搜索

[11938] 2017-10-27_伪谷歌应用窃取加密货币交易所的用户信息

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-10-27_伪谷歌应用窃取加密货币交易所的用户信息 伪 谷 歌 应 用 窃 取 加 密 货 币 交 易 所 的 用 户 信 息 J 1 a n C a n   F r e e B u f   2 0 1 7 - 1 0 - 2 7 近 日 ， 研 究 人 员 在 谷 歌 应 用 商 店 上 发 现 了 伪 装 成 合 法 应 用 的 两 个 恶 意 软 件 来 窃 取 用 户 的 登 录 凭 据 ， 其 近 日 ， 研 究 人 员 在 谷 歌 应 用 商 店 上 发 现 了 伪 装 成 合 法 应 用 的 两 个 恶 意 软 件 来 窃 取 用 户 的 登 录 凭 据 ， 其 中 ， 中 ， P o l o n i e x   加 密 货 币 交 易 所 的 用 户 是 这 些 伪 应 用 的 头 号 目 标 。 它 们 除 了 窃 取 加 密 货 币 交 易 所 的 用 户 是 这 些 伪 应 用 的 头 号 目 标 。 它 们 除 了 窃 取 P o l o n i e x 用 户 的 登 录 凭 据 外 ， 还 用 户 的 登 录 凭 据 外 ， 还 通 过 欺 骗 手 段 以 达 到 恶 意 访 问 受 害 者 的 通 过 欺 骗 手 段 以 达 到 恶 意 访 问 受 害 者 的 G m a i l 帐 户 的 目 的 。 帐 户 的 目 的 。 随 着 加 密 货 币 的 不 断 升 值 ， 网 络 犯 罪 分 子 正 通 过 各 种 手 段 和 渠 道 （ 侵 入 浏 览 器 、 含 漏 洞 的 计 算 机 ， 钓 鱼 网 站 和 恶 意 软 件 等 ） 窃 取 用 户 的 登 录 凭 据 。 P o l o n i e x 作 为 全 球 著 名 的 加 密 货 币 交 易 所 之 一 ， 具 有 超 过 1 0 0 种 的 加 密 货 币 可 提 供 购 买 与 被 交 易 ， 正 因 为 如 此 ， 它 也 是 成 为 犯 罪 分 子 攻 击 的 首 选 目 标 的 原 因 之 一 ， 同 时 ， 由 于 P o l o n i e x 没 有 自 己 的 官 方 移 动 应 用 程 序 ， 使 得 犯 罪 分 子 能 够 轻 易 通 过 伪 造 其 官 方 应 用 来 窃 取 用 户 的 登 录 凭 据 。 2 款 款 恶 意 软 件 的 介 绍 恶 意 软 件 的 介 绍 第 一 款 恶 意 软 件 名 为 “ P O L O N I E X ” ， 开 发 人 员 为 “ P o l o n i e x ” ， 于   2 0 1 7 年   8 月   2 8 日 潜 入 谷 歌 应 用 商 店 ， 尽 管 它 的 评 分 较 低 评 价 也 不 大 好 ， 截 止 到 2 0 1 7 年 9 月 1 9 日 ， 它 还 是 被 下 载 安 装 高 达 5 0 0 0 多 次 。 第 二 款 恶 意 软 件 命 名 为 “ P o l o n i e x   e x c h a n g e ” ， 开 发 人 员 为 “ P o l o n i e x   C o m p a n y ” ， 于 2 0 1 7 年 1 0 月 1 5 日 出 现 在 谷 歌 应 用 商 店 中 ， 在 E S E T 通 知 谷 歌 应 用 商 店 下 架 它 之 前 ， 显 示 被 用 户 下 载 安 装 了 5 0 0 多 次 。
攻 击 者 是 如 何 操 作 的 ？ 攻 击 者 是 如 何 操 作 的 ？ 要 通 过 恶 意 软 件 来 接 管 用 户 的 P o l o n i e x 帐 户 ， 攻 击 者 首 先 在 获 取 用 户 的 登 录 凭 据 后 ， 访 问 与 被 攻 击 用 户 的 P o l o n i e x 帐 户 所 关 联 的 电 子 邮 件 帐 户 ， 并 且 删 除 所 有 未 授 权 的 与 登 录 、 交 易 相 关 的 提 醒 邮 件 ， 最 后 ， 攻 击 者 对 他 们 的 应 用 程 序 进 行 “ 看 起 来 很 实 用 ” 的 包 装 ， 使 得 用 户 在 使 用 该 恶 意 软 件 时 并 不 感 到 怀 疑 。 事 实 上 ， 这 两 款 恶 意 软 件 使 用 的 是 相 同 攻 击 方 法 来 获 利 。 在 用 户 打 开 恶 意 软 件 后 ， 软 件 会 显 示 一 个 P o l o n i e x 登 录 的 假 页 面 。
当 用 户 输 入 了 自 己 的 帐 号 密 码 并 点 击 “ 登 录 ” 时 ， 该 帐 号 的 所 有 信 息 将 会 发 送 给 攻 击 者 。   如 果 用 户 的 P o l o n i e x 帐 号 刚 好 没 有 启 用 双 重 身 份 验 证 （ 邮 箱 验 证 ） ， 那 么 攻 击 者 可 以 马 上 登 录 该 帐 户 并 执 行 各 种 操 作 ， 比 如 更 改 用 户 设 置 ， 更 改 密 码 使 得 原 用 户 登 录 失 败 等 。   当 然 ， 如 果 原 用 户 使 用 了 双 重 身 份 验 证 ， 那 么 账 户 就 安 全 得 多 。   这 是 因 为 P o l o n i e x 通 过 谷 歌 验 证 向 用 户 提 供 双 重 的 身 份 验 证 ， 且 随 机 生 成 登 录 验 证 码 并 通 过 短 信 、 语 音 或 谷 歌 验 证 软 件 等 方 式 发 送 给 用 户 ， 这 些 随 机 验 证 码 攻 击 者 是 收 不 到 的 。 另 外 ， 如 果 攻 击 者 成 功 地 窃 取 到 了 用 户 的 登 录 凭 据 ， 他 们 也 会 窃 取 用 户 的 G m a i l 帐 号 密 码 ；   假 软 件 会 显 示 一 个 假 G o o g l e 帐 号 登 录 页 面 ， 要 求 用 户 使 用 G o o g l e 帐 户 登 录 进 行 双 重 身 份 验 证 。
在 用 户 点 击 登 录 后 ， 假 软 件 将 请 求 允 许 查 看 该 用 户 的 电 子 邮 件 消 息 和 设 置 以 及 基 本 配 置 等 文 件 信 息 。
如 果 用 户 授 予 权 限 ， 假 软 件 将 获 得 对 其 收 件 箱 的 访 问 权 ， 通 过 访 问 用 户 的 P o l o n i e x 帐 户 以 及 关 联 的 G m a i l 帐 户 ， 攻 击 者 可 以 使 用 受 害 者 帐 户 进 行 交 易 ， 在 其 收 件 箱 中 删 除 有 关 未 经 授 权 登 录 和 交 易 的 任 何 提 醒 邮 件 。 最 后 ， 为 了 避 免 引 起 用 户 的 怀 疑 ， 假 软 件 将 用 户 引 导 到 P o l o n i e x 的 官 方 网 站 ， 并 且 ， 该 网 站 会 要 求 用 户 进 行 登 录 操 作 。
用 户 登 录 进 去 之 后 ， 访 问 和 使 用 的 是 P o l o n i e x 的 官 方 网 站 ， 从 那 时 起 ， 恶 意 软 件 每 次 启 动 后 都 将 直 接 跳 转 到 P o l o n i e x 的 官 方 网 站 。 如 何 保 护 自 己 的 账 户 不 受 攻 击 ？ 如 何 保 护 自 己 的 账 户 不 受 攻 击 ？ 如 果 你 是 P o l o n i e x 用 户 ， 并 且 你 的 手 机 已 经 安 装 了 这 两 款 恶 意 软 件 ， 首 先 请 立 即 进 行 卸 载 ， 然 后 马 上 更 改 你 的 P o l o n i e x 和 G m a i l 账 户 的 密 码 ， 然 后 设 置 开 启 “ 启 用 账 户 的 双 重 身 份 验 证 ” 。 并 且 ， 为 了 避 免 以 后 受 到 类 似 的 攻 击 ， 你 还 可 以 这 样 做 ： 尽 量 从 官 方 提 供 的 下 载 渠 道 下 载 软 件 ， 确 保 软 件 是 官 方 开 发 的 、 安 全 的 在 应 用 商 店 下 载 软 件 时 留 意 软 件 的 星 级 和 评 论 远 离 钓 鱼 网 站 ， 仔 细 观 察 和 分 辨 是 否 会 是 钓 鱼 网 站 开 启 账 户 的 双 重 身 份 验 证
安 装 安 全 软 件 ， 检 测 所 下 载 的 软 件 是 否 为 恶 意 软 件 * 参 考 来 源 ：   w e l i v e s e c u r i t y   ， 由 J 1 a n C a n 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理