搜索

[13876] 2019-03-17_BankThief：针对波兰和捷克的新型银行钓鱼攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-03-17_BankThief：针对波兰和捷克的新型银行钓鱼攻击 B a n k T h i e f ： 针 对 波 兰 和 捷 克 的 新 型 银 行 钓 鱼 攻 击 A D L a b   F r e e B u f   2 0 1 9 - 0 3 - 1 7 一 、 一 、   概 述 概 述 2 0 1 9 年 年 2 月 中 旬 ， 启 明 星 辰 月 中 旬 ， 启 明 星 辰 A D L a b 发 现 了 一 款 全 新 的 发 现 了 一 款 全 新 的 A n d r o i d 银 行 钓 鱼 木 马 ， 该 木 马 将 自 身 伪 装 成 银 行 钓 鱼 木 马 ， 该 木 马 将 自 身 伪 装 成 “ G o o g l e P l a y ” 应 用 （ 见 图 应 用 （ 见 图 1 ） ， 利 用 系 统 辅 助 服 务 功 能 监 控 感 染 设 备 ， 以 便 在 合 法 的 银 行 ） ， 利 用 系 统 辅 助 服 务 功 能 监 控 感 染 设 备 ， 以 便 在 合 法 的 银 行 A P P 运 行 时 ， 启 用 对 应 的 伪 造 运 行 时 ， 启 用 对 应 的 伪 造 好 的 银 行 钓 鱼 界 面 将 其 覆 盖 掉 ， 来 窃 取 受 害 用 户 的 银 行 登 录 凭 证 。 此 次 攻 击 的 目 标 银 行 默 认 包 含 包 括 花 旗 银 行 好 的 银 行 钓 鱼 界 面 将 其 覆 盖 掉 ， 来 窃 取 受 害 用 户 的 银 行 登 录 凭 证 。 此 次 攻 击 的 目 标 银 行 默 认 包 含 包 括 花 旗 银 行 在 内 的 三 十 多 家 银 行 （ 见 图 在 内 的 三 十 多 家 银 行 （ 见 图 2 ） ， 因 此 我 们 将 之 命 名 为 ） ， 因 此 我 们 将 之 命 名 为 “ B a n k T h i e f ” 。 。 “ B a n k T h i e f ” 的 存 在 和 传 播 无 疑 对 这 数 十 的 存 在 和 传 播 无 疑 对 这 数 十 银 行 客 户 的 财 产 安 全 构 成 了 严 重 的 威 胁 。 银 行 客 户 的 财 产 安 全 构 成 了 严 重 的 威 胁 。 图 1   “ B a n k T h i e f ” 将 自 身 伪 装 成 “ G o o g l e   P l a y ”
图 2   目 标 银 行 的 l o g o “ B a n k T h i e f ” 会 根 据 感 染 设 备 本 地 语 言 来 配 置 自 身 显 示 语 言 ， 配 置 语 言 包 括 捷 克 语 和 波 兰 语 ， 而 且 “ B a n k T h i e f ” 链 接 的 钓 鱼 页 面 服 务 器 上 配 置 有 针 对 波 兰 和 捷 克 的 伪 装 银 行 钓 鱼 页 面 ， 因 此 我 们 推 测 “ B a n k T h i e f ” 的 主 要 攻 击 目 标 国 家 为 波 兰 和 捷 克 。 该 木 马 的 证 书 签 名 起 始 时 间 是 2 0 1 9 年 2 月 1 3 日 ， 存 放 恶 意 钓 鱼 页 面 的 服 务 器 域 名 为 “ a n l i x e s . a t   ” ， 从 该 域 名 的 解 析 记 录 来 看 ， 该 域 名 主 要 活 跃 时 间 为 2 0 1 9 年 1 月 2 8 日 至 2 月 2 1 日 。 据 此 可 推 断 ， “ B a n k T h i e f ” 开 发 和 传 播 的 时 间 应 该 在 2 0 1 9 年 1 月 底 到 2 月 初 这 个 时 间 段 。 启 明 星 辰 A D L a b 研 究 人 员 对 比 了 2 0 1 8 年 9 月 L U K A S   S T E F A N K O （ E S E T 安 全 研 究 员 ） 披 露 的 一 款 银 行 木 马 （ M D 5 = 0 3 7 2 0 d 4 e 7 a e 8 0 7 f 7 c 8 c e 5 6 e 7 7 2 c 1 9 b c c ） 后 发 现 ， “ B a n k T h i e f ” 与 其 有 少 许 相 似 之 处 。 比 如 ， 两 款 银 行 木 马 的 攻 击 目 标 都 包 含 捷 克 和 波 兰 ； 都 是 通 过 伪 装 的 钓 鱼 页 面 覆 盖 掉 目 标 银 行 合 法 的 界 面 进 行 钓 鱼 攻 击 ； 都 使 用 了 G o o g l e   F i r e b a s e 云 消 息 传 递 服 务 进 行 控 制 命 令 的 下 发 。 不 过 ， 他 们 的 整 体 设 计 和 代 码 实 现 机 制 却 完 全 不 同 ， 也 没 有 很 强 证 据 表 明 这 两 款 银 行 木 马 存 在 关 联 性 ， 因 此 我 们 认 为 “ B a n k T h i e f ” 是 一 款 全 新 的 木 马 。 值 得 注 意 的 是 ， “ B a n k T h i e f ” 是 使 用 G o o g l e F i r e b a s e 云 消 息 传 递 服 务 来 控 制 感 染 设 备 的 。 该 服 务 首 次 被 用 于 恶 意 攻 击 要 追 溯 到 高 级 间 谍 软 件 “ S k y g o f r e e ” ，   2 0 1 8 年 3 月 启 明 星 辰 A D L a b 对 已 其 进 行 详 细 分 析 ， 并 发 布 深 度 分 析 报 告 《 首 款 利 用 F i r e b a s e 云 消 息 传 递 机 制 的 高 级 间 谍 软 件 》 。 攻 击 者 将 恶 意 命 令 通 过 F i r e b a s e 云 消 息 服 务 进 行 传 送 ， 一 方 面 不 必 耗 费 精 力 和 资 源 去 配 置 C & C 服 务 器 ； 另 一 方 面 ， 攻 击 者 将 恶 意 命 令 隐 藏 在 安 全 的 F i r e b a s e 通 信 隧 道 中 ， 避 免 了 攻 击 流 量 被 网 络 安 全 设 备 处 置 ， 攻 击 性 更 加 隐 蔽 。 G o o g l e   F i r e b a s e 云 消 息 传 递 服 务 此 次 又 被 “ B a n k T h i e f ” 用 来 进 行 恶 意 攻 击 ， 可 以 预 见 ， 越 来 越 多 的 恶 意 应 用 将 会 使 用 F i r e b a s e 云 消 息 服 务 来 实 施 攻 击 。 二 、 木 马 行 为 简 介 二 、 木 马 行 为 简 介 “ B a n k T h i e f ” 感 染 目 标 设 备 后 ， 首 先 通 过 无 障 碍 服 务 （ 无 障 碍 服 务 是 辅 助 身 体 不 便 或 者 操 作 不 灵 活 的 人 来 操 作 手 机 应 用 的 ， 其 可 以 被 用 于 监 控 手 机 当 前 活 动 A P P 界 面 ， 实 现 对 目 标 界 面 自 动 化 操 作 。 ） 监 控 感 染 设 备 。 当 监 控 到 目 标 银 行 应 用 被 打 开 时 ， 银 行 木 马 会 启 动 对 应 的 伪 装 好 的 钓 鱼 页 面 覆 盖 掉 真 实 的 银 行 A P P 界 面 ， 在 受 害 用 户 没 有 察 觉 的 情 况 下 窃 取 其 银 行 登 录 凭 证 ， “ B a n k T h i e f ” 会 进 一 步 将 自 身 设 置 成 默 认 短 信 应 用 来 拦 截 银 行 短 信 ， 这 样 就 绕 过 了 基 于 S M S 短 信 的 双 因 素 验 证 机 制 。 其 次 ， “ B a n k T h i e f 主 要 利 用 G o o g l e   F i r e b a s e   云 消 息 传 递 服 务 （ G o o g l e   F i r e b a s e   云 消 息 传 递 服 务 是 G o o g l e 提 供 的 能 帮 助 开 发 者 快 速 写 出 W e b 端 和 移 动 端 应 用 通 信 的 一 种 服 务 ） 来 对 感 染 设 备 进 行 远 控 ， 包 含 清 空 用 户 数 据 、 卸 载 指 定 应 用 等 恶 意 操 作 以 及 劫 持 包 括 花 旗 银 行 在 内 的 数 十 家 银 行 A P P 应 用 的 恶 意 行 为 。 “ B a n k T h i e f ” 的 攻 击 示 意 图 见 图 3 。
图 3   “ B a n k T h i e f ” 攻 击 示 意 图 三 、 三 、   功 能 分 析 功 能 分 析 “ B a n k T h i e f ” 的 代 码 中 ， 大 量 的 字 符 串 被 加 密 存 储 （ 如 图 4 ） ， 只 有 在 其 运 行 的 过 程 中 ， 在 需 要 时 才 会 使 用 自 定 义 的 解 密 算 法 进 行 解 密 操 作 （ 图 5 只 列 出 其 中 一 个 解 密 算 法 ） ， 并 且 从 多 个 “ A L L A T O R I X D E M O ” 命 名 的 函 数 名 来 看 ， “ B a n k T h i e f ” 使 用 了 混 淆 器 “ A l l a t o r i   ” 的 D e m o 版 来 保 护 自 身 ， 这 无 疑 增 加 了 研 究 人 员 分 析 的 难 度 和 工 作 量 。 图 4   被 加 密 存 储 的 字 符 串 图 5   其 中 的 一 个 字 符 串 解 密 函 数 “ B a n k T h i e f ” 利 用 无 障 碍 服 务 对 感 染 设 备 进 行 监 控 ， 实 施 钓 鱼 攻 击 。 木 马 将 自 身 伪 装 成 “ G o o g l e   S e r v i c e ” 服 务 ， 在 诱 使 受 害 者 开 启 对 应 的 无 障 碍 服 务 权 限 成 功 后 ， 会 利 用 无 障 碍 服 务 监 控 感 染 设 备 的 运 行 。 当 目 标 银 行 A P P 启 动 时 ， 它 会 启 动 伪 造 好 的 对 应 钓 鱼 界 面 覆 盖 掉 合 法 的 银 行 A P P 界 面 ， 窃 取 受 害 用 户 的 银 行 凭 证 。 此 外 ， “ B a n k T h i e f ” 还 试 图 阻 止 用 户 取 消 其 管 理 员 权 限 和 限 制 三 星 系 统 管 理 应 用 的 正 常 运 行 等 手 段 来 保 障 自 身 的 安 全 。 3 . 1   诱 使 用 户 开 启 恶 意 服 务 诱 使 用 户 开 启 恶 意 服 务 “ B a n k T h i e f ” 诱 使 受 害 用 户 开 启 无 障 碍 服 务 界 面 下 伪 装 成 “ G o o g l e   S e r v i c e ” 的 恶 意 服 务 ， 并 且 还 隐 藏 了 自 身 图 标 （ 见 图 6 ） ， 防 止 受 害 用 户 察 觉 到 异 常 。 图 6   伪 装 成 “ G o o g l e   S e r v i c e ” 服 务
在 诱 导 受 害 用 户 操 作 的 过 程 中 ， 应 用 会 跳 转 到 无 障 碍 设 置 界 面 ， 诱 导 受 害 用 户 开 启 “ G o o g l e   S e r v i c e ” 服 务 。 “ B a n k T h i e f ” 会 根 据 受 害 用 户 手 机 系 统 来 选 择 使 用 捷 克 语 还 是 波 兰 语 提 示 （ 很 显 然 ， 攻 击 者 主 要 攻 击 的 目 标 为 波 兰 和 捷 克 ） ， 如 果 用 户 没 有 开 启 该 权 限 ， 会 不 停 提 示 ， 直 到 受 害 用 户 开 启 为 止 （ 见 图 7 ） 。 图 7   诱 导 受 害 用 户 开 启 “ G o o g l e   S e r v i c e ” 3 . 2   利 用 无 障 碍 服 务 监 控 设 备 利 用 无 障 碍 服 务 监 控 设 备 “ B a n k T h i e f ” 利 用 无 障 碍 服 务 监 控 感 染 设 备 界 面 ， 来 窃 取 受 害 用 户 银 行 登 录 凭 证 。 当 感 染 设 备 运 行 目 标 银 行 A P P 时 ， 木 马 就 会 打 开 其 设 置 好 的 对 应 钓 鱼 界 面 ， 覆 盖 在 合 法 的 银 行 A P P 上 面 ， 神 不 知 鬼 不 觉 地 拿 走 受 害 用 户 的 银 行 登 录 凭 证 （ 见 图 8 ） 。 图 8   窃 取 受 害 用 户 银 行 登 录 凭 证 3 . 3   请 求 设 备 管 理 员 权 限 并 防 止 取 消 请 求 设 备 管 理 员 权 限 并 防 止 取 消 “ B a n k T h i e f ” 运 行 后 ， 不 但 会 将 自 身 图 标 隐 藏 掉 （ 见 上 图 6 ） ， 而 且 会 激 活 其 设 备 管 理 员 权 限 （ 见 图 9 ） 。 这 样 ， 普 通 用 户 很 难 察 觉 并 卸 载 掉 它 ， 从 而 达 到 长 期 驻 留 在 受 害 用 户 设 备 中 的 目 的 。 图 9   诱 导 受 害 用 户 设 置 自 身 为 管 理 员 权 限 此 外 ， “ B a n k T h i e f ” 还 利 用 无 障 碍 服 务 监 控 感 染 设 备 ， 一 旦 发 现 受 害 用 户 试 图 取 消 管 理 员 权 限 就 强 制 返 回 ， 依 靠 这 种 流 氓 行 为 ， 阻 止 自 身 管 理 员 权 限 被 取 消 （ 见 图 1 0 ） 。
图 1 0   阻 止 自 身 管 理 员 权 限 被 取 消 3 . 4   阻 止 三 星 应 用 阻 止 三 星 应 用 “ D e v i c e   M a i n t e n a n c e ” “ B a n k T h i e f ” 一 旦 发 现 感 染 设 备 运 行 三 星 设 备 维 护 软 件 “ D e v i c e   M a i n t e n a n c e ” ， 就 强 制 返 回 桌 面 。 “ D e v i c e M a i n t e n a n c e ” 是 三 星 研 发 的 针 对 A n d r o i d 手 机 维 护 和 优 化 的 一 款 系 统 管 理 应 用 ， 可 以 对 一 些 流 氓 和 耗 电 的 A P P 发 出 警 告 并 且 会 主 动 关 闭 不 必 要 的 后 台 程 序 ， “ B a n k T h i e f ” 大 概 是 防 止 自 身 被 该 款 应 用 检 测 和 卸 载 才 使 用 此 流 氓 手 段 阻 止 其 被 打 开 （ 见 图 1 1 ） 。 “ B a n k T h i e f ” 的 这 一 功 能 大 概 和 三 星 手 机 在 波 兰 领 先 的 市 场 份 额 有 很 大 关 系 。 图 1 1   阻 止 三 星 应 用 “ D e v i c e   M a i n t e n a n c e ” 四 、 四 、   命 令 控 制 分 析 命 令 控 制 分 析 “ B a n k T h i e f ” 使 用 了 G o o g l e F i r e b a s e 云 消 息 传 递 服 务 来 进 行 控 制 命 令 的 下 发 。 攻 击 者 利 用 F i r e b a s e 云 消 息 传 递 控 制 命 令 和 h t t p 协 议 回 传 执 行 结 果 到 自 己 控 制 的 恶 意 服 务 器 “ a n l i x e s . a t   ” 来 形 成 一 个 控 制 回 路 。 木 马 一 旦 发 现 用 户 启 动 合 法 的 银 行 应 用 ， 便 利 用 劫 持 功 能 将 自 身 伪 造 的 钓 鱼 页 面 覆 盖 在 合 法 的 银 行 应 用 上 面 。 当 用 户 在 伪 造 的 界 面 上 输 入 银 行 账 号 、 密 码 等 登 录 信 息 后 ， 登 陆 凭 证 便 会 被 上 传 到 恶 意 服 务 器 “   a n l i x e s . a t   ” 上 。 4 . 1   F i r e b a s e 云 消 息 传 递 机 制 利 用 云 消 息 传 递 机 制 利 用 F i r e b a s e 云 消 息 传 递 （ F i r e b a s e   C l o u d   M e s s a g i n g ， 简 称 F C M ） ， 也 称 F i r e b a s e 云 信 息 传 递 ， 前 身 为 G o o g l e 云 消 息 传 递 （ G C M ） ， 是 一 项 针 对 A n d r o i d 、 i O S 以 及 网 络 应 用 程 序 的 消 息 与 通 知 的 跨 平 台 解 决 方 案 ， 目 前 可 免 费 使 用 。 开 发 者 只 需 要 在 h t t p s : / / f i r e b a s e . g o o g l e . c o m / 上 ， 登 录 自 己 的 G o o g l e 账 户 ， 经 过 简 单 的 设 置 操 作 ， 便 可 以 将 F i r e b a s e 服 务 配 置 到 自 己 的 移 动 A P P 中 。 完 成 移 动 端 的 A P P 设 置 后 ， 开 发 者 就 可 以 在 自 己 的 F i r e b a s e 网 页 中 选 择 对 应 的 A P P ， 并 在 网 页 上 编 辑 发 送 自 定 义 的 M e s s a g e 。 客 户 端 则 会 以 N o t i f i c a t i o n s 的 方 式 接 收 这 些 M e s s a g e 。 攻 击 者 利 用 F i r e b a s e 实 时 云 服 务 发 送 恶 意 命 令 （ 分 析 后 的 命 令 和 含 义 见 表 1 ） ， 木 马 负 责 对 这 些 恶 意 命 令 进 行 接 收 和 解 析 执 行 （ 见 图 1 2 ） ， 完 成 恶 意 任 务 。
表 1   控 制 命 令 和 含 义
图 1 2   木 马 对 恶 意 命 令 的 接 收 和 解 析 从 表 1 我 们 可 以 看 到 ， 控 制 命 令 分 为 两 大 部 分 ， 第 一 部 分 包 含 前 9 个 命 令 ， 分 别 表 示 “ 木 马 上 线 、 将 自 身 设 置 为 默 认 短 信 应 用 、 清 空 用 户 数 据 、 将 指 定 号 码 设 置 成 呼 叫 转 移 号 码   ” 等 。 第 二 部 分 包 括 后 面 的 3 0 个 命 令 ， 当 木 马 接 收 到 F i r e b a s e 传 来 的 目 标 银 行 的 A P P 包 名 字 符 串 后 ， 木 马 就 打 开 对 应 的 配 置 好 的 h t t p 钓 鱼 伪 装 界 面 ， 来 窃 取 受 害 用 户 的 银 行 登 录 凭 证 。 4 . 1 . 1   木 马 上 线 木 马 上 线 木 马 收 到 “ o n l i n e ” 指 令 后 ， 将 自 身 是 否 激 活 管 理 员 权 限 、 是 否 开 启 无 障 碍 服 务 等 信 息 写 入 配 置 文 件 后 ， 发 送 上 线 包 到 远 程 服 务 器 （ 见 图 1 3 ） 。 图 1 3   发 送 上 线 包 4 . 1 . 2   将 自 身 设 置 为 默 认 短 信 应 用 将 自 身 设 置 为 默 认 短 信 应 用 “ l o c k ” 命 令 会 引 导 用 户 设 置 木 马 自 身 为 系 统 短 信 应 用 ， 接 管 短 信 服 务 ， 以 获 得 对 短 信 数 据 库 的 操 作 权 限 （ 见 图 1 4 ） 。 A n d r o i d   4 . 4 及 其 以 后 ， 只 能 设 置 一 个 默 认 的 S M S 短 信 A P P ， 当 短 信 到 达 后 会 首 先 通 知 设 置 的 默 认 A P P ， 并 且 只 有 该 A P P 对 短 信 数 据 库 有 修 改 的 权 限 和 短 信 的 发 送 权 限 。 设 置 成 功 后 ， 木 马 就 劫 持 了 系 统 短 信 ， 破 解 了 基 于 短 信 的 S M S 短 信 双 因 素 验 证 机 制 。 图 1 4   设 置 自 身 为 默 认 短 信 应 用 4 . 1 . 3   清 空 用 户 数 据 清 空 用 户 数 据 当 木 马 接 收 到 “ c l e a r ” 指 令 ， 就 清 空 用 户 数 据 （ 见 图 1 5 ） 。
图 图 1 5   清 空 用 户 数 据 清 空 用 户 数 据 4 . 1 . 4   设 置 呼 叫 转 移 号 码 设 置 呼 叫 转 移 号 码 “ 2 1 ”   命 令 是   设 置 感 染 设 备 的 呼 叫 转 移 号 码 为 攻 击 者 远 程 指 定 的 手 机 号 码 （ 见 图 1 6 ） 。 攻 击 者 首 先 打 开 感 染 设 备 的 拨 号 程 序 ， 然 后 通 过 输 入 “ 2 1 手 机 号 码 # ” 对 感 染 设 备 设 置 呼 叫 转 移 。 这 样 ， 攻 击 者 就 可 以 成 功 拦 截 受 害 用 户 的 手 机 来 电 。 图 1 6   设 置 呼 叫 转 移 号 码 4 . 1 . 5   设 置 配 置 文 件 设 置 配 置 文 件 “ a d d m ” 为 为 o n 当 木 马 收 到 “ a d d m ”   命 令 后 ， 就 会   设 置 配 置 文 件 “ a d d m ” 项 为 o n ， 用 于 激 活 自 身 管 理 员 权 限 （ 见 图 1 7 ） 。 木 马 激 活 自 身 管 理 员 权 限 后 ， 可 以 防 止 自 身 被 受 害 用 户 轻 易 卸 载 掉 。 图 1 7   设 置 配 置 文 件 “ a d d m ” 项 为   o n 4 . 1 . 6   解 密 指 定 文 件 解 密 指 定 文 件 图   1 8   中 ，   “ l c k s c r ”   指 令 目 的 是   解 密 “ a s s e t ” 目 录 下 加 密 文 件 到 自 身 应 用 目 录 下 的 “ / l o c a t i o n / ” 路 径 下 ， 根 据 指 令 “ d e l l c k s c r   ” ， 猜 测 解 密 后 的 文 件 名 为 “ w w w . h t m l ” 。 图 1 8   解 密 指 定 文 件 到 指 定 路 径 4 . 1 . 7   加 载 指 定 页 面 加 载 指 定 页 面 “ d e l l c k s c r   ” 指 令 用 于 加 载 自 身 应 用 目 录 下 位 置 为 “ / l o c a t i o n / w w w . h t m l ” 的 页 面 （ 见 图 1 9 ） ， 不 过 我 们 在 分 析 该 木 马 时 ， 并 未 发 现 此 目 录 和 相 应 文 件 ， 目 的 未 知 。
图 1 9   加 载 指 定 页 面 4 . 1 . 8   卸 载 指 定 应 用 卸 载 指 定 应 用 当 接 收 到 “ s r c ” 指 令 时 ， 木 马 会 打 开 卸 载 A P P 界 面 ， 卸 载 掉 攻 击 者 指 定 的 A P P （ 见 图 2 0 ） 。 图 2 0   卸 载 指 定 应 用 4 . 1 . 9   将 目 标 手 机 安 装 的 所 有 应 用 列 表 发 送 给 恶 意 服 务 器 将 目 标 手 机 安 装 的 所 有 应 用 列 表 发 送 给 恶 意 服 务 器 当 收 到 的 消 息 为 “ a l p k g ” 时 ， 木 马 就 遍 历 系 统 应 用 名 称 ， 将 收 集 的 感 染 设 备 安 装 的 应 用 列 表 发 送 给 攻 击 者 控 制 的 远 程 服 务 器 （ 见 图 2 1 ） 。 攻 击 者 知 道 目 标 设 备 安 装 有 哪 些 应 用 后 ， 尤 其 是 银 行 应 用 ， 就 可 以 针 对 目 标 银 行 来 进 行 攻 击 。 图 2 1   发 送 应 用 列 表 到 远 程 服 务 器 4 . 1 . 1 0   启 动 钓 鱼 页 面 启 动 钓 鱼 页 面 当 木 马 接 收 到 F i r e b a s e 传 来 的 目 标 银 行 的 A P P 包 名 字 符 串 后 ， 木 马 就 打 开 对 应 的 配 置 好 的 h t t p 钓 鱼 伪 装 界 面 ， 来 窃 取 受 害 用 户 的 银 行 登 录 凭 证 。 从 表 1 中 我 们 可 以 看 到 在 钓 鱼 服 务 器 路 径 “ h t t p : / / a n l i x e s . a t / c z   ” 和 “ h t t p : / / a n l i x e s . a t / p l   ” 下 ， 至 少 配 置 有 2 6 个 伪 装 的 钓 鱼 页 面 在 等 待 受 害 用 户 上 钩 ， 其 中 “   h t t p : / / a n l i x e s . a t / c z   ” 针 对 捷 克 、 “ h t t p : / / a n l i x e s . a t / p l   ” 针 对 波 兰 ” 。 我 们 分 别 列 出 其 中 的 两 个 页 面 （ 图 2 2 和 图 2 3 ） 。
图 2 2   针 对 捷 克 用 户 的 伪 装 钓 鱼 页 面
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理