搜索

[12878] 2018-06-27_看看印尼黑客如何利用电影大片进行网络攻击

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2018-06-27_看看印尼黑客如何利用电影大片进行网络攻击 看 看 印 尼 黑 客 如 何 利 用 电 影 大 片 进 行 网 络 攻 击 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 6 - 2 7 网 络 犯 罪 分 子 每 天 都 在 想 尽 各 种 办 法 来 进 行 攻 击 ， 这 对 于 信 息 安 全 从 业 者 来 说 再 正 常 不 过 了 ， 而 这 一 次 印 尼 网 网 络 犯 罪 分 子 每 天 都 在 想 尽 各 种 办 法 来 进 行 攻 击 ， 这 对 于 信 息 安 全 从 业 者 来 说 再 正 常 不 过 了 ， 而 这 一 次 印 尼 网 络 犯 罪 组 织 开 始 利 用 电 影 大 片 来 欺 骗 目 标 用 户 访 问 已 受 感 染 的 网 站 。 络 犯 罪 组 织 开 始 利 用 电 影 大 片 来 欺 骗 目 标 用 户 访 问 已 受 感 染 的 网 站 。 攻 击 第 一 步 ： 攻 击 第 一 步 ： “ 招 募 招 募 ” 僵 尸 网 络 僵 尸 网 络 在 很 多 W e b 攻 击 中 ， 攻 击 者 会 使 用 已 被 劫 持 的 网 站 来 作 为 僵 尸 网 络 并 实 施 攻 击 。 由 于 此 次 劫 持 攻 击 没 有 发 生 在 受 I m p e r v a 保 护 的 站 点 上 ， 所 以 我 们 没 有 第 一 时 间 检 测 到 。 在 很 多 攻 击 活 动 中 ， 攻 击 都 是 从 主 机 服 务 器 开 始 的 ， 而 且 攻 击 活 动 中 的 初 始 I P 地 址 都 属 于 合 法 网 站 的 ， 这 是 W e b 攻 击 者 常 用 的 一 种 方 法 ， 这 样 可 以 更 好 地 隐 藏 他 们 的 身 份 ， 在 攻 击 完 成 之 后 他 们 还 会 清 除 所 有 的 攻 击 痕 迹 ， 这 样 会 使 得 研 究 人 员 跟 踪 攻 击 者 活 动 变 得 难 上 加 难 。 攻 击 第 二 步 ： 从 合 法 网 站 到 蜜 罐 网 络 攻 击 第 二 步 ： 从 合 法 网 站 到 蜜 罐 网 络 攻 击 者 在 搭 建 蜜 罐 网 络 时 需 要 三 个 重 要 组 件 ， 第 一 个 就 是 僵 尸 网 络 ， 第 二 个 是 W o r d P r e s s   A P I 中 的 漏 洞 ， 这 些 漏 洞 会 将 W o r d P r e s s 站 点 暴 露 在 安 全 风 险 之 中 。 通 过 利 用 A P I 中 的 漏 洞 ， 攻 击 者 将 能 够 修 改 目 标 W o r d P r e s s 站 点 的 相 关 内 容 。 下 面 给 出 的 是 攻 击 样 例 ： 虽 然 W o r d P r e s s   v 4 . 7 . 3 修 复 了 这 个 漏 洞 ， 但 很 多 管 理 员 并 不 会 定 期 更 新 他 们 的 W e b 应 用 ， 而 攻 击 者 只 需 要 一 些 简 单 的 客 户 端 伪 造 技 术 就 能 够 绕 过 W e b 防 御 产 品 的 检 测 ， 比 如 说 在 攻 击 活 动 中 使 用 常 用 的 u s e r - a g e n t 头 ：
攻 击 完 成 之 后 ， H T M L 代 码 将 会 被 推 送 至 目 标 站 点 ， 下 面 给 出 的 是 H T M L 攻 击 代 码 呈 现 的 内 容 ： 当 目 标 用 户 访 问 了 恶 意 链 接 之 后 ， 他 们 将 成 为 攻 击 者 的 “ 左 膀 右 臂 ” 。 攻 击 第 三 步 ： 攻 击 第 三 步 ： “ 你 你 ” 的 所 有 信 息 都 归 的 所 有 信 息 都 归 “ 我 我 ” 用 户 此 时 已 经 在 访 问 攻 击 者 的 网 站 了 ， 用 户 所 看 到 的 一 切 都 是 攻 击 者 想 让 他 看 到 的 ， 而 用 户 此 时 已 经 在 自 己 的 浏 览 器 中 运 行 了 攻 击 者 的 恶 意 J a v a S c r i p t 代 码 。 除 此 之 外 ， 还 有 一 种 隐 蔽 性 更 强 的 链 接 伪 造 方 法 ， 即 S E O 同 步 ， 因 为 恶 意 网 站 的 链 接 是 从 目 标 站 点 引 流 出 来 的 ， 因 此 攻 击 者 的 网 站 更 有 可 能 提 升 S E O 排 名 ， 而 原 始 目 标 站 点 可 能 会 遇 到 S E O 降 级 的 情 况 。 接 下 来 的 攻 击 情 节 将 朝 两 个 支 线 剧 情 发 展 。 第 一 个 分 支 ， 目 标 用 户 通 过 隐 藏 链 接 被 重 定 向 至 攻 击 者 站 点 ， 但 本 文 打 算 忽 略 这 个 分 支 并 直 接 介 绍 另 一 个 更 流 行 的 分 支 ： 攻 击 者 被 “ 邀 请 ” 访 问 一 个 伪 造 的 电 影 网 站 页 面 ， 一 般 页 面 中 显 示 的 都 是 这 样 的 电 影 大 片 ： 但 是 当 用 户 点 击 播 放 电 影 视 频 之 后 的 几 秒 钟 ， 网 站 会 弹 出 一 个 窗 口 ， 并 让 用 户 完 成 登 录 ：
填 写 了 登 录 表 单 之 后 ， 我 们 得 到 了 下 列 信 息 ： 这 个 信 息 弹 出 时 后 台 并 没 有 加 载 任 何 资 源 ， 这 也 就 意 味 着 这 是 一 个 无 效 的 登 录 框 ， 而 用 户 输 入 的 账 号 和 密 码 都 没 有 被 发 到 服 务 器 端 进 行 验 证 。 下 面 显 示 的 是 窗 口 的 源 代 码 （ J a v a S c r i p t ） ： 意 思 是 ， 点 击 了 登 录 按 钮 之 后 ， 会 有 3 . 5 秒 的 延 迟 ， 然 后 显 示 “ 用 户 名 或 密 码 错 误 ” 的 信 息 。
攻 击 第 四 步 ： 拿 钱 来 攻 击 第 四 步 ： 拿 钱 来 如 果 攻 击 者 尝 试 注 册 免 费 账 号 ， 他 们 将 会 被 重 定 向 到 一 些 广 告 网 站 ， 有 的 则 会 被 定 向 到 一 些 带 有 P a y P a l 支 付 选 项 的 站 点 （ G o o g l e 搜 索 引 擎 已 标 记 为 诈 骗 站 点 ， 但 已 有 很 多 用 户 已 付 费 ） ， 某 些 用 户 会 被 定 向 到 一 个 名 叫 u s e n e t . n l 的 荷 兰 网 站 （ 声 称 公 司 位 于 圣 马 利 诺 ） 。 根 据 A l e x a . c o m 提 供 的 统 计 数 据 ， 有 2 5 % 的 访 问 者 来 自 安 哥 拉 ， 其 余 用 户 则 来 自 印 度 、 中 国 和 印 尼 等 地 区 。 在 G o o g l e 中 搜 索 u s e n e t . n l 之 后 ， 我 们 发 现 这 是 一 个 托 管 恶 意 广 告 的 站 点 ， 而 且 已 经 有 大 量 用 户 举 报 了 这 个 站 点 。 访 问 了 目 标 站 点 之 后 ， 用 户 将 被 要 求 访 问 P a y P a l 账 号 进 行 授 权 ， 或 输 入 信 用 卡 信 息 完 成 支 付 。 电 影 大 片 电 影 大 片 下 面 是 攻 击 活 动 中 出 现 的 2 0 大 电 影 影 片 ：
其 中 最 受 欢 迎 的 是 针 对 未 成 年 人 的 影 片 ， 我 们 按 照 年 龄 将 影 片 分 为 三 大 类 ： 幼 儿 （ 9 岁 以 下 ） 、 儿 童 （ 1 0 - 1 4 岁 ） 、 青 少 年 （ 1 4 - 1 6 ） 和 成 年 人 ： 总 结 总 结 我 们 意 识 到 ， 网 络 犯 罪 分 子 之 所 以 会 选 择 以 未 成 年 人 为 主 要 目 标 ， 是 因 为 这 类 人 群 网 络 安 全 意 识 都 不 强 ， 而 且 对 恶 意 链 接 的 好 奇 程 度 跟 成 年 人 相 比 要 更 高 。 *   参 考 来 源 ： 参 考 来 源 ： i m p e r v a ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理