搜索

[2443] 2015-11-12_研究人员利用Twitter私信机制控制僵尸网络

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2015-11-12_研究人员利用Twitter私信机制控制僵尸网络 研 究 人 员 利 用 T w i t t e r 私 信 机 制 控 制 僵 尸 网 络 E 安 全   2 0 1 5 - 1 1 - 1 2 这 款 工 具 允 许 僵 尸 网 络 运 营 者 对 自 己 的 基 础 设 施 加 以 管 理 ， 且 不 必 将 行 为 暴 露 在 其 这 款 工 具 允 许 僵 尸 网 络 运 营 者 对 自 己 的 基 础 设 施 加 以 管 理 ， 且 不 必 将 行 为 暴 露 在 其 T w i t t e r 页 面 当 中 。 页 面 当 中 。 英 国 安 全 研 究 人 员 P a u l   A m a r 打 造 出 一 款 工 具 ， 能 够 利 用 T w i t t e r 私 信 （ 即 D M ） 操 控 僵 尸 网 络 。 这 款 名 为 T w i t t o r 的 工 具 仅 仅 是 一 套 简 单 的 P y t h o n 脚 本 ， 其 能 够 利 用 T w i t t e r   A P I 以 及 相 关 服 务 选 项 引 导 受 害 者 向 其 他 用 户 发 出 消 息 。 T w i t t o r 允 许 黑 客 们 创 建 T w i t t e r 账 户 ， 设 置 T w i t t e r 应 用 并 获 取 A P I 证 书 ， 并 将 这 一 切 纳 入 到 一 套 恶 意 P y t h o n 脚 本 当 中 。 该 脚 本 则 可 以 在 部 署 完 成 之 后 操 纵 僵 尸 网 络 向 主 T w i t t e r 账 户 消 息 ， 或 者 向 僵 尸 网 络 中 的 肉 鸡 设 备 发 送 指 令 。 由 于 T w i t t e r 方 面 于 今 年 8 月 解 除 了 私 信 长 度 不 得 超 过 1 4 0 个 字 符 的 限 制 ， 因 此 恶 意 人 士 能 够 在 无 需 向 同 一 肉 鸡 目 标 发 送 多 条 私 信 的 前 提 下 传 输 更 为 复 杂 的 控 制 指 令 。 目 前 T w i t t e r 为 每 个 账 户 A P I 设 定 了 每 天 1 0 0 0 条 私 信 的 数 量 上 限 ， 因 此 犯 罪 分 子 只 能 通 过 少 数 由 T w i t t o r 支 持 的 主 账 户 对 成 千 上 万 肉 鸡 客 户 端 进 行 控 制 。 但 这 已 经 不 是 我 们 第 一 次 听 闻 T w i t t e r 被 用 于 管 理 僵 尸 网 络 的 消 息 了 。 今 年 7 月 ， 曾 有 媒 体 报 道 过 A P T 2 9 事 件 ， 该 组 织 通 过 H A M M E R T O S S 恶 意 软 件 利 用 T w i t t e r 账 户 控 制 整 套 僵 尸 网 络 体 系 的 运 作 。 而 作 为 相 当 少 见 的 特 殊 情 况 ， 黑 客 们 甚 至 使 用 了 公 开 推 文 进 行 恶 意 活 动 。 如 果 T w i t t o r 当 时 就 已 经 出 现 ， 那 么 该 组 织 的 犯 罪 行 为 将 很 难 被 检 测 出 来 — — 因 为 他 们 不 需 要 以 公 开 方 式 发 送 相 关 控 制 指 令 。 本 文 由   E 安 全   翻 译 ， 转 载 请 注 明 “ 转 自 E 安 全 ”
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理