搜索

[8275] 2014-09-16_巴西最大报社网站路由被黑，DNS遭篡改

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-09-16_巴西最大报社网站路由被黑，DNS遭篡改 巴 西 最 大 报 社 网 站 路 由 被 黑 ， D N S 遭 篡 改 x i a 0 k   F r e e B u f   2 0 1 4 - 0 9 - 1 6 ​ ​ ​ ​ ​ ​ ​ ​ 日 前 ， 网 络 安 全 公 司 日 前 ， 网 络 安 全 公 司 S E C U R I 发 布 报 告 称 ， 发 布 报 告 称 ， P o l i t i c a   E s t a d a o 网 站 嵌 入 的 网 站 嵌 入 的 i f r a m e 中 夹 带 了 一 个 针 对 家 用 路 由 器 中 夹 带 了 一 个 针 对 家 用 路 由 器 a d m i n 用 户 用 户 密 码 的 暴 力 破 解 模 块 。 密 码 的 暴 力 破 解 模 块 。 在 9 月 2 日 类 似 的 攻 击 方 式 曾 由 卡 巴 斯 基 实 验 室 的 F a b i o   A s s o l i n i 报 告 过 ， 并 表 示 他 曾 发 现 过 类 似 的 重 定 向 攻 击 导 致 受 害 人 访 问 了 冒 充 巴 西 银 行 的 钓 鱼 网 站 的 事 件 。 ​ ​ ​ ​ “ 截 止 到 目 前 ， 这 个 ‘ 基 于 网 络 ’ 的 方 式 对 于 巴 西 人 来 说 还 算 是 一 种 比 较 新 的 攻 击 方 式 ， 我 们 相 信 这 种 方 式 将 会 迅 速 蔓 延 而 且 受 害 者 的 数 量 会 急 剧 增 长 。 ” A s s o l i n i 在 他 的 b l o g 中 如 是 说 。 A s s o l i n i 表 示 ， 攻 击 最 开 始 的 时 候 是 受 害 者 （ 大 多 数 来 自 于 巴 西 和 美 国 ） 点 了 一 封 钓 鱼 E m a i l 中 的 恶 意 链 接 ， 该 链 接 指 向 一 个 该 链 接 指 向 一 个 成 人 网 站 ， 而 该 成 人 网 站 后 台 运 行 了 一 个 恶 意 的 成 人 网 站 ， 而 该 成 人 网 站 后 台 运 行 了 一 个 恶 意 的 s c r i p t 文 件 ， 该 脚 本 文 件 首 先 用 默 认 密 码 猜 解 路 由 器 的 密 码 ， 如 果 不 文 件 ， 该 脚 本 文 件 首 先 用 默 认 密 码 猜 解 路 由 器 的 密 码 ， 如 果 不 对 ， 便 会 请 求 受 害 人 的 无 线 接 入 点 的 凭 据 对 ， 便 会 请 求 受 害 人 的 无 线 接 入 点 的 凭 据 。 A s s o l i n i 说 ： “ 这 次 攻 击 中 ， 我 们 在 托 管 的 钓 鱼 银 行 网 站 中 找 到 了 5 个 域 名 和 9 台 D N S 服 务 器 。 ” 同 时 ， S E C U R I 公 司 的 人 告 诉 记 者 ， 该 攻 击 方 式 与 这 一 次 的   E s t a d a o 的 攻 击 方 式 并 没 有 太 大 的 不 同 。 S E C U R I 的 研 究 员 F i o r a v a n t e 告 诉 我 们 ， 当 受 害 者 浏 览 网 站 的 时 候 ， p a y l o a d （ 攻 击 载 荷 ） 将 一 直 尝 试 用 a d m i n 、 r o o t 、 g v t 等 常 用 的 u s e r n a m e 和 默 认 密 码 登 陆 路 由 器 ， 一 刻 也 不 停 歇 。 嵌 入 式 框 架 攻 击 （ i f r a m e   a t t a c k ） 是 一 种 流 行 的 攻 击 方 式 。 受 到 影 响 的 网 站 通 常 会 嵌 入 一 个 i f r a m e ， 该 i f r a m e 会 将 受 害 者 的 浏 览 网 页 重 定 向 到 一 个 黑 客 控 制 的 网 站 ， 同 时 静 默 下 载 一 些 恶 意 软 件 或 者 直 接 重 定 向 到 一 个 钓 鱼 网 站 。 “ 我 们 经 常 花 费 很 多 时 间 去 讨 论 我 们 经 常 花 费 很 多 时 间 去 讨 论 w e b 服 务 器 感 染 或 者 下 载 的 驱 动 问 题 ， 但 是 却 极 少 聊 到 其 他 的 可 能 恶 意 行 为 。 而 这 服 务 器 感 染 或 者 下 载 的 驱 动 问 题 ， 但 是 却 极 少 聊 到 其 他 的 可 能 恶 意 行 为 。 而 这 （ 钓 鱼 攻 击 ） 仅 仅 是 骇 客 大 规 模 可 用 的 攻 击 方 式 的 一 个 小 例 子 而 已 。 （ 钓 鱼 攻 击 ） 仅 仅 是 骇 客 大 规 模 可 用 的 攻 击 方 式 的 一 个 小 例 子 而 已 。 ” S o u z a 说 。 说 。 S o u z a 的 分 析 指 出 ， 隐 藏 的 第 一 个 i f r a m e 注 入 加 载 了 一 些 l a s p e o r e s . c o m 中 的 内 容 ， 接 着 第 二 个 i f r a m e 加 载 了 一 个 v v 2 . c o m 生 成 的 一 个 短 链 接 ， 然 后 第 三 个 i f r a m e 中 包 含 了 一 个 恶 意 的 J S 脚 本 文 件 ， 该 脚 本 重 定 向 了 一 个 第 三 方 网 站 。 “ 脚 本 首 先 获 取 受 害 者 的 本 地 I P 地 址 ， ” S o u z a 说 ， “ 然 后 ， 根 据 这 个 本 地 I P 猜 测 路 由 器 的 I P 地 址 ， 并 使 用 另 外 的 脚 本 文 件 对 路 由 器 进 行 下 一 步 的 猜 解 过 程 。 ” 黑 客 们 深 知 家 庭 或 者 小 型 企 业 使 用 个 路 由 器 中 的 大 部 分 都 有 一 些 不 同 等 级 的 漏 洞 ， 其 中 很 多 更 是 直 接 使 用 弱 口 令 便 可 以 直
接 登 录 路 由 器 。 因 此 ， 一 个 攻 击 者 便 可 以 通 过 更 改 因 此 ， 一 个 攻 击 者 便 可 以 通 过 更 改 D N S 将 受 害 者 的 流 量 劫 持 到 攻 击 者 控 制 的 服 务 器 上 面 ， 从 而 使 得 受 害 者 的 一 些 账 将 受 害 者 的 流 量 劫 持 到 攻 击 者 控 制 的 服 务 器 上 面 ， 从 而 使 得 受 害 者 的 一 些 账 号 密 码 很 容 易 被 窃 取 。 号 密 码 很 容 易 被 窃 取 。 截 止 到 2 0 1 3 年 底 ， 这 种 修 改 家 庭 或 者 小 型 企 业 路 由 D N S 以 劫 持 受 害 者 流 量 到 恶 意 网 站 的 中 间 人 攻 击 方 式 已 经 成 为 一 种 广 为 人 知 的 方 式 。 T e a m   C y m r u 发 表 了 攻 击 报 告 ， 报 告 表 明 ， 超 过 发 表 了 攻 击 报 告 ， 报 告 表 明 ， 超 过 3 0 万 台 的 路 由 器 受 到 了 波 及 ， 而 这 些 路 由 器 很 多 来 自 于 一 些 知 名 的 制 万 台 的 路 由 器 受 到 了 波 及 ， 而 这 些 路 由 器 很 多 来 自 于 一 些 知 名 的 制 造 商 比 如 造 商 比 如 D - L I N K 、 、 T P - L I N K 等 。 等 。 研 究 人 员 还 说 ， 这 与 今 年 春 天 在 波 兰 爆 发 的 大 规 模 银 行 攻 击 事 件 十 分 类 似 ， 但 是 应 该 是 不 同 的 黑 客 团 伙 进 行 的 。 而 上 次 的 针 对 波 兰 银 行 的 攻 击 方 式 正 是 通 过 劫 持 受 害 者 的 D N S 从 而 盗 取 受 害 者 的 银 行 账 户 和 密 码 。 在 上 个 月 的 D E F C O N 会 议 上 ， 列 举 了 很 多 我 们 身 边 的 S O H O 路 由 器 的 安 全 问 题 。 在 大 赛 期 间 ， 有 大 赛 期 间 ， 有 1 5 个 个 0 d a y 漏 洞 被 披 露 并 漏 洞 被 披 露 并 证 实 存 在 ， 其 中 七 成 与 路 由 器 相 关 证 实 存 在 ， 其 中 七 成 与 路 由 器 相 关 ， 而 其 他 的 攻 击 方 式 也 会 导 致 内 网 信 息 泄 露 。 T r i p w i r e 的 研 究 员 C r a i g 是 会 议 的 最 大 赢 家 ， 他 说 ： 很 多 路 由 器 缺 乏 服 务 器 认 证 ， 而 是 直 接 在 浏 览 器 上 面 进 行 身 份 验 证 ， 而 获 取 到 这 些 密 码 其 实 并 不 困 难 。 [ 本 文 参 考 来 源 本 文 参 考 来 源 ​ h t t p : / / t h r e a t p o s t . c o m / h a c k e d - p o l i t i c a l - n e w s - s i t e - t a r g e t s - r o u t e r - d n s - s e t t i n g s ， 译 ， 译 / F r e e b u f 实 习 小 编 实 习 小 编 x i a 0 k ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理