成 功 率 非 常 高 。 然 而 ， 这 种 技 术 不 仅 限 于 钓 取   G m a i l   账 户 信 息 ， 它 还 可 以 用 于 从 许 多 其 他 平 台 窃 取 凭 证 ， 在 基 本 技 术 实 现 上 ， 它 的 变 化 非 常 多 样 化 。 如 何 保 护 自 己 ， 免 受 这 种 网 络 钓 鱼 攻 击 如 何 保 护 自 己 ， 免 受 这 种 网 络 钓 鱼 攻 击 总 有 人 会 告 诉 你 说 ： “ 想 要 避 免 进 入 一 个 钓 鱼 网 站 ， 你 需 要 仔 细 的 检 查 地 址 栏 的   U R L   地 址 ， 是 否 为 正 确 的 网 站 的 地 址 ， 以 确 保 账 户 信 息 的 安 全 。 ” 在 上 述 攻 击 中 ， 你 完 成 了 上 述 操 作 ， 并 在 地 址 栏 中 看 到 了 正 确 的   U R L   地 址 “ a c c o u n t s . g o o g l e . c o m ” ， 因 此 你 会 放 松 你 的 警 惕 并 点 击 登 录 。 为 了 更 好 的 避 免 遭 受 到 这 类 钓 鱼 攻 击 ， 你 可 能 需 要 改 变 你 的 检 查 策 略 。 例 如 这 类 钓 鱼 技 术 ， 使 用 一 种 被 称 为 “ 数 据 U R I ” 的 东 西 ， 它 会 在 你 的 浏 览 器 地 址 栏 包 含 一 个 完 整 的 文 件 ， 类 似   ‘ d a t a ： t e x t   /   h t m l   …   . . ’ ， 看 起 来 如 下 图 那 样 ： 从 我 红 色 箭 头 指 向 的 地 方 开 始 ， 我 们 可 以 看 到 有 一 段 非 常 长 的 文 本 块 。 这 实 际 上 是 一 个 在 新 标 签 页 中 打 开 的 文 件 ， 用 于 创 建 一 个 完 整 功 能 的 假   G m a i l   登 录 页 面 ， 并 接 收 用 户 的 输 入 内 容 发 送 给 攻 击 者 。 正 如 你 所 看 到 的 ， 在 地 址 栏 的 最 左 边 你 看 到 的 是 以 “ d a t a ： t e x t   /   h t m l ” 开 头 的   U R L   ， 而 紧 随 其 后 的 则 是 正 常 的 “ h t t p s ： / / a c c o u n t s . g o o g l e . c o m … ” 网 址 。 此 时 ， 如 果 你 稍 不 注 意 ， 就 会 忽 略 开 头 的 这 段   ‘ d a t a ： t e x t   /   h t m l ’   ， 并 误 以 为 该   U R L   是 合 法 的 网 站 地 址 。 如 何 保 护 自 己 如 何 保 护 自 己 当 你 登 录 任 何 服 务 时 ， 务 必 检 查 浏 览 器 地 址 栏 并 验 证 协 议 及 主 机 名 是 否 匹 配 正 确 。 在 登 录   G m a i l   或   G o o g l e   时 ， 在   C h r o m e   浏 览 器 中 应 该 显 示 如 下 ： 请 确 保 主 机 名 “ a c c o u n t s . g o o g l e . c o m ” （ “ h t t p s ： / / ” 除 外 ） 和 锁 定 符 号 之 前 ， 没 有 任 何 内 容 。 你 还 应 特 别 注 意 ， 左 侧 的 绿 色 标 识 部 分 。 如 果 你 无 法 验 证 地 址 栏 的 协 议 及 主 机 名 ， 那 么 请 马 上 停 止 你 的 操 作 ， 并 仔 细 回 想 下 刚 刚 你 点 击 了 什 么 。 如 果 你 使 用 的 那 些 服 务 都 支 持 双 因 素 身 份 认 证 ， 那 么 请 务 必 开 启 双 因 素 身 份 认 证 。 在   G m a i l   下 被 称 为 “ 两 步 验 证 “ ， 你 可 以 在 此 页 面 上 了 解 如 何 启 用 它 。 启 用 双 因 素 身 份 验 证 ， 将 会 大 大 增 加 攻 击 者 登 录 你 账 户 的 难 度 ， 即 使 他 们 已 经 窃 取 了 你 的 账 户 密 码 ， 也 不 一 定 能 成 功 登 录 你 的 账 户 。 值 得 注 意 的 是 ， 我 看 到 一 些 关 于 双 因 素 身 份 验 证 的 讨 论 ， 认 为 即 使 启 用 了 双 因 素 身 份 验 证 ， 也 将 无 法 避 免 此 类 攻 击 。 但 我 没 有 看 到 一 个 概 念 的 证 明 ， 所 以 我 不 能 证 实 这 一 点 。 为 什 么 为 什 么   G o o g l e   解 决 不 了 这 个 问 题 ， 以 及 他 们 应 该 做 什 么 解 决 不 了 这 个 问 题 ， 以 及 他 们 应 该 做 什 么 G o o g l e   对 用 户 的 问 题 做 了 以 下 回 应 ： 对 用 户 的 问 题 做 了 以 下 回 应 ： “ 地 址 栏 仍 然 是 浏 览 器 的 几 个 可 信   U I   组 件 之 一 ， 并 且 也 是 唯 一 一 个 可 被 信 赖 的 ， 用 于 判 断 当 前 用 户 访 问 来 源 可 靠 性 的 依 据 。
如 果 用 户 仔 细 查 看 地 址 栏 的 内 容 ， 那 么 钓 鱼 和 欺 骗 攻 击 ， 显 然 是 微 不 足 道 的 。 但 不 幸 的 是 ， 这 是 网 络 的 工 作 原 理 ， 任 何 修 复 都 是 基 于 检 测 它 们 的 外 观 来 进 行 的 ， 但 想 绕 过 这 种 检 测 却 很 容 易 ， 有 上 百 种 方 式 可 以 选 择 。 数 据 ： U R L   部 分 在 这 里 没 有 那 么 重 要 ， 因 为 你 可 以 在 任 何   h t t p   [ s ]   页 面 上 进 行 钓 鱼 欺 骗 。 ” 但 是 我 并 不 认 同 但 是 我 并 不 认 同   G o o g l e   的 这 个 答 复 ， 有 以 下 几 个 原 因 ： 的 这 个 答 复 ， 有 以 下 几 个 原 因 ： G o o g l e   已 经 修 改 了 地 址 栏 的 行 为 ， 当 用 户 打 开 的 网 页 使 用 的 是   H T T P S   协 议 和 拥 有 锁 定 图 标 时 ， 将 会 以 绿 颜 色 标 识 协 议 ， 以 表 示 当 前 用 户 访 问 的 为 安 全 合 法 网 站 。 当 页 面 不 安 全 时 ， 他 们 则 会 使 用 不 同 的 方 式 显 示 协 议 ， 并 用 一 条 斜 线 将 其 标 记 为 红 色 ： 而 在 这 次 攻 击 中 ， 用 户 既 看 不 到 绿 色 ， 也 看 不 到 红 色 。   他 们 看 到 的 只 是 黑 色 文 本 ： 这 就 是 为 什 么 ， 这 种 攻 击 能 如 此 有 效 的 最 好 说 明 。 在 用 户 界 面 设 计 和 人 类 感 知 中 ， 通 过 统 一 的 视 觉 特 性 连 接 的 元 素 ， 被 感 知 为 比 不 相 连 的 元 素 更 相 关 。 这 就 是 为 什 么 这 种 攻 击 是 如 此 有 效 。   在 用 户 界 面 设 计 和 人 类 感 知 中 ， 通 过 统 一 的 视 觉 特 性 连 接 的 元 素 被 感 知 为 比 不 相 连 的 元 素 更 相 关 。   [ 阅 读 更 多 ： G e s t a l t   人 类 感 知 原 则   和 “ 统 一 连 接 ”   及 内 容 盲 点 ] 因 此 ， 当   ‘ d a t a ： t e x t   /   h t m l ’   和 可 信 主 机 名 颜 色 相 同 时 ， 我 们 的 感 觉 就 是 它 们 是 相 关 的 ， 这 和   ‘ d a t a ： t e x t   /   h t m l ’   部 分 是 否 多 余 ， 已 经 没 有 多 大 的 关 系 了 。 在 这 种 情 况 下 ， G o o g l e   需 要 改 变 浏 览 器 中 显 示 的 “ d a t a ： t e x t   /   h t m l ” 的 方 式 。 可 以 采 取 一 些 不 同 颜 色 和 图 标 来 标 识 它 们 ，   这 将 起 到 一 个 视 觉 感 知 上 的 差 异 ， 并 提 醒 用 户 仔 细 检 查   U R L   地 址 栏 ， 更 好 的 保 护 用 户 的 权 益 。 如 何 检 查 你 的 帐 户 是 否 已 遭 到 入 侵 如 何 检 查 你 的 帐 户 是 否 已 遭 到 入 侵 目 前 没 有 特 别 好 的 办 法 ， 来 检 查 你 的 账 户 是 否 已 经 遭 到 非 法 入 侵 。 如 果 你 怀 疑 你 的 账 户 已 经 被 其 他 人 盗 用 ， 那 么 你 可 以 立 即 更 换 你 的 密 码 。 最 好 能 保 持 每 隔 一 段 时 间 ， 就 更 换 一 次 密 码 的 习 惯 。 如 果 你 使 用 的 是   G m a i l ， 你 可 以 通 过 检 查 你 的 登 录 活 动 ， 来 了 解 是 否 有 其 他 人 正 登 录 和 使 用 你 的 帐 户 。 有 关 信 息 ， 请 访 问   h t t p s : / / s u p p o r t . g o o g l e . c o m / m a i l / a n s w e r / 4 5 9 3 8 ? h l = z h _ C N   。 要 使 用 此 功 能 ， 请 滚 动 到 收 件 箱 底 部 ， 然 后 点 击 “ 详 细 信 息 ” （ 在 屏 幕 的 右 下 角 ） 。 这 将 显 示 你 账 户 ， 当 前 所 有 的 会 话 活 动 以 及 你 最 近 的 登 录 历 史 记 录 。 如 果 你 发 现 有 未 知 来 源 的 的 登 录 活 动 ， 你 可 以 强 制 关 闭 他 们 。 如 果 你 发 现 ， 你 在 一 些 自 己 不 知 道 的 地 点 登 录 过 ， 则 表 示 你 的 账 户 可 能 已 经 被 黑 客 盗 用 。 在 这 里 我 向 大 家 推 荐 一 个 ， 可 以 用 来 检 查 你 的 电 子 邮 件 帐 户 是 否 泄 漏 的 网 站   h t t p s : / / h a v e i b e e n p w n e d . c o m /   。 这 个 网 站 是 由 著 名 的 安 全 研 究 员 ， T r o y   H u n t   创 办 的 。 使 用 起 来 也 非 常 的 简 单 ， 只 需 输 入 你 的 电 子 邮 件 地 址 即 可 。 总 结 总 结 在 打 开 一 个 网 站 后 ， 一 定 要 仔 细 的 检 查 该 页 面 的   U R L   地 址 ， 看 看 是 否 多 了 一 些 不 该 有 的 内 容 ， 或 被 浏 览 器 标 红 警 告 。 除 此 之 外 ， 我 建 议 大 家 在 进 入 一 些 关 键 性 网 站 时 ， 最 好 采 用 手 动 输 入 的 方 式 ， 或 通 过 搜 索 引 擎 查 找 有 绿 色 官 方 验 证 标 识 的 网 站 。
同 时 ， 对 一 些 重 要 的 账 户 密 码 ， 进 行 定 期 的 密 码 更 换 。 希 望 通 过 我 的 简 单 介 绍 ， 能 提 高 大 家 的 安 全 防 范 意 识 ， 避 免 遭 遇 类 似 的 网 络 钓 鱼 攻 击 ！ * 参 考 来 源   w o r d f e n c e ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理