搜索

[5646] 2019-01-18_警惕！某恶意GoogleChrome扩展程序会窃取您的银行卡信息

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-01-18_警惕！某恶意GoogleChrome扩展程序会窃取您的银行卡信息 警 惕 ！ 某 恶 意 G o o g l e   C h r o m e 扩 展 程 序 会 窃 取 您 的 银 行 卡 信 息 原 创   E 安 全   E 安 全   2 0 1 9 - 0 1 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 一 个 G o o g l e   C h r o m e 扩 展 程 序 会 窃 取 银 行 卡 信 息 ， 但 这 个 扩 展 程 序 目 前 还 未 在 C h r o m e   W e b   S t o r e （ C h r o m e 网 上 应 用 商 店 ） 下 线 。 据 外 媒 报 道 ， 一 个 恶 意 的 一 个 恶 意 的 G o o g l e   C h r o m e 扩 展 程 序 可 以 识 别 和 窃 取 扩 展 程 序 可 以 识 别 和 窃 取 W e b 表 单 中 的 银 行 卡 信 息 ， 但 如 今 仍 然 可 以 在 表 单 中 的 银 行 卡 信 息 ， 但 如 今 仍 然 可 以 在 C h r o m e   W e b   S t o r e （ （ C h r o m e 网 上 应 用 商 店 ） 上 下 载 。 网 上 应 用 商 店 ） 上 下 载 。 该 扩 展 程 序 由 一 个 网 络 犯 罪 组 织 开 发 ， 在 过 去 一 直 用 于 散 布 恶 意 软 件 。 发 布 该 扩 展 程 序 的 网 站 现 已 关 闭 ， 但 P l a y   S t o r e 上 仍 可 使 用 该 程 序 ， 这 意 味 着 它 可 以 继 续 感 染 新 用 户 。 根 据 根 据 C h r o m e W e b   S t o r e 的 统 计 数 据 ， 到 目 前 为 止 ， 大 约 有 的 统 计 数 据 ， 到 目 前 为 止 ， 大 约 有 4 0 0 名 用 户 安 装 了 该 扩 展 程 序 名 用 户 安 装 了 该 扩 展 程 序 — — F l a s h   R e a d e r 。 。 T e l e f o n i c a （ 一 家 西 班 牙 电 话 公 司 ） 的 网 络 安 全 部 门 — — E l e v e n P a t h s 的 报 告 显 示 ， 黑 客 利 用 恶 意 广 告 或 e x p l o i t   k i t s （ 漏 洞 利 用 工 具 包 ） 将 用 户 打 开 的 网 页 重 定 向 到 h t t p : / / f b s g a n g [ . ] i n f o / f l a s h p l a y e r / ， 并 通 过 该 网 页 散 布 扩 展 程 序 。 重 定 向 到 的 网 页 使 用 了 重 定 向 到 的 网 页 使 用 了 经 典 的 套 路 ： 页 面 显 示 经 典 的 套 路 ： 页 面 显 示 “ 您 没 有 安 装 您 没 有 安 装 F l a s h ， 请 使 用 这 个 ， 请 使 用 这 个 C h r o m e 扩 展 程 序 安 装 扩 展 程 序 安 装 ” ， 而 后 将 用 户 转 到 ， 而 后 将 用 户 转 到 C h r o m e   W e b   S t o r e 进 进 行 安 装 。 行 安 装 。 该 扩 展 程 序 中 包 含 拦 截 w e b 页 面 上 提 交 的 所 有 表 单 的 代 码 。 代 码 中 的 R e g e x 用 于 分 析 V i s a 、 万 事 达 信 用 卡 、 美 国 运 通 卡 和 发 现 卡 （ 美 国 的 一 款 信 用 卡 ） 的 卡 号 表 单 内 容 。
相 关 数 据 一 旦 被 程 序 找 到 ， 就 会 被 发 送 到 位 于 h t t p : / / f b s g a n g [ . ] i n f o / c c / g a t e . p h p 的 命 令 和 控 制 服 务 器 。 这 个 命 令 和 控 制 服 务 器 现 在 已 经 关 闭 ， 但 这 并 不 意 味 着 安 装 此 扩 展 程 序 的 用 户 是 安 全 的 。 这 个 命 令 和 控 制 服 务 器 现 在 已 经 关 闭 ， 但 这 并 不 意 味 着 安 装 此 扩 展 程 序 的 用 户 是 安 全 的 。 他 们 的 信 用 卡 数 据 很 可 能 在 几 个 月 前 就 已 经 泄 露 了 。 黑 客 可 能 会 卷 土 重 来 ， 进 行 新 的 黑 客 攻 击 或 者 用 一 个 新 的 命 令 和 控 制 服 务 器 推 送 扩 展 更 新 。 扩 展 程 序 的 源 代 码 中 缺 少 收 集 发 卡 机 构 名 称 、 卡 过 期 日 期 和 C V V 代 码 的 功 能 。 没 有 这 些 信 息 ， 泄 露 的 卡 在 黑 市 上 的 价 值 并 不 高 。   安 全 研 究 人 员 猜 想 ， 这 个 扩 展 程 序 可 能 只 是 一 个 即 将 到 来 的 黑 客 活 动 的 这 个 扩 展 程 序 可 能 只 是 一 个 即 将 到 来 的 黑 客 活 动 的 运 行 运 行 测 试 ， 测 试 ， 虽 然 这 次 只 感 染 了 4 0 0 名 C h r o m e 用 户 ， 但 足 以 说 明 ， 人 们 多 不 重 视 网 络 安 全 问 题 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 每 个 C I O 都 应 该 知 道 四 种 网 络 安 全 趋 势 朝 鲜 黑 客 借 S k y p e 电 话 入 侵 了 智 利 的 A T M 网 络 加 州 法 官 称 警 方 无 权 解 锁 智 能 手 机
终 结 者 之 战 ： 一 辆 特 斯 拉 “ 撞 死 ” 一 个 机 器 人 黑 客 可 利 用 安 全 漏 洞 控 制 电 动 汽 车 充 电 站 A u s T e n d e r 网 站 成 为 网 络 钓 鱼 者 的 最 新 诱 饵 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理