搜索

[12514] 2018-03-27_币圈用户请小心！WebInjects可以清空你的加密货币账户

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-03-27_币圈用户请小心！WebInjects可以清空你的加密货币账户 币 圈 用 户 请 小 心 ！ W e b I n j e c t s 可 以 清 空 你 的 加 密 货 币 账 户 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 3 - 2 7 网 络 犯 罪 分 子 正 在 尝 试 各 种 各 样 的 方 法 来 将 他 们 的 网 络 犯 罪 分 子 正 在 尝 试 各 种 各 样 的 方 法 来 将 他 们 的 “ 罪 恶 之 手 罪 恶 之 手 ” 伸 向 广 大 用 户 的 加 密 货 币 钱 包 。 研 究 人 员 发 现 ， 伸 向 广 大 用 户 的 加 密 货 币 钱 包 。 研 究 人 员 发 现 ， 攻 击 者 正 在 利 用 能 够 劫 持 浏 览 器 （ 中 间 人 攻 击 的 一 种 ） 的 恶 意 软 件 来 劫 持 目 标 用 户 的 在 线 账 号 ， 并 实 时 进 行 欺 攻 击 者 正 在 利 用 能 够 劫 持 浏 览 器 （ 中 间 人 攻 击 的 一 种 ） 的 恶 意 软 件 来 劫 持 目 标 用 户 的 在 线 账 号 ， 并 实 时 进 行 欺 诈 交 易 ， 而 这 种 攻 击 技 术 名 为 诈 交 易 ， 而 这 种 攻 击 技 术 名 为 W e b I n j e c t s （ 即 （ 即 W e b 注 入 ） 。 注 入 ） 。 向 目 标 站 点 中 注 入 恶 意 脚 本 向 目 标 站 点 中 注 入 恶 意 脚 本 从 今 年 年 初 开 始 ， 来 自 S e c u r i t y S c o r e c a r d 的 研 究 人 员 发 现 了 两 个 僵 尸 网 络 ， 这 两 个 僵 尸 网 络 分 别 由 Z e u s P a n d a 和 R a m n i t 恶 意 软 件 家 族 驱 动 ， 主 要 针 对 的 是 C o i n b a s e . c o m 和 B l o c k c h a i n . i n f o 这 两 款 加 密 货 币 钱 包 。 需 要 注 意 的 是 ， 当 用 户 在 访 问 那 些 受 这 种 恶 意 软 件 感 染 的 网 站 时 ， 恶 意 软 件 能 够 检 测 到 用 户 的 访 问 活 动 ， 并 在 后 台 悄 悄 注 入 经 过 混 淆 处 理 的 恶 意 脚 本 ， 然 后 修 改 目 标 页 面 中 所 的 呈 现 内 容 。 如 果 目 标 站 点 是 C o i n b a s e 的 话 ， 恶 意 脚 本 会 让 原 网 站 中 邮 件 地 址 和 密 码 的 输 入 文 本 域 失 效 ， 并 创 建 一 个 新 的 恶 意 按 钮 然 后 叠 加 在 “ 登 录 ” 按 钮 之 上 。 这 样 一 来 ， 当 用 户 输 入 了 登 录 凭 证 并 按 下 所 谓 的 “ 提 交 ” 按 钮 之 后 ， 他 们 会 认 为 自 己 完 成 了 登 录 ， 但 此 时 他 们 的 凭 证 信 息 将 发 送 给 攻 击 者 所 控 制 的 服 务 器 。 实 际 上 ， 恶 意 软 件 还 会 假 装 登 录 受 限 ， 并 要 求 用 户 进 一 步 完 成 双 因 素 身 份 验 证 :
当 攻 击 者 获 取 到 目 标 用 户 的 凭 证 数 据 之 后 ， 攻 击 者 会 利 用 这 些 数 据 来 访 问 用 户 账 号 ， 并 修 改 相 应 的 安 全 设 置 以 便 进 行 之 后 的 欺 诈 交 易 。 研 究 人 员 C a t a l i n   V a l e r i u 和 D o i n a   C o s o v a n 解 释 称 ： “ 在 大 多 数 情 况 下 ， 攻 击 者 在 获 取 到 凭 证 之 后 ， 需 要 立 刻 使 用 数 据 来 访 问 用 户 账 号 。 尤 其 是 W e b I n j e c t s 攻 击 在 实 现 针 对 加 密 货 币 钱 包 的 欺 诈 交 易 时 ， 往 往 在 登 录 账 号 之 前 需 要 完 成 双 因 素 验 证 ， 因 此 攻 击 者 在 拿 到 凭 证 之 后 需 要 立 刻 响 应 并 获 取 用 户 的 双 因 素 验 证 码 。 在 此 之 前 ， 老 版 本 的 Z e u s 恶 意 软 件 会 使 用 J a b b e r 即 时 消 息 软 件 来 告 知 僵 尸 网 络 管 理 员 成 功 接 收 到 了 用 户 凭 证 ， 但 这 种 新 型 的 恶 意 软 件 变 种 似 乎 使 用 的 也 是 类 似 的 机 制 。 ” 有 趣 的 是 ， 当 攻 击 者 成 功 修 改 了 目 标 账 号 的 安 全 设 置 之 后 ， 他 们 还 可 以 通 过 屏 蔽 设 置 页 面 和 错 误 信 息 来 确 保 用 户 不 会 把 设 置 改 回 来 。 研 究 人 员 表 示 ， 当 攻 击 者 禁 用 了 目 标 账 号 的 多 因 素 验 证 功 能 并 且 用 户 无 法 访 问 设 置 页 面 后 ， 攻 击 者 就 可 以 随 意 进 行 各 种 加 密 货 币 交 易 了 。 根 据 研 究 人 员 对 当 前 恶 意 软 件 变 种 的 分 析 结 果 显 示 ， 目 前 W e b I n j e c t s 还 不 能 自 动 化 完 成 加 密 货 币 窃 取 或 交 易 。 很 明 显 ， 攻 击 者 现 在 的 主 要 目 标 是 入 侵 用 户 账 号 并 通 过 修 改 安 全 设 置 以 备 后 续 入 侵 。 但 是 研 究 人 员 攻 击 者 迟 早 会 实 现 自 动 化 的 加 密 货 币 窃 取 ， 一 切 只 是 时 间 问 题 。 这 种 攻 击 技 术 还 可 以 用 来 入 侵 B l o c k c h a i n . i n f o 钱 包 。 在 这 种 攻 击 场 景 下 ， 攻 击 者 同 样 需 要 给 目 标 用 户 呈 现 伪 造 的 登 录 页 面 ：
完 成 登 录 之 后 ， 恶 意 脚 本 会 迅 速 初 始 化 一 个 交 易 页 面 ， 并 用 伪 造 的 加 密 货 币 钱 包 地 址 替 换 原 始 的 合 法 地 址 ， 然 后 修 改 交 易 的 加 密 货 币 类 型 以 及 金 额 。 当 用 户 完 成 了 加 密 货 币 交 易 之 后 ， 恶 意 脚 本 会 发 送 一 个 通 知 并 告 诉 用 户 当 前 服 务 不 可 用 ， 而 此 时 用 户 根 本 不 会 意 识 到 自 己 的 钱 包 已 经 被 “ 榨 干 ” 了 。 如 何 保 护 用 户 的 安 全 ？ 如 何 保 护 用 户 的 安 全 ？ 随 着 加 密 货 币 生 态 系 统 的 不 断 成 长 ， 针 对 加 密 货 币 的 恶 意 软 件 也 会 随 之 发 展 壮 大 。 随 着 本 文 所 分 析 的 恶 意 软 件 变 种 （ W e b I n j e c t s ） 只 会 对 C o i n b a s e . c o 以 及 B l o c k c h a i n . i n f o 这 两 款 加 密 货 币 钱 包 进 行 攻 击 ， 但 其 他 的 W e b I n j e c t s 变 种 很 可 能 会 转 向 其 他 的 加 密 货 币 交 易 所 。 W e b I n j e c t s 这 种 攻 击 技 术 之 所 以 会 如 此 吸 引 攻 击 者 ， 主 要 是 因 为 这 项 技 术 能 够 快 速 适 应 目 标 服 务 的 架 构 代 码 ， 并 允 许 攻 击 者 轻 松 修 改 代 码 以 攻 击 新 的 加 密 货 币 交 易 服 务 。 广 大 用 户 可 以 查 看 自 己 的 加 密 货 币 交 易 账 号 是 否 可 以 正 常 访 问 安 全 设 置 页 面 ， 是 否 收 到 了 莫 名 其 妙 的 多 因 素 验 证 消 息 ， 或 者 是 否 收 到 了 “ 服 务 不 可 用 ” 的 通 知 来 判 断 自 己 是 否 受 到 了 影 响 。 如 果 你 觉 得 自 己 的 账 号 已 经 被 入 侵 ， 请 立 刻 在 其 他 电 脑 上 修 改 自 己 的 密 码 。 因 为 很 多 高 级 恶 意 软 件 会 在 入 侵 目 标 设 备 后 实 现 持 久 化 感 染 ， 因 此 同 一 设 备 很 可 能 仍 然 是 不 安 全 的 。 *   参 考 来 源 ： h e l p n e t s e c u r i t y ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理