搜索

[12512] 2018-03-26_七亿元学费，教你Unicode钓鱼

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-03-26_七亿元学费，教你Unicode钓鱼 七 亿 元 学 费 ， 教 你 U n i c o d e 钓 鱼 进 击 的 大 熊 2 0 1 8   F r e e B u f   2 0 1 8 - 0 3 - 2 6 * 本 文 作 者 ： 进 击 的 大 熊 2 0 1 8 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 一 、 一 、   币 圈 不 眠 夜 币 圈 不 眠 夜 3 月 7 日 ， 女 生 节 ， 同 时 也 是 一 个 不 平 凡 的 日 子 。 晚 上 ， 小 白 在 电 脑 面 前 无 聊 地 上 网 冲 浪 ， 偶 尔 看 看 区 块 链 的 行 情 。 大 概 2 3 点 左 右 ， 他 发 现 V I A 币 的 行 情 成 了 一 条 垂 直 向 上 的 红 线 ， 仔 细 一 看 ， V I A 币 居 然 涨 了 1 0 0 倍 ！ 这 是 什 么 概 念 呢 ， 如 果 之 前 手 上 有 一 千   R M B 的 V I A ， 那 么 它 现 在 是 十 万 ， 如 果 是 一 万 软 妹 币 ， 那 么 现 在 变 成 一 百 万 … … 还 没 等 小 白 反 应 过 来 ， 两 分 钟 之 后 ， 红 线 垂 直 跌 落 ， 回 到 了 之 前 的 水 平 。 小 白 一 脸 黑 人 问 号 ， 这 是 神 马 情 况 ！ 而 他 不 知 道 的 是 ： 在 世 界 上 的 另 一 个 角 落 ， 有 那 么 一 群 黑 客 正 打 开 香 槟 庆 祝 。 。 。 而 他 不 知 道 的 是 ： 在 世 界 上 的 另 一 个 角 落 ， 有 那 么 一 群 黑 客 正 打 开 香 槟 庆 祝 。 。 。 那 么 ， 这 到 底 是 怎 么 一 回 事 呢 ？ 下 面 将 从 上 帝 视 角 还 原 整 个 事 情 的 过 程 ： 1 .   埋 伏 草 丛 埋 伏 草 丛 3 月 7 日 之 前 ， 黑 客 们 （ 下 称 “ 小 黑 ” ） 做 了 很 多 工 作 ， 来 为 攻 击 做 准 备 。 S t e p   1 — — 在 一 两 个 月 前 ， 小 黑 通 过 U n i c o d e 钓 鱼 的 方 式 盗 取 了 很 多 币 安 账 号 （ 下 称 “ 肉 鸡 ” ） 与 相 对 应 的 A P I   K e y ， 并 绑 定 了 自 己 的 自 动 交 易 程 序 （ A P I   K e y 可 以 理 解 为 绑 定 自 动 交 易 程 序 所 需 的 密 码 ） ， 以 便 后 续 操 作 。 S t e p   2 — — 在 3 月 7 日 之 前 ， V I A 一 直 属 于 小 币 种 ， 没 什 么 人 关 注 ， 价 格 也 比 较 低 ， 大 概 是 0 . 0 0 1 5   R M B 的 单 价 ， 于 是 小 黑 持 有 了 大 量 的 V I A 币 ， 以 便 后 续 操 作 。 S t e p   3 — — 小 黑 把 持 有 的 这 些 V I A 币 分 别 充 值 到 3 1 个 币 安 账 号 里 ， 然 后 都 挂 出 很 高 价 格 的 卖 单 ， 比 如 一 个 V I A 卖 它 个 0 . 1 5   R M B 的 比 特 币 ， 1 0 0 倍 的 天 价 ， 虽 然 肯 定 被 骂 S B ， 但 也 是 以 便 后 续 操 作 。 2 .   全 军 出 击 全 军 出 击 晚 上 2 3 点 左 右 ， 在 简 短 的 祈 福 仪 式 之 后 ， 小 黑 戴 上 必 胜 头 巾 ， 开 始 操 作 ： S t e p   1 — — 启 动 自 动 交 易 程 序 ， 通 过 自 动 化 下 单 的 方 式 ， 将 肉 鸡 们 所 有 小 币 种 全 部 换 成 比 特 币 。 S t e p   2 — — 批 量 将 肉 鸡 们 的 比 特 币 高 价 买 入 大 量 V I A 币 ， 这 时 之 前 挂 的 高 价 V I A 币 卖 单 被 “ 抢 购 一 空 ” ， 小 黑 3 1 个 账 号 上 的 V I A 币 顺 利 以 1 0 0 倍 的 价 格 换 成 比 特 币 。 S t e p   3 — — 秀 了 一 把 操 作 之 后 ， 小 黑 本 可 以 马 上 提 币 离 场 ， 留 下 一 个 深 藏 功 与 名 的 背 影 ， 但 是 2 分 钟 内 的 V I A / B T C 对 交 易 异 常 ， 触 发 了 币 安 的 自 动 风 控 机 制 ： 于 是 ， 币 安 暂 停 了 提 币 功 能 — — 小 黑 3 1 个 账 号 上 的 比 特 币 被 冻 结 了 。 3 .   去 中 心 化 攻 击 去 中 心 化 攻 击 正 当 大 家 都 以 为 小 黑 将 无 功 而 返 时 ， 没 有 人 发 现 ， 在 币 安 这 个 全 球 第 二 大 交 易 所 的 行 情 影 响 下 ， 其 它 交 易 所 V I A 的 价 格 也 被 同 步 拉 高 ， 而 比 特 币 则 应 声 暴 跌 。 。 。 而 小 黑 在 全 军 出 击 之 前 ， 已 经 考 虑 到 B 方 案 ： 在 其 它 交 易 所 “ 做 空 单 做 空 单 ” 。
【 举 个 栗 子 说 明 【 举 个 栗 子 说 明 “ 做 空 单 做 空 单 ” 】 】 比 如 我 预 测 比 特 币 将 会 下 跌 ， 那 么 我 可 以 通 过 “ 借 ” 的 方 式 借 来 1 0 个 比 特 币 （ 比 如 这 时 价 格 是 十 万 一 个 ， 总 价 是 一 百 万 ） ， 并 承 诺 借 期 到 达 之 时 ， 归 还 2 % 的 利 息 。 借 到 之 后 我 就 全 部 卖 出 去 ， 得 到 一 百 万 。 借 期 达 到 ， 比 特 币 果 真 跌 了 2 0 % （ 这 时 价 格 是 八 万 一 个 ， 总 价 是 八 十 万 ） ， 那 么 ， 我 用 八 十 万 买 回 1 0 个 比 特 币 ， 再 还 回 去 ， 这 时 收 益 就 是 获 利 的 2 0 万 减 去 利 息 。 最 终 小 黑 在 其 它 交 易 所 的 “ 做 空 单 ” 顺 利 完 成 ， 而 根 本 不 需 要 在 币 安 上 提 币 ， 就 能 完 成 收 割 。 此 次 攻 击 的 中 心 为 币 安 ， 但 却 从 其 它 交 易 所 获 利 ， 可 谓 是 去 中 心 化 攻 击 去 中 心 化 攻 击 。 据 币 圈 人 士 大 胆 猜 测 ， 小 黑 当 晚 交 易 了 超 过 一 万 个 比 特 币 。 按 照 当 时 的 市 价 ， 相 当 于 七 亿 人 民 币 ！ 而 受 此 事 影 响 ， 比 特 币 暴 跌 1 0 % 。 目 前 世 界 上 共 1 7 0 0 万 个 比 特 币 ， 换 句 话 说 ， 在 小 黑 的 逆 天 操 作 下 ， 比 特 币 这 个 “ 公 司 ” 一 夜 蒸 发 了 1 7 0 亿 美 元 。   各 种 高 大 上 的 金 融 操 作 暂 且 不 论 ， 这 次 主 要 侃 侃 事 发 源 头 — — U n i c o d e 钓 鱼 钓 鱼 。 二 、 二 、 有 哪 些 姿 势 有 哪 些 姿 势 “ 钓 鱼 钓 鱼 ” 先 说 下 钓 鱼 ， 钓 鱼 就 是 三 步 走 ： 准 备 诱 饵 ， 放 到 水 里 ， 坐 等 鱼 上 钩 。 对 比 学 习 下 网 站 钓 鱼 ： 【 准 备 诱 饵 】 开 发 仿 冒 的 网 站 域 名 ， 欺 骗 用 户 。 举 几 个 例 子 就 明 白 了 ： 1 、 链 接 欺 骗 、 链 接 欺 骗 经 常 会 看 到 这 样 的 钓 鱼 信 息 ： 恭 喜 您 的 淘 宝 账 号 中 奖 了 ， 奖 品 是 I p h o n e   X 一 台 ！ 点 击 此 处 查 看 详 细 信 息   — — 其 实 点 击 之 后 跳 转 到 百 度 或 者 如 下 h t t p s : / / w w w . t a o b a o . c o m / ? s p m = a 2 1 b o . 2 0 1 7 . 2 0 1 8 5 9 . 2 . 5   — — 其 实 点 击 之 后 跳 转 到 百 度 2 、 相 似 字 符 、 相 似 字 符 仿 冒 ： t a o b a 0 . c o m 、 g o o g 1 e . c o m 、 a p p l e c h i n a i d . c o m   … …
官 方 ： t a o b a o . c o m 、 g o o g l e . c o m 、 a p p l e . c o m … … 3 、 子 域 名 欺 骗 、 子 域 名 欺 骗 t a o b a o . a b c . c o m 、 w w w . a p p l e . w - d i s . c o m w w w . a p p - i c l o u d . c o m 、 w w w . a p p l e - i c l o u d . c o m 4 、 、 U n i c o d e 编 码 编 码 简 单 来 说 ， 就 是 利 用 U n i c o d e 编 码 方 式 ， 使 得 仿 冒 的 域 名 跟 官 方 的 一 模 一 样 或 者 相 似 度 达 9 5 % 以 上 ， 比 如 以 下 两 图 就 能 找 出 跟 英 文 字 母 相 似 或 一 样 的 字 符 ， 而 它 们 分 别 是 拉 丁 文 、 俄 文 。 【 放 到 水 里 】 【 放 到 水 里 】 这 里 指 的 是 传 播 的 渠 道 ， 仿 冒 的 网 站 ， 要 想 针 对 性 的 投 放 到 用 户 群 中 ， 黑 客 们 会 使 用 这 样 的 一 些 投 放 手 法 ， 例 如 Q Q 、 微 信 等 即 时 聊 天 工 具 ； 微 博 、 博 客 等 社 交 平 台 ； 搜 索 引 擎 的 广 告 投 放 ； 直 接 发 送 钓 鱼 邮 件 ； 手 机 短 信 发 送 网 址 链 接 等 。 【 坐 等 鱼 上 钩 】 【 坐 等 鱼 上 钩 】 用 户 进 入 仿 冒 网 站 ， 通 过 网 站 内 容 ， 诱 使 用 户 输 入 账 号 、 密 码 、 验 证 码 等 信 息 ， 然 后 盗 取 用 户 的 这 些 敏 感 信 息 。 三 、 此 次 三 、 此 次 U n i c o d e 钓 鱼 是 怎 样 实 现 的 钓 鱼 是 怎 样 实 现 的 也 许 大 家 会 奇 怪 ， 币 安 上 不 是 有 二 次 认 证 （ 手 机 短 信 或 谷 歌 认 证 ） ， 那 是 怎 么 绕 过 的 ， 答 案 是 自 动 交 易 程 序 自 动 交 易 程 序 。 本 来 每 次 交 易 都 需 要 二 次 认 证 的 ， 但 是 如 果 接 入 自 动 交 易 程 序 ， 那 么 只 需 要 刚 开 始 成 功 用 A P I   K e y （ 可 以 理 解 为 密 码 ） 接 入 ， 后 续 的 操 作 则 无 须 再 通 过 账 号 密 码 、 二 次 认 证 。 配 合 U n i c o d e 钓 鱼 ， 小 黑 收 割 了 不 少 币 安 账 号 ， 简 述 下 流 程 ： S t e p   1 币 安 仿 冒 网 站 如 下 图 ， 足 以 以 假 乱 真 ， 不 放 大 图 片 看 的 话 ， 你 不 会 发 现 “ b i n a n c e ” 中 间 的 两 个 “ n ” 都 有 两 个 小 点 在 “ n ” 下 面 ， 跟 英 文 字 母 “ n ” 根 本 不 是 一 回 事 ， 再 加 上 页 面 内 容 跟 币 安 官 网 的 内 容 一 模 一 样 ， 人 们 根 本 不 会 注 意 到 异 常 ， 于 是 输 入 了 账 号 、 密 码 。
图 片 来 源 于 网 络 图 片 来 源 于 网 络 S t e p   2 小 黑 在 获 取 到 账 号 、 密 码 后 ， 同 步 输 入 到 官 方 的 币 安 A P I 接 口 ， 并 申 请 接 入 自 己 的 交 易 机 器 人 ， 这 时 需 要 二 次 认 证 码 ； S t e p   3 仿 冒 网 站 在 输 入 账 号 、 密 码 之 后 ， 要 求 用 户 输 入 二 次 认 证 码 ， 在 没 有 意 识 到 异 常 的 情 况 下 ， 用 户 按 照 要 求 照 做 了 。 。 。 S t e p   4 小 黑 得 到 了 二 次 认 证 码 ， 成 功 接 入 自 己 的 自 动 交 易 程 序 ， 以 便 后 续 操 作 。 四 、 四 、 U n i c o d e 钓 鱼 模 拟 攻 击 钓 鱼 模 拟 攻 击 下 面 将 通 过 仿 冒   a p e . c o m 这 个 网 站 和 其 域 名 ， 来 模 拟 U n i c o d e 钓 鱼 。 官 网 网 站 域 名 ： a p e . c o m 仿 冒 网 站 域 名 ： ◤ а р е . c o m ◢ 其 中 ， 前 者 的 “   а р е   ” 和 后 者 的   “   a p e   ”   三 个 字 母 虽 然 看 上 去 一 样 ， 但 对 于 计 算 机 来 说 都 不 一 样 ， 6 个 字 母 的 编 码 如 下 表 所 示 ： 1 、 先 来 看 看 官 方 网 站 ， 嗯 ~ 人 畜 无 害 的 样 子 ：
2 、 构 造 “ a p e ” 的 C y r i l l i c 编 码   3 、 把 构 造 得 到 的 钓 鱼 网 站 ◤ а р е . c o m ◢ 复 制 到 本 机 的 H o s t s 文 件 中 （ 注 意 是 三 个 字 母 都 编 码 的 u r l ） ， 对 应 1 2 7 . 0 . 0 . 1 （ H o s t s 文 件 路 径 如 下 ： C : W i n d o w s S y s t e m 3 2 d r i v e r s e t c ） 这 样 一 来 ， 一 旦 通 过 浏 览 器 进 入 ◤ а р е . c o m ◢   ， 就 会 跳 转 到   1 2 7 . 0 . 0 . 1   默 认 w e b 端 口 的 默 认 页 面 ， 以 模 拟 现 实 情 况 下 网 站 钓 鱼 的 情 况 。 4 、 把 得 到 的 仿 冒 网 站 域 名 ◤ а р е . c o m ◢ 复 制 到 最 新 版 的 F i r e f o x 浏 览 器 （ 版 本 号 为 5 9 . 0 . 1 ） 中 ， 单 击 回 车 键 跳 转 ， 可 以 发 现 域 名 跟 官 方 的 一 模 一 样 ， 通 过 肉 眼 … … 真 … … 的 … … 看 … … 不 … … 出 … … 来 … … 而 实 际 上 已 经 进 到 我 自 己 的 页 面 ， 嗯 ~ 同 样 是 人 畜 无 害 的 样 子 ， 不 过 为 了 区 分 ， 我 在 上 面 加 了 一 行 毫 无 违 和 感 的 大 字 。 。 。 可 以 发 现 ， 跟 1 2 7 . 0 . 0 . 1 / i n d e . p h p 上 的 网 页 一 致 ， 即 成 功 骗 自 己 进 入 了 仿 冒 网 站 ， 后 续 的 猥 琐 操 作 就 不 演 示 了 。
为 什 么 会 出 现 这 个 漏 洞 呢 ？ 为 什 么 会 出 现 这 个 漏 洞 呢 ？ 目 前 ， 许 多 主 流 浏 览 器 都 能 实 现 这 样 的 功 能 ： 当 域 名 包 含 多 个 不 同 语 言 的 外 文 编 码 时 ， 浏 览 器 都 能 主 动 提 示 和 防 御 。 但 是 当 整 个 钓 鱼 网 站 的 I D N 域 都 是 由 一 种 外 文 编 码 组 成 ， 例 如 上 文 的 ◤ а р е . c o m ◢ ， 火 狐 浏 览 器 就 识 别 不 了 了 。 。 。 其 它 浏 览 器 会 出 现 这 个 问 题 吗 ？ 其 它 浏 览 器 会 出 现 这 个 问 题 吗 ？ 目 前 测 试 了 三 个 主 流 浏 览 器 ， 其 中 6 5 版 本 的 C h r o m e 、 I E   1 1 ， 都 能 自 动 完 成 识 别 ， 并 将 I D N 域 以 “ P u n y c o d e ” 的 形 式 显 示 。 原 理 也 比 较 简 单 ： 当 非   A S C I I   字 符 出 现 在 I D N 域 里 ， 会 用 “   P u n y c o d e ” 进 行   转 码 ， 结 果 就 会 出 现 “ x n — ” 开 头 的 一 串 字 符 。 而 最 新 版 的 火 狐 浏 览 器 则 还 没 解 决 这 个 问 题 。 五 、 五 、 针 对 域 名 钓 鱼 的 防 护 方 法 针 对 域 名 钓 鱼 的 防 护 方 法 互 联 网 世 界 的 主 机 、 软 件 就 是 这 么 单 纯 ， 并 不 像 它 的 创 造 者 那 么 复 杂 ， 创 造 者 给 的 设 定 是 怎 样 ， 它 们 就 怎 样 执 行 ， 所 以 很 容 易 被 不 法 分 子 利 用 。 安 全 的 问 题 其 实 就 是 人 与 人 之 间 的 利 益 问 题 ， 只 要 利 益 存 在 ， 那 么 安 全 漏 洞 将 会 层 出 不 只 要 利 益 存 在 ， 那 么 安 全 漏 洞 将 会 层 出 不 穷 穷 。 。 。 一 不 小 心 唠 叨 了 几 句 ， 回 到 正 题 ， 对 于 防 护 ， 建 议 如 下 ： 1 、 注 意 浏 览 器 状 态 栏 的 实 际 网 址 ， 而 如 果 是 链 接 形 式 跳 转 到 网 址 ， 可 右 键 鼠 标 ， 查 看 链 接 “ 属 性 ” 。 2 、 对 于 一 些 不 得 不 访 问 ， 但 是 有 所 怀 疑 的 网 站 ， 可 以 查 网 站 域 名 的 w h o i s 信 息 、 排 名 情 况 （ w w w . a l e x a . c n ） 、 备 案 情 况 （ 工 信 部 官 网 备 案 管 理 系 统 ） ， 一 般 钓 鱼 网 站 很 难 在 这 些 信 息 上 面 面 俱 到 。 3 、 保 存 关 键 、 重 要 的 网 站 地 址 到 收 藏 夹 ， 并 尽 量 不 要 从 其 它 渠 道 （ 邮 件 、 搜 索 引 擎 等 ） 进 入 。 4 、 升 级 浏 览 器 ， 比 如 用 最 新 C h r o m e 浏 览 器 ， 而 如 果 是 火 狐 浏 览 器 用 户 ， 可 以 下 载 并 使 用 I D N   s a f e 等 相 关 插 件 ， 这 将 使 F i r e f o x 以 “ P u n y c o d e ” 形 式 显 示 I D N 域 ， 从 而 可 以 识 别 恶 意 域 名 。 5 、 提 高 安 全 意 识 ， 涉 及 账 号 、 密 码 、 验 证 码 的 操 作 一 定 要 谨 慎 再 谨 慎 ！ 希 望 这 次 的 事 件 ， 能 引 起 大 家 对 信 息 安 全 的 重 视 。 希 望 这 次 的 事 件 ， 能 引 起 大 家 对 信 息 安 全 的 重 视 。 时 刻 牢 记 安 全 无 小 事 ， 防 微 杜 渐 是 关 键 ！ 时 刻 牢 记 安 全 无 小 事 ， 防 微 杜 渐 是 关 键 ！ * 本 文 作 者 ： 进 击 的 大 熊 本 文 作 者 ： 进 击 的 大 熊 2 0 1 8 ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理