搜索

[12886] 2018-06-29_阿迪达斯69周年免费送2500双鞋？真相竟然是……

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2018-06-29_阿迪达斯69周年免费送2500双鞋？真相竟然是…… 阿 迪 达 斯 6 9 周 年 免 费 送 2 5 0 0 双 鞋 ？ 真 相 竟 然 是 … … s e c i s t   F r e e B u f   2 0 1 8 - 0 6 - 2 9 自 今 年 年 初 以 来 ， 你 可 能 在 自 今 年 年 初 以 来 ， 你 可 能 在 W h a t s A p p 上 收 到 过 联 系 人 向 你 发 送 的 ， 关 于 阿 迪 达 斯 运 动 鞋 免 费 送 的 活 动 消 息 。 上 收 到 过 联 系 人 向 你 发 送 的 ， 关 于 阿 迪 达 斯 运 动 鞋 免 费 送 的 活 动 消 息 。 据 该 消 息 称 ， 阿 迪 达 斯 为 庆 祝 其 6 9 周 年 将 为 广 大 消 费 者 免 费 提 供 2 5 0 0 双 阿 迪 达 斯 运 动 鞋 ， 并 在 最 后 附 上 了 项 目 承 诺 链 接 。 该 链 接 咋 一 看 像 是 官 方 的 链 接 地 址 ， 但 如 果 你 仔 细 观 察 你 就 会 发 现 ， 其 中 a d i d a s 当 中 的 “ i ” 上 少 了 一 个 点 。 这 其 实 是 一 种 网 络 罪 犯 惯 用 的 障 眼 法 ， 通 常 被 称 为 同 形 异 义 字 钓 鱼 攻 击 。 然 而 ， 此 类 攻 击 并 不 新 鲜 。 在 一 些 安 全 媒 体 和 博 客 上 也 早 有 报 道 ， 例 如 w e l i v e s e c u r i t y ，   t h e c o m p u t e r p e r s o n   和   D o r o n   S e g a l 等 。 此 外 ， 该 消 息 的 结 构 也 不 是 新 的 ， 早 在 2 0 1 6 年 就 已 经 观 察 到 了 一 些 类 似 的 活 动 。 分 析 分 析 当 你 点 击 W h a t s A p p 消 息 中 的 链 接 时 ， 它 会 进 行 一 些 检 查 以 确 保 请 求 是 从 诸 如 智 能 手 机 的 移 动 设 备 发 出 的 。 该 检 查 主 要 是 通 过 一 些 J a v a S c r i p t 代 码 ， 来 对 浏 览 器 的 w i n d o w   o r i e n t a t i o n 属 性 以 及 屏 幕 宽 度 进 行 判 断 实 现 的 。 如 果 检 查 失 败 ， 用 户 将 被 重 定 向 到 h t t p : / / n e u e w f a r b e n [ . ] c o m / 4 0 4 ， 4 0 4 页 面 。 反 之 ， 则 网 站 将 获 取 访 问 者 I P 地 址 的 地 理 位 置 数 据 ， 并 根 据 访 问 者 所 在 的 国 家 / 地 区 将 其 重 定 向 到 不 同 的 链 接 地 址 。 以 下 是 部 分 国 家 所 对 应 的 链 接 列 表 。 国 家 国 家 实 际 链 接 实 际 链 接 表 示 表 示 挪 威 ， 瑞 典 w w w . x n — a d d a s - 0 4 a [ . ] d e / n o . h t m l w w w . a d ı d a s [ . ] d e / n o . h t m l 巴 基 斯 坦 ， 尼 日 利 亚 ， 肯 尼 亚 ， 澳 门 w w w . s w e e t f i n a l z [ . ] c o m / w w w . s w e e t f i n a l z [ . ] c o m 美 国 w w w . x n — d i s n e y c r u s e - 7 z b [ . ] c o m w w w . d i s n e y c r u ı s e [ . ] c o m 荷 兰 ， 比 利 时 w w w . x n — a d d a s - o 4 a [ . ] d e / n l . h t m l w w w . a d ı d a s [ . ] d e / n o . h t m l 印 度 w w w . x n — j e t a r w a y s - y p b [ . ] c o m |   w w w . j e t a ı r w a y s [ . ] c o m   | 从 上 面 的 列 表 可 以 看 出 ， A d i d a s 并 不 是 此 次 钓 鱼 攻 击 活 动 中 唯 一 的 “ 诱 饵 ” 。
接 着 ， 访 问 者 将 会 看 到 有 四 个 问 卷 调 查 的 题 目 。 无 论 受 害 者 的 答 案 是 什 么 ， 他 们 都 会 得 到 一 个 信 息 ， 说 他 们 有 资 格 免 费 获 取 到 一 双 阿 迪 的 运 动 鞋 。 唯 一 的 要 求 就 是 ， 必 须 向 W h a t s A p p 上 的 朋 友 分 享 获 奖 消 息 。 当 受 害 者 点 击 W h a t s A p p 分 享 按 钮 时 ， 就 能 从 自 己 的 联 系 人 列 表 中 选 择 更 多 的 联 系 人 ， 即 便 是 他 们 选 择 关 闭 踩 点 ， 以 后 会 被 识 别 为 分 享 有 效 ， 实 际 上 ， 不 管 是 否 成 功 分 享 ， 只 要 用 户 返 回 页 面 就 会 被 重 定 向 到 下 一 个 阶 段 。 以 下 是 我 们 观 察 到 的 重 定 向 链 接 ： h t t p : / / w w w . x n — a d d a s - o 4 a [ . ] d e / f i n a l . h t m l h t t p : / / t r a c k . v o l t r r k [ . ] c o m / 0 e 5 4 8 0 8 5 - 5 8 e 7 - 4 0 e 1 - b e b a - b 8 9 4 0 d 6 a 8 e d c h t t p : / / r e d i r e c t . d r i n g s t o n - e n q u e n c y [ . ] c o m : 8 0 / r e d i r e c t ? t a r g e t = B A S E 6 4 a H R 0 c D o v L 3 d 3 d y 5 w Y W l y b 2 Z z Y 2 h 1 a G U u Y 2 9 t L 2 V u L m h 0 b W w & t s = 1 5 2 7 0 0 5 7 2 3 7 7 0 & h a s h = q c A p 4 B r w 4 y 8 S Y g f U l 1 r _ - p b 4 R Q x I q q i F f 6 s L X B 9 O U 4 E & r m = D h t t p : / / w w w . p a i r o f s c h u h e [ . ] c o m / e n . h t m l
这 一 阶 段 受 害 者 需 要 回 答 几 个 问 题 ， 并 且 被 告 知 他 们 必 须 在 F a c e b o o k 上 分 享 广 告 。 但 无 论 受 害 者 是 否 点 击 了 分 享 按 钮 ， 都 会 获 取 到 1 美 元 领 取 鞋 子 的 资 格 。 点 击 “ 索 赔 1 美 元 ” 的 按 钮 ， 就 会 进 入 到 该 骗 局 的 最 后 阶 段 。 h t t p : / / w w w . p a i r o f s c h u h e [ . ] c o m / g o h t t p : / / t r a c k . v o l t r r k [ . ] c o m / c 9 d 2 2 2 4 9 - b 1 4 d - 4 d d b - b c 6 c - 5 9 e 4 3 8 4 1 c d 0 f h t t p : / / r e d i r e c t . d r i n g s t o n - e n q u e n c y [ . ] c o m : 8 0 / r e d i r e c t ? t a r g e t = B A S E 6 4 a H R 0 c H M 6 L y 9 0 c m N r c i 5 y b 2 N r c y 8 _ Y T 0 y M T Q 5 J m M 9 M T I 4 N j M m c z I 9 d 1 N S N U p J T U Y 1 V E Q 0 O V A z R T F S Q U p I O U 5 B & t s = 1 5 2 7 0 1 1 0 6 0 9 2 9 & h a s h = - e e K n N t q 6 v i n T 3 e 8 Y R 3 9 U X s 0 F z n a - C p 4 z 2 l T l L F h u J U & r m = D h t t p s : / / t r c k r [ . ] r o c k s / ? a = 2 1 4 9 & c = 1 2 8 6 3 & s 2 = w S R 5 J I M F 5 T D 4 9 P 3 E 1 R A J H 9 N A h t t p s : / / r e d i r e c t o r [ . ] c c / g o / 5 3 1 2 ? t r a n s a c t i o n _ i d = 1 2 7 5 0 - 1 9 7 9 2 8 4 5 8 & p u b _ i d = 2 1 4 9 h t t p s : / / p r o m o z t o o f f e r [ . ] c o m / 8 6 0 8 8 6 8 6 / 8 6 0 8 8 6 8 6 _ l p ? l p _ r i d = 5 3 1 2 & l p _ s i d = 3 1 & l p _ d i d = 6 & l p _ a i d = 2 8 & f o r c e L a n g = E N & a _ p = 3 3 & t r a n s a c t i o n _ i d = 1 2 7 5 0 -
1 9 7 9 2 8 4 5 8 & p u b _ i d = 2 1 4 9 & t e = 1 5 2 7 0 1 1 1 3 6 在 这 一 阶 段 将 向 受 害 者 呈 现 最 后 一 张 表 格 ， 询 问 受 害 者 的 联 系 方 式 。 需 要 注 意 的 是 ， 在 页 脚 我 们 能 看 到 以 下 信 息 ： 一 旦 成 功 购 买 后 ， 受 害 者 将 会 订 阅 “ o r g a n i z e j o b s ” 服 务 ， 并 以 每 月 4 9 . 9 9 美 元 的 金 额 ， 被 收 取 所 谓 的 高 级 账 户 使 用 费 。 在 以 下 截 图 中 我 们 还 可 以 看 到 ， 付 款 页 面 中 也 存 在 着 欺 骗 和 误 导 。 显 示 的 是 免 费 试 用 ， 但 5 0 美 元 每 月 的 价 格 看 上 去 并 不 像 是 一 份 能 免 费 的 午 餐 。 如 果 你 再 仔 细 观 察 ， 你 会 看 到 另 一 个 破 绽 。 在 最 下 面 的 支 付 处 理 提 示 信 息 中 ， 我 们 可 以 看 到 一 个 网 址 o r g a n i z e j o b s [ . ] n e t 。 这 很 奇 怪 ， 因 为 该 网 站 显 然 与 制 鞋 公 司 无 关 。 最 重 要 的 是 ， 如 果 他 们 在 七 天 后 没 有 取 消 帐 户 ， 未 来 每 月 将 被 扣 取 5 0 美 元 的 费 用 。 P u n y c o d e 和 和 h o m o g l y p h s 在 2 0 0 3 年 ， R F C   3 4 9 2 引 入 了 P u n y c o d e （ 自 R F C   5 8 9 1 更 新 以 来 ） ;   一 种 在 域 名 中 编 码 非 A S C I I 字 符 以 支 持 国 际 化 域 名 （ I D N ） 的 方 法 。 这 将 允 许 在 域 名 中 使 用 所 有 的 U n i c o d e 字 符 （ 如 果 顶 级 域 名 允 许 ） ， 本 文 中 阿 迪 达 斯 就 是 一 个 典 型 的 例 子 。 以 下 是 我 们 能 够 找 到 的 该 组 织 所 使 用 的 其 它 域 （ 非 完 整 ） ： P u n y c o d e 编 码 编 码 表 示 表 示 x n — c o s t o - 7 x a [ . ] c o m c o s t ċ o [ . ] c o m x n — s u p e r n d o - x k b [ . ] c o m s u p e r ı n d o [ . ] c o m x n — d i s n e y c r u s e - 7 z b [ . ] c o m d i s n e y c r u ı s e [ . ] c o m x n — j e t a r w a y s - y p b [ . ] c o m j e t a ı r w a y s [ . ] c o m x n — b g b a z a a r - t k b [ . ] c o m b ı g b a z a a r [ . ] c o m
x n — g a r u d a - i n d o n e s a - l l c [ . ] c o m g a r u d a - i n d o n e s ı a [ . ] c o m x n — s o u t h w e s - w y b [ . ] c o m s o u t h w e s ŧ [ . ] c o m x n — m l k a - l z a [ . ] c o m m ı l k a [ . ] c o m x n — s t a r u c k s - h p d [ . ] c o m s t a r ɓ u c k s [ . ] c o m x n — f l y s a - x c c [ . ] c o m f l y s a ȧ [ . ] c o m x n — c o s t c - b e c [ . ] c o m c o s t c ȯ [ . ] c o m x n — s n g a p o r e a i r - z z b [ . ] c o m s n g a p o r e a i r [ . ] c o m x n — a l i t a l a - w f b [ . ] c o m a l i t a l ı a [ . ] c o m x n — h a r b o - p 4 a [ . ] c o m P u n y c o d e 编 码 编 码 表 示 表 示 |   h a r ı b o [ . ] c o m   | 安 全 建 议 安 全 建 议 其 实 这 些 网 站 除 了 网 址 可 能 会 迷 惑 你 之 外 ， 在 其 它 方 面 可 谓 漏 洞 百 出 ！ 以 下 是 我 的 一 些 个 人 建 议 ， 或 许 能 帮 助 你 识 破 这 种 骗 局 ： 在 收 到 消 息 后 ， 询 问 所 显 示 的 发 件 人 是 否 确 实 发 送 了 这 些 消 息 ， 因 为 消 息 也 可 能 是 在 他 们 的 手 机 上 安 装 了 恶 意 软 件 的 情 况 下 在 当 事 人 不 知 情 的 情 况 下 发 送 ； 在 网 上 搜 索 报 价 ， 搜 索 官 方 是 否 发 出 遭 受 攻 击 的 消 息 ； 更 换 几 个 浏 览 器 直 接 进 入 官 网 或 者 询 问 官 微 查 询 是 否 有 相 关 活 动 通 知 ； 如 果 不 能 确 定 ， 不 要 点 击 任 何 链 接 ， 最 好 删 除 包 含 这 些 链 接 的 消 息 。 此 外 ， 由 于 同 形 异 义 字 攻 击 已 是 一 个 已 知 的 问 题 （ 请 参 阅 G o o g l e   C h r o m e 中 的 I D N ） ， 因 此 在 W e b 浏 览 器 中 也 实 施 了 一 些 缓 解 措 施 。 C h r o m e 和 F i r e f o x 试 图 通 过 检 查 其 是 否 包 含 来 自 多 个 字 母 的 字 符 ， 来 猜 测 域 名 是 否 可 能 存 在 欺 诈 行 为 。 F i r e f o x 允 许 用 户 来 决 定 是 否 显 示 P u n y c o d e 语 法 。 总 之 只 要 大 家 多 长 点 心 眼 ， 就 完 全 有 可 能 避 免 此 类 欺 骗 。 * 参 考 来 源 ： 参 考 来 源 ： w e l i v e s e c u r i t y ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理