搜索

[8817] 2015-04-02_伪基站与网络钓鱼的结合利用测试及结果分析

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2015-04-02_伪基站与网络钓鱼的结合利用测试及结果分析 伪 基 站 与 网 络 钓 鱼 的 结 合 利 用 测 试 及 结 果 分 析 F r e e B u f   2 0 1 5 - 0 4 - 0 2 微 信 号 ： 微 信 号 ： f r e e b u f 1 . F r e e B u f 科 普 科 普 “ 伪 基 站 伪 基 站 ” 即 假 基 站 ， 设 备 一 般 由 主 机 和 笔 记 本 电 脑 组 成 ， 通 过 短 信 群 发 器 、 短 信 发 信 机 等 相 关 设 备 能 够 搜 取 以 其 为 即 假 基 站 ， 设 备 一 般 由 主 机 和 笔 记 本 电 脑 组 成 ， 通 过 短 信 群 发 器 、 短 信 发 信 机 等 相 关 设 备 能 够 搜 取 以 其 为 中 心 、 一 定 半 径 范 围 内 的 手 机 卡 信 息 ， 通 过 伪 装 成 运 营 商 的 基 站 ， 冒 用 他 人 手 机 号 码 强 行 向 用 户 手 机 发 送 诈 骗 、 广 中 心 、 一 定 半 径 范 围 内 的 手 机 卡 信 息 ， 通 过 伪 装 成 运 营 商 的 基 站 ， 冒 用 他 人 手 机 号 码 强 行 向 用 户 手 机 发 送 诈 骗 、 广 告 推 销 等 短 信 息 。 告 推 销 等 短 信 息 。 整 体 思 路 基 本 如 下 : 1 . 1   伪 基 站 运 营 模 式 伪 基 站 运 营 模 式 基 站 概 念 可 能 很 多 人 感 觉 如 图 这 么 醒 目 , 壮 观 。
伪 基 站 运 营 方 式 , 其 实 没 有 这 么 大 , 但 是 功 能 是 一 样 的 而 且 小 巧 便 捷 。 基 本 讲 一 辆 车 行 驶 低 于 6 0 K K M 就 可 以 做 到 沿 途 推 送 短 信 了 。 也 就 是 广 告 推 送 , 当 然 这 个 消 息 当 然 又 我 们 自 己 定 制 如 图 基 于 l i n u x   系 统 , G U I 界 面 纯 傻 瓜 玩 法 ~ ~ ~ ~ ~ 。 而 且 如 图 可 见 ， 自 定 义 伪 装 任 意 号 码 。 这 样 就 实 现 我 们 第 一 步 ， 伪 装 号 码 增 加 可 行 度 。
2 . 短 网 址 的 利 用 短 网 址 的 利 用 互 联 网 时 代 随 处 就 能 见 到 短 网 址 ， 短 网 址 主 要 功 能 相 对 于 长 网 址 ， 短 网 址 可 以 更 方 便 地 在 电 子 邮 件 、 社 交 网 络 、 微 博 和 手 机 上 传 播 ， 例 如 原 来 很 长 的 网 址 通 过 短 网 址 即 可 生 成 相 应 的 短 网 址 ， 避 免 折 行 或 超 出 字 符 限 制 。 特 别 是 在 微 博 时 代 ， 短 的 网 址 使 你 能 够 发 表 很 多 内 容 。 当 然 同 时 也 可 以 用 于 来 躲 避 用 于 记 黑 名 单 网 址 检 测 。 如 图 所 见 ， 短 网 址 生 成 随 处 可 见 。 这 样 我 们 就 实 现 第 二 步 ， 躲 过 常 规 钓 鱼 防 护 检 测 。 通 过 手 机 进 入 一 般 用 户 是 不 会 去 察 觉 浏 览 网 页 是 否 真 正 是 官 方 网 站 了 。 因 为 前 面 的 铺 垫 ， 在 加 上 诱 人 宣 称 能 兑 换 人 民 币 之 类 活 动 诱 导 用 户 一 步 步 走 向 深 渊 陷 阱 。 就 基 本 相 信 这 个 是 一 个 能 给 自 己 带 来 一 点 小 利 网 站 。 更 何 况 划 不 来 自 己 多 少 时 间 。 3 . 什 么 是 钓 鱼 网 站 什 么 是 钓 鱼 网 站 钓 鱼 网 站 通 常 指 伪 装 成 银 行 及 电 子 商 务 ， 窃 取 用 户 提 交 的 银 行 帐 号 、 密 码 等 私 密 信 息 的 网 站 ，   “ 钓 鱼 ” 是 一 种 网 络 欺 诈 行 为 ， 指 不 法 分 子 利 用 各 种 手 段 ， 仿 冒 真 实 网 站 的 U R L 地 址 以 及 页 面 内 容 ， 或 利 用 真 实 网 站 服 务 器 程 序 上 的 漏 洞 在 站 点 的 某 些 网 页 中 插 入 危 险 的 H T M L 代 码 ， 以 此 来 骗 取 用 户 银 行 或 信 用 卡 账 号 、 密 码 等 私 人 资 料 。 钓 鱼 网 站 的 页 面 与 真 实 网 站 界 面 完 全 一 致 ， 要 求 访 问 者 提 交 账 号 和 密 码 。 一 般 来 说 钓 鱼 网 站 结 构 很 简 单 ， 只 有 一 个 或 几 个 页 面 ， U R L 和 真 实 网 站 有 细 微 差 别 。 如 图 ， 根 据 一 般 人 手 机 上 网 都 不 太 在 意 网 站 U R L 地 址 ， 在 加 上 很 多 浏 览 器 没 有 加 入 反 钓 鱼 机 制 ， 就 没 有 像 P C 端 那 种 出 现 任 何 有 相 关 提 示 。
上 图 为 两 个 不 同 浏 览 器 访 问 ， 但 是 甚 至 是 这 样 还 是 会 有 人 中 招 。 人 性 欲 望 — — 占 有 欲 ， 贪 图 小 便 宜 的 人 在 心 理 上 都 有 较 强 烈 的 占 有 欲 望 ,   这 种 占 有 欲 望 在 每 得 到 一 次 小 便 宜 的 时 候 便 会 产 生 相 应 的 满 足 感 。 4 . “ 钓 鱼 攻 击 钓 鱼 攻 击 ” 中 的 心 理 效 应 中 的 心 理 效 应 大 多 钓 鱼 攻 击 无 论 是 针 对 性 或 非 针 对 性 都 是 利 用 所 谓 “ 暗 示 效 应 ” ， 即 是 用 含 蓄 的 、 间 接 的 方 式 对 别 人 的 心 理 和 行 为 施 加 影 响 ， 从 而 使 被 暗 示 者 不 自 觉 地 按 照 暗 示 者 的 意 愿 行 动 ， 此 称 之 为 “ 暗 示 效 应 ” 。 在 传 送 受 害 人 进 入 钓 鱼 网 站 时 ， 通 过 诱 导 受 害 人 进 入 积 分 兑 换 既 可 获 取 现 金 活 动 ， 来 催 生 受 害 人 的 占 有 欲 。
然 后 一 步 步 进 入 网 站 首 先 登 陆 。 填 写 相 关 信 息 ， 这 里 信 息 还 真 不 能 乱 填 ， 因 为 他 会 鉴 别 相 关 位 数 。 比 如 银 行 卡 、 手 机 号 、 身 份 证 ， 弄 到 跟 真 的 一 样 。 这 里 运 用 受 害 人 的 联 想 效 应 又 称 逻 辑 误 推 效 应 ， 是 指 联 想 是 由 一 事 物 想 到 另 一 事 物 的 心 理 过 程 。 填 写 表 单 过 程 就 很 容 易 让 人 联 想 到 填 写 比 较 官 方 表 格 之 类 ， 让 受 害 人 更 加 详 细 这 个 活 动 就 是 真 的 。 然 后 填 写 完 相 关 信 息 后 进 入 了 ， 下 载 客 户 端 激 活 环 节 。
然 后 安 装 所 谓 营 业 厅 客 户 端 ， 就 安 静 等 待 着 所 谓 现 金 入 账 了 。 5 . 对 木 马 苞 丁 解 牛 对 木 马 苞 丁 解 牛 通 过 测 试 客 户 端 完 全 具 备 一 般 木 马 特 性 ， 安 装 之 后 不 显 示 图 标 ， 同 时 后 台 运 行 — — > 拦 截 相 关 短 信 并 且 转 发 这 个 号 码 — — > 听 取 下 一 步 指 令 。 不 过 咱 们 通 过 可 以 从 反 编 译 得 到 相 关 信 息 。 这 里 就 不 多 说 A P K 反 编 译 ， 因 为 毕 竟 很 e a s y 而 且 基 本 没 神 马 难 度 技 术 都 是 公 开 就 不 抄 冷 饭 了 。 这 里 我 也 就 不 隐 患 了 。 客 户 端 A P K 文 件 申 请 权 限 一 览 a n d r o i d . p e r m i s s i o n . S E N D _ S M S   发 短 信 a n d r o i d . p e r m i s s i o n . R E C E I V E _ S M S   接 短 信 a n d r o i d . p e r m i s s i o n . R E A D _ S M S   读 取 短 信 / 彩 信 a n d r o i d . p e r m i s s i o n . W R I T E _ S M S   编 辑 短 信 a n d r o i d . p e r m i s s i o n . R E A D _ P H O N E _ S T A T E   读 取 手 机 状 态 和 身 份 a n d r o i d . p e r m i s s i o n . P R O C E S S _ O U T G O I N G _ C A L L S   拦 截 外 拨 号 码 a n d r o i d . p e r m i s s i o n . C A L L _ P H O N E   直 接 拨 打 号 码 a n d r o i d . p e r m i s s i o n . W R I T E _ C O N T A C T S   写 入 联 系 人 数 据 a n d r o i d . p e r m i s s i o n . R E A D _ C O N T A C T S   读 取 联 系 人 数 据 然 后 通 过 相 关 分 析 获 取 ， 大 致 过 程 是 这 样 。 对 咯 ， 这 里 还 有 一 个 会 回 传 相 关 信 息 显 示 你 安 装 之 后 ， 有 没 有 正 确 打 开 它 。 然 后 分 析 对 方 手 机 有 没 有 联 系 人 和 短 信 ， 手 机 信 息 然 后 方 便 进 行 下 一 波 病 毒 式 传 播 。 当 然 ， 这 里 只 是 从 代 码 分 析 有 大 致 过 程 ， 如 有 错 误 请 指 出 。 6 . 对 钓 鱼 网 站 渗 透 对 钓 鱼 网 站 渗 透
由 于 网 站 设 计 粗 糙 导 致 造 成 可 以 未 授 权 访 问 （ 通 过 访 问 ： a d m i n / a d m i n _ m a n a g e . a s p ） ， 直 接 获 取 管 理 员 密 码 。 进 入 后 台 直 接 看 到 有 很 多 受 害 人 填 写 相 关 信 息 和 密 码 。 利 用 获 取 到 管 理 员 账 号 进 行 登 录 后 台 ， 发 现 还 是 有 很 多 人 在 上 当 受 骗 。 通 过 调 查 发 现 貌 似 很 多 站 点 都 通 用 系 统 ， 那 么 就 说 明 一 个 问 题 ， 就 是 已 经 形 成 一 整 套 产 业 链 ， 一 条 龙 服 务 。 搭 建 钓 鱼 站 ， 域 名 ， 手 机 A P P ， 控 制 和 收 集 手 机 信 息 。 从 伪 基 站 发 信 息 到 取 钱 完 成 基 本 一 条 龙 ， 用 户 最 后 被 取 走 钱 都 不 知 道 怎 么 回 事 。 这 种 钓 鱼 方 法 从 去 年 开 始 在 地 下 市 场 悄 无 声 息 的 火 了 起 来 ， 全 国 各 种 案 例 也 很 多 ， 隐 因 此 被 骗 的 客 户 新 闻 也 上 过 很 多 次 。 火 车 站 ， 机 场 ， 汽 车 站 ， 小 区 ， 医 院 等 人 流 量 密 集 的 地 方 经 常 能 收 到 。 不 止 1 0 0 8 6   也 有 1 0 0 1 0   9 5 5 5 9 等 各 种 银 行 信 用 卡 积 分 兑 换 等 钓 鱼 信 息 。 这 也 算 是 2 G 留 下 的 后 遗 症 吧 . . . 那 就 有 人 会 问 升 级 到 那 就 有 人 会 问 升 级 到 3 G / 4 G 用 户 用 户 , 为 什 么 还 会 是 不 是 受 到 类 似 这 种 短 信 呢 ？ 我 只 能 说 因 为 当 为 什 么 还 会 是 不 是 受 到 类 似 这 种 短 信 呢 ？ 我 只 能 说 因 为 当 4 G 信 号 不 足 时 会 使 用 到 信 号 不 足 时 会 使 用 到 2 G 网 络 ， 你 说 能 不 中 招 么 ？ 网 络 ， 你 说 能 不 中 招 么 ？ 7 . 关 于 此 钓 鱼 最 新 进 展 关 于 此 钓 鱼 最 新 进 展 通 过 对 于 w h o i s 查 询 发 现 , 注 册 人 邮 箱 .
一 般 进 行 非 针 对 性 钓 鱼 攻 击 , 都 会 建 立 很 多 个 钓 鱼 站 群 来 收 集 用 户 信 息 , 即 使 部 分 域 名 被 加 入 反 钓 鱼 机 制 黑 名 单 不 影 响 新 注 册 其 他 域 名 , 所 以 可 以 通 过 域 名 反 查 就 能 查 询 到 更 多 站 点 。 没 有 继 续 关 注 下 去 ， 因 为 我 不 是 相 关 机 构 ； 也 不 是 网 监 部 门 就 这 样 。 钓 鱼 攻 击 防 御 总 结 归 于 三 点 。 为 什 么 会 是 你 ？ 你 为 什 会 让 你 输 敏 感 信 息 ？ 他 们 是 真 的 ？ 钓 鱼 攻 击 防 御 总 结 归 于 三 点 。 为 什 么 会 是 你 ？ 你 为 什 会 让 你 输 敏 感 信 息 ？ 他 们 是 真 的 ？ 作 者 / l e g e n d s e c ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理