搜索

[10944] 2017-01-18_针对NETFLIX的新型钓鱼攻击的精妙之处

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2017-01-18_针对NETFLIX的新型钓鱼攻击的精妙之处 针 对 N E T F L I X 的 新 型 钓 鱼 攻 击 的 精 妙 之 处 华 为 未 然 实 验 室   F r e e B u f   2 0 1 7 - 0 1 - 1 8 最 近 ， 火 眼 最 近 ， 火 眼 ( F i r e E y e ) 实 验 室 发 现 了 针 对 实 验 室 发 现 了 针 对 N e t f l i x （ 一 家 在 世 界 多 国 提 供 网 络 视 频 点 播 的 公 司 ） 的 一 种 新 型 网 络 钓 鱼 攻 击 ， 该 （ 一 家 在 世 界 多 国 提 供 网 络 视 频 点 播 的 公 司 ） 的 一 种 新 型 网 络 钓 鱼 攻 击 ， 该 攻 击 旨 在 窃 取 用 户 的 信 用 卡 数 据 和 其 他 个 人 信 息 。 攻 击 旨 在 窃 取 用 户 的 信 用 卡 数 据 和 其 他 个 人 信 息 。 该 新 型 攻 击 的 精 妙 之 处 在 于 攻 击 者 采 用 的 逃 避 技 术 ： 该 新 型 攻 击 的 精 妙 之 处 在 于 攻 击 者 采 用 的 逃 避 技 术 ： 1 .   钓 鱼 网 页 托 管 在 合 法 但 被 攻 破 的 W e b 服 务 器 上 。 2 .   客 户 端 H T M L 代 码 通 过 A E S 加 密 进 行 混 淆 ， 以 逃 避 基 于 文 本 的 检 测 。 3 .   如 果 用 户 I P 地 址 的 D N S 解 析 到 谷 歌 或 P h i s h T a n k （ 反 钓 鱼 网 站 ） 之 类 的 公 司 ， 则 不 向 该 用 户 显 示 钓 鱼 网 页 。 攻 击 流 攻 击 流 攻 击 者 先 发 送 电 子 邮 件 通 知 ， 要 求 用 户 更 新 其 N e t f l i x 会 员 详 细 信 息 。 电 子 邮 件 正 文 中 的 网 络 钓 鱼 链 接 将 收 件 人 定 向 到 模 仿 N e t f l i x 登 录 页 面 的 页 面 ， 如 图 1 所 示 。 图 1 ： 模 仿 N e t f l i x 网 站 的 虚 假 登 录 页 面 受 害 者 在 提 交 其 凭 证 后 被 定 向 到 要 求 提 供 额 外 会 员 详 细 信 息 （ 图 2 ） 和 支 付 信 息 （ 图 3 ） 的 网 页 。 这 些 网 页 也 是 模 仿 真 正 的 N e t f l i x 网 页 ， 看 起 来 是 合 法 的 。 用 户 输 入 其 信 息 后 即 被 带 到 合 法 的 N e t f l i x 主 页 。
图 2 ： 要 求 用 户 更 新 其 个 人 详 细 信 息 的 虚 假 网 页 图 3 ： 用 于 窃 取 信 用 卡 信 息 的 N e t f l i x 钓 鱼 网 页 技 术 细 节 技 术 细 节 网 络 钓 鱼 工 具 包 使 用 多 种 技 术 来 规 避 网 络 钓 鱼 过 滤 器 。 其 中 一 种 技 术 是 使 用 A E S 加 密 来 编 码 在 客 户 端 呈 现 的 内 容 ， 如 图 4 所 示 。 使 用 这 种 技 术 的 目 的 是 代 码 混 淆 ， 这 有 助 于 逃 避 基 于 文 本 的 检 测 。 通 过 混 淆 网 页 ， 攻 击 者 试 图 欺 骗 基 于 文 本 的 分 类 器 ， 并 阻 止 其 检 查 网 页 内 容 。 该 技 术 使 用 两 个 文 件 ， 一 个 P H P 文 件 和 一 个 J a v a S c r i p t 文 件 — — 具 有 用 于 加 密 和 解 密 输 入 字 符 串 的 函 数 。 P H P 文 件 用 于 在 服 务 器 端 加 密 网 页 ， 如 图 5 所 示 。 在 客 户 端 ， 加 密 的 内 容 使 用 J a v a S c r i p t 文 件 中 定 义 的 函 数 来 解 密 ， 如 图 6 所 示 。 最 后 ， 使 用 “ d o c u m e n t . w r i t e ” 函 数 呈 现 网 页 。
图 4 ： 使 用 A E S 加 密 的 客 户 端 代 码 混 淆
图 5 ： 用 于 在 服 务 器 端 加 密 的 P H P 代 码
图 6 ： 用 于 在 客 户 端 解 密 的 J a v a S c r i p t 代 码 另 一 种 技 术 是 基 于 主 机 的 逃 避 ， 如 图 7 所 示 。 将 “ p h i s h t a n k ” 和 “ 谷 歌 ” 等 组 织 的 主 机 名 列 入 了 黑 名 单 ， 将 客 户 端 的 主 机 名 与 列 入 黑 名 单 的 主 机 名 进 行 比 较 。 如 果 与 黑 名 单 匹 配 ， 则 呈 现 “ 4 0 4 未 找 到 ” 错 误 页 面 。
图 7 ： 用 于 将 已 知 主 机 列 入 黑 名 单 的 服 务 器 端 代 码 与 大 多 数 网 络 钓 鱼 攻 击 相 同 ， 该 攻 击 使 用 P H P 邮 件 实 用 工 具 向 攻 击 者 发 送 窃 取 的 凭 证 。 使 用 此 技 术 的 优 势 是 ， 攻 击 者 可 以 在 多 个 网 站 上 托 管 他 们 的 钓 鱼 工 具 包 ， 但 可 以 从 一 个 电 子 邮 件 帐 户 获 取 所 窃 取 的 凭 证 和 其 他 信 息 。 这 使 攻 击 者 能 扩 大 攻 击 范 围 。 图 8 ： 使 用 m a i l （ ） 函 数 将 窃 取 的 信 息 发 送 到 电 子 邮 件 地 址 如 何 保 护 N e t f l i x   账 户 1 .   设 定 N e t f l i x 专 用 密 码 并 定 期 更 改 2 .   留 意 可 能 的 钓 鱼 攻 击 3 .   保 持 自 己 的 电 脑 的 安 全 4 .   报 告 欺 骗 或 可 疑 活 动 5 .   退 出 不 使 用 的 设 备 6 .   向 N e t f l i x 报 告 安 全 缺 陷 有 关 保 护 N e t f l i x   账 户 的 更 多 详 细 信 息 请 参 见 ： h t t p s : / / h e l p . n e t f l i x . c o m / e n / n o d e / 1 3 2 4 3 * 本 文 作 者 ： 华 为 未 然 实 验 室 ， 参 考 来 源 ： f i r e e y e ， 转 载 请 注 明 来 自 F r e e b u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理