搜索

[14084] 2019-05-09_RecordedFuture撞库攻击报告泄露信息过亿，利润高达20倍

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-05-09_RecordedFuture撞库攻击报告泄露信息过亿，利润高达20倍 R e c o r d e d   F u t u r e 撞 库 攻 击 报 告   |   泄 露 信 息 过 亿 ， 利 润 高 达 2 0 倍 A n g e l a Y   F r e e B u f   2 0 1 9 - 0 5 - 0 9 撞 库 攻 击 是 如 今 最 常 见 的 攻 击 ， 给 企 业 带 来 巨 大 威 胁 。 撞 库 带 来 的 威 胁 往 往 不 是 直 接 的 ， 但 是 由 此 造 成 的 信 息 撞 库 攻 击 是 如 今 最 常 见 的 攻 击 ， 给 企 业 带 来 巨 大 威 胁 。 撞 库 带 来 的 威 胁 往 往 不 是 直 接 的 ， 但 是 由 此 造 成 的 信 息 泄 露 以 及 进 一 步 的 渗 透 与 攻 击 会 更 为 严 重 。 泄 露 以 及 进 一 步 的 渗 透 与 攻 击 会 更 为 严 重 。 A k a m a i 的 报 告 显 示 ， 的 报 告 显 示 ， 2 0 1 8 年 五 月 到 十 二 月 期 间 ， 共 发 生 了 约 年 五 月 到 十 二 月 期 间 ， 共 发 生 了 约 2 8 0 亿 亿 次 撞 库 攻 击 ， 其 中 零 售 网 站 是 遭 遇 攻 击 最 多 的 ， 累 计 超 过 次 撞 库 攻 击 ， 其 中 零 售 网 站 是 遭 遇 攻 击 最 多 的 ， 累 计 超 过 1 0 0 亿 次 。 亿 次 。 很 多 企 业 已 经 开 始 注 重 防 范 撞 库 攻 击 ， 但 可 能 并 不 清 楚 撞 库 攻 击 已 经 形 成 了 一 条 完 整 产 业 链 。 近 日 ， R e c o r d e d   F u t u r e 发 布 了 一 份 撞 库 攻 击 分 析 报 告 ， 描 述 撞 库 的 现 状 、 常 用 工 具 以 及 应 对 方 法 。 撞 库 撞 库 简 单 来 说 ， 撞 库 就 是 黑 客 利 用 已 经 泄 露 的 账 号 密 码 ， 去 其 他 网 站 或 应 用 程 序 中 尝 试 登 录 的 行 为 。 撞 库 主 要 利 用 的 是 人 们 在 多 个 平 台 使 用 相 同 账 号 密 码 的 行 为 习 惯 。 首 次 大 规 模 撞 库 攻 击 大 约 发 生 在 2 0 1 4 年 ， 当 时 也 是 地 下 黑 市 迅 速 扩 张 的 时 期 。 在 几 个 大 型 黑 市 中 ， 售 卖 的 账 号 密 码 多 达 数 亿 。 这 让 撞 库 形 成 了 一 个 产 业 链 ， 有 人 将 撞 库 得 到 的 数 据 拿 到 暗 网 中 售 卖 ， 而 有 人 购 买 这 些 数 据 用 于 进 一 步 的 撞 库 与 攻 击 。 相 关 的 工 具 与 教 程 也 充 斥 在 地 下 市 场 ， 催 生 新 的 生 意 。 近 几 年 ， 信 息 泄 露 事 件 此 起 彼 伏 ， 更 是 源 源 不 断 地 给 攻 击 者 提 供 了 新 筹 码 ， 也 让 其 他 尚 未 曝 出 信 息 泄 露 的 的 平 台 陷 入 险 境 。 在 地 下 黑 市 中 ， 攻 击 者 注 册 成 会 员 ， 可 以 上 传 任 意 数 量 的 经 过 验 证 的 数 据 ， 而 平 台 会 从 每 次 销 售 金 额 中 扣 除 1 0 ％ 至 1 5 ％ 的 佣 金 。 这 些 撞 库 得 来 的 数 据 除 了 电 子 邮 件 和 密 码 之 外 ， 还 经 常 包 括 帐 户 持 有 人 所 在 的 城 市 、 居 住 状 态 、 交 易 历 史 、 帐 户 余 额 等 。 还 有 一 些 会 根 据 购 买 者 的 需 求 给 出 定 制 化 的 数 据 。
如 图 ， 除 了 被 入 侵 的 公 司 名 称 ， 买 家 还 可 以 查 看 账 户 可 用 的 余 额 、 积 分 ； 帐 户 持 有 人 的 居 住 地 、 相 关 的 支 付 卡 、 最 后 一 笔 交 易 的 日 期 以 及 帐 户 持 有 人 登 录 电 子 邮 件 的 主 机 名 等 最 初 ， 基 于 撞 库 的 数 据 交 易 并 不 多 。 但 由 于 很 多 人 都 在 多 个 平 台 使 用 相 同 的 账 号 密 码 ， 让 攻 击 者 看 到 可 乘 之 机 。 调 查 显 示 ， 撞 库 的 成 功 率 在 1 % - 3 % 之 间 。 此 外 ， 可 以 反 复 使 用 相 同 的 数 据 库 来 破 解 几 十 个 不 同 的 网 站 ， 从 而 获 得 更 高 的 利 润 。 网 络 犯 罪 分 子 只 需 花 费 较 少 的 财 力 和 精 力 ， 就 能 获 得 高 于 成 本 至 少 网 络 犯 罪 分 子 只 需 花 费 较 少 的 财 力 和 精 力 ， 就 能 获 得 高 于 成 本 至 少 2 0 倍 的 利 润 。 倍 的 利 润 。
按 照 百 分 之 一 的 成 功 率 计 算 ， 撞 库 攻 击 的 利 润 比 成 本 高 出 至 少 2 0 倍 常 用 攻 击 工 具 常 用 攻 击 工 具 一 般 情 况 下 ， 黑 客 组 织 只 要 手 握 泄 露 的 凭 证 （ 账 号 密 码 ） 、 软 件   A P P   和 代 理 ， 就 能 发 起 撞 库 攻 击 。 这 些 凭 证 大 多 来 自 于 公 开 的 泄 露 事 件 ， 也 有 一 些 是 黑 客 在 暗 网 中 购 买 的 。 而 用 于 解 析 已 知 凭 证 并 远 程 在 其 他 网 站 上 登 录 的 软 件 应 用 也 很 容 易 获 取 。 报 告 显 示 ， 黑 客 可 以 购 买 S T O R M 、 B l a c k   B u l l e t 、 P r i v a t e   K e e p e r 、 S N I P R 、 S e n t r y   M B A 和 W O X Y 等 工 具 用 于 撞 库 。
S T O R M S T O R M 是 用 C 语 言 编 写 的 ， 可 免 费 试 用 。 技 术 特 征 如 下 ： 支 持 F T P 破 解 同 时 进 行 F T P 和 H T T P 攻 击 并 行 会 话 用 于 活 动 分 析 的 调 试 功 能 支 持 最 多 2 0 0 0 万 封 电 子 邮 件 的 组 合 列 表 与 密 码 记 录 支 持 H T T P   /   H T T P S 支 持 S O C K S 4 和 S O C K S 5 代 理 自 动 更 新 ， 自 动 收 集 公 共 资 源 关 键 字 捕 获 （ 高 级 帐 户 详 细 信 息 的 收 集 ） J a v a S c r i p t 重 定 向 B l a c k   B u l l e t B l a c k   B u l l e t 最 早 出 现 于 2 0 1 8 年 ， 带 有 暴 力 破 解 功 能 。 其 主 要 特 点 如 下 ： 验 证 码 绕 过 用 户 可 以 选 择 自 行 修 改 和 创 建 新 的 配 置 文 件 支 持 S e l e n i u m   W e b d r i v e r
价 格 ： 3 0 至 5 0 美 元 P r i v a t e   K e e p e r 俄 语 区 最 受 欢 迎 的 工 具 ， 有 在 线 商 店 。 主 要 特 点 如 下 ： 价 格 ： 0 . 8 美 元 左 右 并 行 会 话 实 用 程 序 软 件 ， 可 自 动 连 接 到 私 有 或 公 共 代 理 服 务
S N I P R 用 C 语 言 编 写 ， 支 持 在 线 撞 库 、 在 线 暴 力 破 解 。 配 置 文 件 ： 官 方 打 包 文 件 中 包 含 超 过 1 0 0 份 配 置 文 件 价 格 ： 2 0 美 元 S e n t r y   M B A 有 超 过 1 0 0 0 分 配 置 文 件 支 持   H T T P / H T T P S 支 持 S O C K S 4 和 S O C K S 5 售 价 在 5 美 元 到 2 0 美 元 之 间
W O X Y 可 用 于 验 证 邮 箱 账 号 是 否 有 效 ， 并 扫 描 邮 箱 内 容 ， 提 取 重 要 信 息 （ 如 礼 品 卡 、 在 线 订 阅 内 容 等 ） 。 同 时 ， 可 自 动 重 置 密 码 ， 劫 持 邮 箱 账 号 。 目 前 ， 网 上 已 经 有 该 工 具 的 免 费 破 解 版 。 应 对 应 对 1 . 除 了 使 用 公 开 的 免 费 代 理 进 一 步 混 淆 攻 击 之 外 ， 犯 罪 分 子 通 常 会 使 用 付 费 代 理 服 务 。 但 是 ， 分 析 表 明 ， 此 类 服 务 通 常 使 用 地 理 欺 骗 技 术 来 创 建 大 量 I P 池 。 这 些 域 可 能 具 有 相 同 的 I P 地 址 ， 但 会 使 用 不 同 的 子 网 。 通 过 此 类 I P 监 控 W e b 流 量 活 动 ， 可 以 在 一 定 程 度 上 应 对 撞 库 攻 击 。 2 . 很 多 遭 遇 过 撞 库 攻 击 的 组 织 都 增 加 了 多 因 素 身 份 验 证 ， 增 加 撞 库 的 复 杂 程 度 ， 提 升 其 时 间 成 本 ， 也 是 一 种 应 对 方 式 。 3 . 持 续 监 控 地 下 黑 市 和 表 网 信 息 ， 了 解 企 业 自 身 相 关 的 信 息 ， 并 及 时 对 泄 露 的 内 容 追 踪 溯 源 ， 全 面 分 析 并 了 解 更 多 攻 击 指 标 ， 以 便 进 一 步 防 护 。 4 . 终 端 用 户 可 以 使 用 密 码 管 理 器 ， 为 每 个 在 线 帐 户 设 置 独 一 无 二 的 强 密 码 ， 降 低 被 撞 库 的 风 险 。 * 参 考 来 源 ： R e c o r d e d   F u t u r e ， 转 载 请 注 明 来 自 F r e e B u f . C O M
推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理