搜索

[11013] 2017-02-10_钓鱼新套路：自动检查受害者输入的帐号密码是否真实

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-02-10_钓鱼新套路：自动检查受害者输入的帐号密码是否真实 钓 鱼 新 套 路 ： 自 动 检 查 受 害 者 输 入 的 帐 号 密 码 是 否 真 实 c x t   F r e e B u f   2 0 1 7 - 0 2 - 1 0 美 国 网 络 安 全 服 务 商 美 国 网 络 安 全 服 务 商 P r o o f p o i n t 近 日 发 现 了 一 种 新 的 针 对 近 日 发 现 了 一 种 新 的 针 对 P a y P a l 用 户 的 钓 鱼 套 路 ， 攻 击 者 在 钓 鱼 过 程 中 利 用 身 份 验 证 机 制 检 用 户 的 钓 鱼 套 路 ， 攻 击 者 在 钓 鱼 过 程 中 利 用 身 份 验 证 机 制 检 查 用 户 提 交 的 账 户 信 息 是 否 真 实 ， 以 寻 求 更 高 效 的 诈 骗 。 查 用 户 提 交 的 账 户 信 息 是 否 真 实 ， 以 寻 求 更 高 效 的 诈 骗 。 一 探 究 竟 一 探 究 竟 一 探 究 竟 一 探 究 竟 作 为 这 套 钓 鱼 组 合 拳 的 第 一 步 ， 攻 击 者 利 用 电 子 邮 件 散 播 虚 假 U R L ， 诱 使 受 害 者 访 问 精 心 伪 造 的 钓 鱼 页 面 （ 如 下 图 ， 完 全 仿 照 P a y P a l 官 方 登 录 页 ） 。 通 过 邮 件 散 布 恶 意 U R L 访 问 到 的 虚 假 P a y P a l 登 录 界 面
研 究 者 证 实 ， 如 果 用 户 在 这 里 输 入 了 虚 假 的 登 录 信 息 ， 这 个 钓 鱼 页 面 会 返 回 一 个 “ 措 辞 含 糊 的 错 误 提 示 ” （ 见 下 图 ） 。 以 往 钓 鱼 网 站 通 常 不 具 备 这 种 功 能 ， 一 般 是 无 论 你 输 入 什 么 信 息 它 们 都 会 笑 纳 。 当 随 意 输 入 登 录 信 息 时 看 到 的 提 示 之 所 以 收 到 这 样 的 返 回 信 息 是 由 于 钓 鱼 网 站 会 先 同 P a y P a l 就 用 户 输 入 的 L o g i n   I D 做 一 个 检 查 。 具 体 来 讲 ， 攻 击 者 会 利 用 一 项 P a y P a l 已 经 下 线 的 服 务 ， 即 允 许 从 用 户 手 中 购 买 礼 品 券 或 代 金 卡 。 受 害 者 输 入 的 邮 箱 地 址 会 被 拿 给 受 害 者 输 入 的 邮 箱 地 址 会 被 拿 给 P a y P a l 作 验 证 作 验 证 （ 如 下 图 ） ， 如 果 该 邮 箱 帐 号 不 存 在 ， 钓 上 来 的 这 条 鱼 就 会 被 无 视 掉 。 这 种 做 法 无 疑 提 高 了 黑 客 获 得 有 效 身 份 信 息 的 比 例 。 不 过 这 种 检 查 并 不 涉 及 用 户 密 码 ， 只 会 确 认 邮 箱 帐 号 是 否 存 在 。 P a y P a l 后 台 检 查 帐 号 信 息 是 否 有 效 以 往 攻 击 者 需 要 在 获 得 大 量 登 录 信 息 后 ， 通 过 特 定 的 帐 号 验 证 程 序 来 检 查 其 是 否 可 用 ， 如 今 这 种 边 钓 鱼 边 检 验 新 鲜 度 的 技 术 则 大 大
解 放 了 生 产 力 。 据 研 究 人 员 称 ， 这 种 技 术 还 可 以 欺 骗 一 些 自 动 分 析 工 具 。 如 果 输 入 了 真 实 的 帐 号 会 怎 样 ？ 如 果 输 入 了 真 实 的 帐 号 会 怎 样 ？ 如 果 输 入 了 真 实 的 帐 号 会 怎 样 ？ 如 果 输 入 了 真 实 的 帐 号 会 怎 样 ？ 套 路 的 第 二 步 ： 一 旦 输 入 了 有 效 的 P a y P a l 帐 号 ， 受 害 者 就 会 看 到 一 个 让 人 心 安 的 欢 迎 页 面 。 即 跟 着 就 是 一 个 钓 鱼 页 面 ， 要 求 受 害 者 输 入 并 确 认 与 P a y P a l 帐 号 绑 定 的 银 行 卡 信 息 （ 附 ： 本 套 钓 鱼 工 具 支 持 多 种 语 言 ， 伪 造 页 面 时 可 根 据 国 家 地 区 的 不 同 自 行 调 节 ） 。 欢 迎 页 面 请 提 交 更 多 银 行 卡 信 息 除 此 之 外 ， 该 流 程 还 会 检 查 用 户 输 入 的 银 行 卡 帐 号 ， 确 保 它 通 过 L u h n 算 法 （ M o d 1 0 校 验 ） ， 而 且 会 对 卡 号 做 一 个 查 表 尝 试 获 得 更 多
信 息 。 l o o k u p 下 一 步 ， 钓 鱼 页 面 会 要 求 受 害 者 输 入 卡 片 的 安 全 信 息 。 要 求 输 入 卡 片 安 全 信 息 的 页 面 接 下 来 ， 攻 击 者 还 要 求 用 户 把 他 们 的 银 行 账 户 同 P a y P a l 账 户 绑 定 ， 并 提 供 了 一 些 常 见 的 零 售 银 行 供 他 们 选 择 。
如 图 ， 银 行 图 标 已 做 打 码 处 理 随 后 用 户 会 被 要 求 输 入 银 行 的 登 录 信 息 ， 并 且 还 有 声 明 表 示 这 些 信 息 将 不 会 被 系 统 储 存 。 盗 取 银 行 登 录 信 息 的 页 面 之 后 会 跳 转 到 受 害 者 银 行 账 户 的 汇 款 路 径 页 面 。
r o u t i n g   i n f o r m a t i o n 最 后 ， 钓 鱼 工 具 会 提 示 用 户 输 入 更 多 个 人 信 息 ， 如 驾 照 号 码 或 证 明 文 件 。 （ 这 里 如 果 用 户 点 击 “ 现 在 还 没 有 你 的 I D ？ ” ， 就 会 跳 过 这 个 页 面 。 ） 在 把 能 提 供 的 身 份 信 息 和 财 产 信 息 都 过 了 一 遍 后 ， 钓 鱼 工 具 会 带 受 害 者 跳 转 到 真 正 的 P a y P a l 页 面 。
P r o o f p o i n t 的 安 全 专 家 表 示 ， 这 种 钓 鱼 工 具 除 了 在 伪 造 页 面 上 下 功 夫 外 ， 还 有 一 个 吸 引 人 的 特 点 在 于 它 有 一 个 管 理 员 后 台 它 有 一 个 管 理 员 后 台 ， 类 似 一 般 远 程 接 入 木 马 所 使 用 的 后 台 。 后 台 样 式
幕 后 黑 手 可 以 在 这 里 看 到 各 种 受 害 人 信 息 此 外 它 还 提 供 了 一 个 简 单 的 页 面 允 许 攻 击 者 调 整 设 置 ， 甚 至 包 括 一 个 选 项 可 以 开 启 “ 自 拍 页 面 ” 。 该 功 能 通 过 F l a s h 与 受 害 者 的 网 络 摄 像 头 交 互 ， 据 推 测 可 能 允 许 攻 击 者 偷 拍 受 害 者 的 照 片 供 诈 骗 使 用 。 管 理 员 面 板 甚 至 还 有 一 处 功 能 留 给 木 马 植 入 ， 目 测 还 在 开 发 中 。
一 点 小 小 的 感 慨 一 点 小 小 的 感 慨 一 点 小 小 的 感 慨 一 点 小 小 的 感 慨 由 于 许 多 网 络 诈 骗 者 越 来 越 抗 拒 利 用 e x p l o i t s 和 传 统 恶 意 程 序 来 盗 取 用 户 信 息 ， 这 个 产 业 在 暗 中 开 发 着 复 杂 且 功 能 日 趋 完 备 的 钓 鱼 工 具 。 如 上 文 中 的 例 子 ， 这 些 将 多 种 功 能 打 包 成 套 的 钓 鱼 工 具 为 众 多 地 下 产 业 的 从 业 者 提 供 了 一 站 式 模 板 ， 受 害 者 也 早 已 习 惯 了 通 过 多 重 验 证 后 找 回 身 份 认 证 的 程 序 ， 而 且 越 来 越 逼 真 的 钓 鱼 网 站 也 使 得 他 们 难 以 分 辨 ， 种 种 因 素 叠 加 ， 钓 鱼 诈 骗 变 得 前 所 未 有 的 轻 松 。 此 类 工 具 的 出 现 同 样 预 示 了 “ 犯 罪 软 件 即 服 务 ” （ c r i m e w a r e   a s   a   s e r v i c e ， C a a S ） 的 前 景 ： 提 供 一 款 廉 价 又 简 单 易 上 手 的 工 具 ， 用 以 完 成 钓 鱼 诈 骗 ， 未 来 甚 至 有 可 能 与 传 统 恶 意 软 件 相 结 合 。 尽 管 上 文 中 图 示 的 管 理 员 面 板 在 钓 鱼 工 具 里 还 不 常 见 ， 但 我 们 完 全 可 以 想 见 ， 随 着 钓 鱼 技 术 的 不 断 发 展 ， 此 类 功 能 会 变 得 越 来 越 受 欢 迎 。 注 ： P r o o f p o i n t 已 经 将 此 钓 鱼 手 段 告 知 了 P a y P a l 官 方 。 * 参 考 来 源 ： S e c u r i t y W e e k ， F B 小 编 c x t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理