搜索

[13557] 2018-12-21_新型诈骗花样多，使用多种混淆方法绕过安全检测

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-12-21_新型诈骗花样多，使用多种混淆方法绕过安全检测 新 型 诈 骗 花 样 多 ， 使 用 多 种 混 淆 方 法 绕 过 安 全 检 测 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 2 - 2 1 前 言 前 言 大 家 在 使 用 浏 览 器 浏 览 网 页 时 ， 很 可 能 会 遇 到 某 些 伪 装 成 微 软 或 大 家 在 使 用 浏 览 器 浏 览 网 页 时 ， 很 可 能 会 遇 到 某 些 伪 装 成 微 软 或 G o o g l e 的 网 站 ， 并 告 诉 你 你 的 电 脑 遇 到 了 某 些 的 网 站 ， 并 告 诉 你 你 的 电 脑 遇 到 了 某 些 异 常 问 题 ， 然 后 让 你 拨 打 页 面 中 给 出 的 电 话 来 寻 求 帮 助 。 虽 然 目 前 大 多 数 反 病 毒 产 品 都 能 够 检 测 到 这 种 类 型 的 异 常 问 题 ， 然 后 让 你 拨 打 页 面 中 给 出 的 电 话 来 寻 求 帮 助 。 虽 然 目 前 大 多 数 反 病 毒 产 品 都 能 够 检 测 到 这 种 类 型 的 攻 击 ， 即 技 术 支 持 诈 骗 （ 攻 击 ， 即 技 术 支 持 诈 骗 （ T S S ） ， 但 网 络 攻 击 者 现 在 又 开 始 采 用 各 种 新 的 技 术 来 绕 过 这 种 安 全 检 测 了 。 ） ， 但 网 络 攻 击 者 现 在 又 开 始 采 用 各 种 新 的 技 术 来 绕 过 这 种 安 全 检 测 了 。 手 法 解 构 手 法 解 构 网 络 犯 罪 分 子 为 了 绕 过 这 种 安 全 检 测 ， T S S 开 发 人 员 设 计 出 了 一 种 脚 本 混 淆 技 术 来 呈 现 页 面 中 的 诈 骗 信 息 ， 并 绕 过 检 测 。 这 种 混 淆 技 术 包 括 B a s e 6 4 编 码 ， 开 发 自 定 义 混 淆 程 序 ， 或 者 使 用 A E S 加 密 来 隐 藏 脚 本 以 绕 过 检 测 引 擎 。 在 对 恶 意 代 码 进 行 混 淆 处 理 的 时 候 ， 传 统 的 T S S 攻 击 者 一 般 只 注 重 一 种 方 法 。 比 如 说 ， 他 们 一 般 会 对 恶 意 代 码 进 行 实 时 混 淆 ， 或 者 在 线 加 密 （ A E S ） 和 解 密 J a v a S c r i p t 代 码 。 但 是 根 据 赛 门 铁 克 最 新 的 研 究 报 告 ， 网 络 犯 罪 分 子 再 一 次 升 级 了 他 们 的 技 术 支 持 诈 骗 攻 击 ， 为 了 绕 过 安 全 检 测 ， 或 增 加 检 测 难 度 ， 他 们 正 在 使 用 多 种 混 淆 技 术 来 对 恶 意 脚 本 代 码 进 行 隐 藏 处 理 。 赛 门 铁 克 的 研 究 人 员 C h a n d r a y a n 在 报 告 中 写 到 ： “ 将 代 码 混 淆 技 术 应 用 到 技 术 支 持 诈 骗 攻 击 中 ， 并 不 是 一 件 新 鲜 事 ， 但 是 使 用 这 种 多 重 编 码 & 混 淆 技 术 的 情 况 并 不 多 见 。 一 般 来 说 ， 技 术 支 持 诈 骗 会 尝 试 让 基 于 字 符 串 的 检 测 引 擎 去 对 字 符 串 、 随 机 数 字 或 字 符 来 进 行 检 测 扫 描 ， 但 是 在 大 多 数 场 景 下 这 种 扫 描 方 式 的 假 阳 性 会 非 常 高 。 因 此 ， 我 们 可 以 认 为 ， 这 种 技 术 支 持 诈 骗 技 术 使 用 了 现 成 的 编 码 技 术 来 欺 骗 反 病 毒 引 擎 并 绕 过 安 全 扫 描 。 ” 比 如 说 ， 下 面 这 个 是 研 究 人 员 近 期 检 测 到 的 一 个 T S S 页 面 ， C h a n d r a y a n 在 其 中 发 现 了 大 量 经 过 混 淆 处 理 的 代 码 ：
上 面 这 段 数 据 接 下 来 会 输 入 到 另 一 个 脚 本 中 ， 而 这 个 脚 本 会 使 用 a t o b ( ) 这 个 J a v a S c r i p t 函 数 来 对 上 述 代 码 进 行 反 混 淆 处 理 ： 解 码 之 后 我 们 就 可 以 得 到 一 份 新 的 脚 本 代 码 ， 接 下 来 攻 击 者 还 会 使 用 A E S 加 密 算 法 来 对 脚 本 进 行 加 密 。 这 里 使 用 了 热 门 的 代 码 库 C r y p t o J S 来 解 密 这 段 代 码 ， 随 后 便 会 将 其 添 加 到 页 面 中 并 呈 现 技 术 支 持 诈 骗 信 息 。
值 得 一 提 的 是 ， 网 络 犯 罪 分 子 所 采 用 的 技 术 支 持 诈 骗 攻 击 策 略 越 来 越 先 进 ， 而 且 很 多 攻 击 者 还 会 将 这 种 技 术 应 用 到 恶 意 广 告 攻 击 之 中 。 如 果 你 真 的 遇 到 了 这 种 声 称 你 计 算 机 出 现 问 题 并 要 求 你 拨 打 帮 助 电 话 或 下 载 其 他 软 件 的 ， 大 家 可 以 直 接 忽 略 这 个 页 面 或 者 关 闭 浏 览 器 就 行 了 。 *   参 考 来 源 ： b l e e p i n g c o m p u t e r ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理