搜索

[8028] 2014-05-16_黑了记者：写个恶意软件玩玩（二）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2014-05-16_黑了记者：写个恶意软件玩玩（二） 黑 了 记 者 ： 写 个 恶 意 软 件 玩 玩 （ 二 ） F r e e B u f   2 0 1 4 - 0 5 - 1 6 该 篇 是 3 篇 系 列 中 的 第 2 篇 ( 可 在 此 读 第 1 篇   h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / o t h e r s - a r t i c l e s / 3 4 2 7 7 . h t m l ） 。 第 1 和 2 两 部 分 详 细 的 介 绍 了 我 们 自 身 团 队 ( M a t t   J a k u b o w s k i ,   D a n i e l   C h e c h i k 和 我 ） 所 做 的 用 于 攻 击 的 恶 意 软 件 。   在 第 3 部 分 ， 我 们 的 同 事 G a r r e t   P i c c h i o n i 将 发 布 更 多 的 关 于 现 场 和 无 线 攻 击 部 分 的 技 术 细 节 。 简 单 总 结 一 下 第 1 部 分 ： 我 们 编 写 了 与 平 台 无 关 的 恶 意 软 件 ， 经 过 几 番 处 理 ， 安 装 在 了 A d a m 妻 子 的 手 提 电 脑 上 ， 等 待 再 次 与 手 提 电 脑 建 立 连 接 。   最 终 ， 那 晚 深 夜 ， 我 们 再 次 收 到 了 连 接 ， 故 事 继 续 着 。 图 1 ： 我 们 所 编 写 的 用 于 此 次 行 动 的 恶 意 软 件 的 图 片 （ 当 然 不 是 啦 ， 来 自 热 播 的 电 影 ， 《 剑 鱼 行 动 》 （ S w o r d f i s h ) ) 第 第 3 步 ： 进 一 步 的 妥 协 与 收 获 步 ： 进 一 步 的 妥 协 与 收 获 这 次 行 动 整 体 的 目 标 不 是 很 明 确 。 只 是 想 造 成 尽 可 能 大 的 假 设 性 破 坏 。 为 此 ， 我 们 希 望 尽 可 能 多 的 获 取 到 A d a m 的 帐 号 权 限 、 敏 感 信 息 。 我 们 进 入 A d a m 妻 子 的 手 提 电 脑 后 ， 就 开 始 翻 查 文 档 目 录 、 下 载 目 录 和 桌 面 。 不 幸 的 是 ， 整 个 行 动 期 间 ， 与 手 提 电 脑 的 连 接 总 是 很 快 就 丢 失 了 ， 大 概 1 0 到 2 0 分 钟 。 检 查 目 录 的 大 小 后 ， 发 现 由 于 访 问 时 间 的 限 制 ， 无 法 下 载 所 有 的 东 西 。   所 以 ， 我 们 索 引 了 目 录 中 的 文 件 名 称 ， 这 样 当 手 提 电 脑 再 次 上 线 时 ， 我 们 就 可 以 优 先 处 理 那 些 我 们 想 要 获 取 的 文 件 。 手 提 电 脑 再 次 上 线 时 ， 我 们 从 文 档 目 录 拷 贝 了 一 些 文 件 ， 大 多 数 是 P D F 格 式 的 。 虽 然 都 没 有 包 含 密 码 ， 但 我 们 的 确 找 到 了 工 资 表 ， W - 2 表 格 ， 信 用 卡 收 据 和 一 些 其 他 敏 感 文 件 。 这 些 文 件 为 我 们 提 供 了 大 量 的 关 于 A d a m 和 他 家 人 的 信 息 ， 这 足 以 让
一 个 真 正 的 罪 犯 窃 取 他 们 的 身 份 了 。 此 外 ， 如 果 我 们 想 要 进 行 社 工 的 话 ， 可 以 借 助 这 些 文 档 中 的 信 息 。 与 手 提 电 脑 短 暂 的 连 接 ， 似 乎 是 由 于 A d a m 妻 子 只 是 短 暂 的 开 启 手 提 电 脑 造 成 的 。 后 来 我 们 了 解 到 她 在 旅 行 ， 没 有 充 电 电 源 。   她 在 限 制 对 手 提 电 脑 的 使 用 ， 以 便 节 省 电 源 。 唉 ， 她 不 知 道 ， 这 给 我 们 带 来 了 多 大 的 麻 烦 。 由 于 这 个 的 影 响 ， 每 次 连 接 建 立 时 ， 我 们 都 得 快 速 的 行 动 。 J a k u 搞 了 个 告 警 系 统 ， 每 当 收 到 A d a m 妻 子 手 提 电 脑 的 连 接 后 ， 就 会 给 他 和 G a r r e t 发 送 消 息 。 一 旦 我 们 收 到 告 警 ， 就 会 放 下 手 头 的 活 ， 尽 快 的 登 录 手 提 电 脑 ， 不 浪 费 哪 怕 一 分 钟 的 访 问 时 间 。 你 可 以 想 象 这 样 的 场 景 ： 当 大 伙 正 在 吃 午 饭 时 ， 突 然 听 到 大 声 的 告 警 声 ， 两 个 小 伙 子 就 立 即 掏 出 手 提 电 脑 ， 疯 狂 的 敲 击 键 盘 。 我 敢 说 还 有 一 个 可 看 的 场 景 ： 晚 间 1 1 ： 3 0 ， 当 G a r r r e t 和 J a k u 行 驶 在 纽 约 I n t e r s t a t e   2 7 8 高 速 上 ， 收 到 告 警 信 息 后 ， 如 何 立 即 投 入 行 动 的 。 但 当 时 ， 我 们 还 没 有 对 系 统 的 完 全 管 理 权 限 。 我 们 被 局 限 在 能 看 的 数 据 和 所 能 做 的 修 改 上 。   比 如 ， 虽 然 能 建 立 S S H 连 接 ， 但 由 于 额 外 的 权 限 ， 我 们 不 能 开 启 V N C 屏 幕 共 享 。 即 便 这 些 受 限 的 访 问 ， 也 足 够 强 大 了 ， 允 许 我 们 没 有 密 码 也 能 进 行 一 些 操 作 。 因 为 短 暂 的 访 问 时 间 ， 每 当 连 接 重 新 建 立 时 ， 我 们 将 一 些 命 令 自 动 化 运 行 了 。 其 中 一 个 命 令 导 出 了 手 提 电 脑 连 接 到 和 保 存 的 无 线 网 络 信 息 。 这 帮 我 们 确 认 了 A d a m 家 所 用 的 无 线 访 问 节 点 。 （ 更 多 的 关 于 我 们 这 次 行 动 的 无 线 方 面 的 信 息 将 在 第 3 部 分 讨 论 ） 。 我 们 目 前 的 访 问 权 限 也 可 以 下 载 到 A d a m 妻 子 的 苹 果 钥 匙 链 文 件 （ A p p l e   K e y c h a i n   f i l e ) 。 O S X 的 钥 匙 链 文 件 存 储 了 你 的 所 有 程 序 、 访 问 的 网 站 和 连 接 的 无 线 网 络 的 所 有 密 码 ， 这 样 你 就 不 用 每 次 都 输 入 了 。 没 错 ， 钥 匙 链 文 件 比 那 些 赫 然 放 在 桌 面 ， 包 含 着 用 户 名 和 密 码 的 文 本 文 件 安 全 多 了 。 该 文 件 用 O S X 登 录 密 码 进 行 了 加 密 ， 但 我 们 还 没 有 该 登 录 密 码 。 没 有 密 码 ， 我 们 也 能 读 取 到 存 储 的 帐 号 用 户 名 ， 但 不 包 含 相 应 的 帐 号 密 码 。 这 些 帐 号 看 起 来 很 诱 惑 啊 ， 更 加 提 升 了 我 们 获 取 访 问 权 限 的 欲 望 。 所 以 我 们 开 始 快 速 的 线 下 破 解 这 个 钥 匙 链 文 件 。 就 在 成 功 的 下 载 到 钥 匙 链 文 件 后 ， A d a m 的 妻 子 再 次 关 闭 了 手 提 电 脑 。 接 下 来 的 几 天 我 们 尝 试 着 破 解 该 文 件 ， 但 没 有 成 功 。 无 法 破 解 的 事 实 困 扰 着 我 们 。 貌 似 密 码 相 当 复 杂 。 最 后 发 现 是 我 们 所 用 的 破 解 程 序 有 个 b u g ， 导 致 无 法 成 功 破 解 。 就 在 我 们 行 动 结 束 后 的 几 天 ， 该 b u g 被 修 复 了 。 随 着 时 间 的 流 逝 ， 我 们 远 程 访 问 手 提 电 脑 的 机 会 越 来 越 少 了 。   每 次 都 是 连 接 几 分 钟 ， 再 次 断 开 。 我 们 决 定 ， 当 下 次 手 提 电 脑 再 次 连 接 时 ， 我 们 拷 贝 F i r e f o x 、 C h r o m e 和 S a f a r i 浏 览 器 的 配 置 目 录 和 c o o k i e 信 息 ， 好 好 研 究 它 们 ， 或 许 会 有 助 于 我 们 的 破 解 。 这 三 款 浏 览 器 都 安 装 了 ， 也 成 功 的 获 取 到 了 它 们 的 配 置 文 件 。 在 F i r e f o x 的 配 置 文 件 里 ， 我 们 找 到 了 一 些 保 存 的 密 码 。   由 于 它 是 明 文 存 储 的 ， 我 们 轻 而 易 举 的 就 看 到 了 。 我 们 用 那 些 密 码 来 破 解 钥 匙 链 文 件 ， 但 都 没 有 成 功 。 此 刻 ， 我 们 想 到 了 另 外 一 个 主 意 。 狂 饮 的 那 个 夜 晚 ， 我 们 计 划 抓 取 到 A d a m 妻 子 的 密 码 — — 创 建 一 个 假 的 登 录 提 示 框 。 为 避 免 引 起 怀 疑 ， 模 仿 O S X 用 户 通 常 看 到 的 那 种 。 第 二 天 早 上 ， J a k u 创 建 了 如 下 你 看 到 的 提 示 框 。 我 敢 确 定 ， 那 家 伙 一 夜 未 睡 。 他 的 程 序 将 会 如 下 提 示 A d a m 的 妻 子 ： 图 2 ： J a k u 做 的 用 于 收 集 密 码 的 图 形 界 面 程 序
这 里 的 “ N a m e ” 字 段 会 事 先 填 充 用 户 的 全 名 ， 其 他 的 功 能 也 会 像 O S X 中 正 常 的 密 码 提 示 那 样 ， 此 外 ， 它 还 将 记 录 捕 捉 到 的 用 户 名 和 密 码 。 试 了 几 次 ， 最 终 A d a m 的 妻 子 还 是 输 入 了 她 的 密 码 。 我 们 用 刚 获 取 的 密 码 来 破 解 钥 匙 链 文 件 ， 成 功 啦 ！ 现 在 我 们 对 手 提 电 脑 有 了 完 全 的 控 制 权 。 有 些 网 站 在 我 们 登 录 时 ， 会 抛 出 告 警 信 息 ， 因 为 我 们 是 从 不 同 的 I P 地 址 登 录 的 。 所 以 我 们 决 定 最 好 是 从 A d a m 和 他 妻 子 家 里 的 访 问 节 点 进 行 登 录 。 手 握 帐 号 和 密 码 ， 我 们 很 快 就 开 车 来 到 了 A d a m 家 附 近 。 到 达 之 后 ， 我 们 首 先 用 i C l o u d 服 务 检 查 了 屋 内 的 苹 果 设 备 。 确 认 A d a m 和 妻 子 没 在 屋 里 ， 我 们 才 能 毫 无 察 觉 的 工 作 。 我 们 将 钥 匙 链 里 的 认 证 一 个 个 的 过 了 一 遍 ， 登 到 相 应 的 网 站 上 。 列 表 上 的 有 的 密 码 无 效 了 ， 我 们 就 根 据 钥 匙 链 中 的 其 他 密 码 对 其 进 行 猜 测 ， 大 都 成 功 了 。   然 后 我 们 来 到 了 一 个 银 行 网 站 。 这 个 银 行 网 站 有 点 挑 战 ， 因 为 如 果 我 们 试 图 从 未 知 的 设 备 登 录 时 ， 它 就 会 要 求 短 信 或 者 电 话 所 发 送 的 认 证 码 。   我 们 用 了 之 前 获 取 的 存 储 在 F i r e f o x 浏 览 器 中 的 c o o k i e 来 模 仿 她 的 设 备 ， 欺 骗 网 站 认 为 正 是 A d a m 妻 子 在 登 录 。 此 刻 ， 没 有 太 多 的 空 闲 时 间 了 ， 获 取 到 一 系 列 的 帐 号 和 文 档 信 息 后 我 们 决 定 该 结 束 了 ：   W 2 文 件   A d a m 的 T w i t t e r 帐 号   i C l o u d 帐 号   A m a z o n 帐 号   银 行 账 户   其 他 的 帐 号 信 息 是 该 结 束 对 本 次 “ 黑 记 者 ” 行 动 的 恶 意 软 件 方 面 的 技 术 细 节 解 读 了 。 总 的 来 说 ， 这 是 我 所 参 与 的 最 有 趣 的 一 次 行 动 。 由 于 一 些 限 制 （ 最 大 的 一 个 就 是 不 被 拘 捕 ） ， 我 们 没 有 “ 完 全 的 犯 罪 ” ， 但 我 想 ， 你 肯 定 也 会 赞 同 的 ： 这 大 体 上 代 表 了 一 个 攻 击 者 在 对 付 个 体 目 标 时 将 会 发 生 的 。 我 想 感 谢 更 多 的 人 ， 他 们 曾 帮 助 了 此 次 行 动 — — G a r r e t ,   J a k u ,   D a n i e l   C h e c h i k ,   W e n d e l   H e n r i q u e ,   J o n a t h a n   W e r r e t t ,   a n d   K e i t h   L e e . W e n d e l ,   J o n a t h a n ,   和 K e i t h 在 本 文 中 没 有 提 及 ， 但 他 们 的 确 帮 了 大 忙 。 （ 未 完 待 续 ） 原 文 ： 原 文 ： h t t p : / / b l o g . s p i d e r l a b s . c o m / 2 0 1 3 / 1 1 / h a c k i n g - a - r e p o r t e r - w r i t i n g - m a l w a r e - f o r - f u n - a n d - p r o f i t - p a r t - 2 - o f - 3 . h t m l 翻 译 ： 翻 译 ： 徐 文 博 M a t t e w   J a k u b o w s k i ( @ j a k u )   对 此 文 的 编 写 做 出 了 贡 献 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理