搜索

[13061] 2018-08-14_当微信遇上社会工程学，明枪易躲暗箭难防

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-08-14_当微信遇上社会工程学，明枪易躲暗箭难防 当 微 信 遇 上 社 会 工 程 学 ， 明 枪 易 躲 暗 箭 难 防 A d l e r I   F r e e B u f   2 0 1 8 - 0 8 - 1 4 引 子 引 子 试 想 这 个 画 面 ： 又 是 一 个 “ 元 气 满 满 ” 的 周 一 ， 你 揉 着 惺 忪 的 眼 睛 ， 走 到 公 司 门 口 ， 在 兜 里 摸 了 半 天 工 卡 ， 然 后 放 到 读 卡 器 上 解 锁 了 门 禁 。 你 缓 缓 推 开 门 ， 走 了 进 去 ， 正 准 备 放 手 的 时 候 ， 后 面 跑 过 来 一 位 漂 亮 可 人 的 女 性 ， 她 双 手 提 满 了 大 包 小 包 ， 嘴 上 喊 着 “ 请 等 一 下 ” 。 你 觉 得 这 个 人 好 像 没 见 过 ， 脑 海 中 闪 过 一 丝 迟 疑 ， 但 是 对 方 看 起 来 纯 良 无 害 又 疲 累 不 堪 。 此 刻 ， 你 心 头 涌 起 的 保 护 欲 与 同 情 心 让 你 握 紧 了 门 把 手 ， 把 快 要 关 上 的 门 拉 开 ， 让 她 冲 了 进 来 … … 你 心 想 ， 公 司 这 么 大 ， 这 可 能 是 平 时 没 怎 么 见 过 的 同 事 ； 或 者 是 今 天 周 一 ， 有 新 同 事 入 职 。 几 个 想 法 在 脑 海 中 绕 了 几 个 弯 后 ， 你 已 经 走 到 了 工 位 上 。 于 是 你 不 再 想 这 件 事 ， 打 开 电 脑 ， 开 始 一 天 的 搬 砖 。 可 你 没 想 到 ， 第 二 天 ， 传 来 公 司 资 料 失 窃 的 消 息 … … 帮 人 开 门 原 本 是 出 于 礼 节 的 行 为 ， 在 当 今 社 会 很 常 见 。 但 在 特 定 场 合 中 ， 这 种 行 为 很 可 能 带 来 灾 难 。 有 些 别 有 用 心 的 人 会 利 用 这 种 礼 貌 行 为 ， 扮 成 需 要 帮 助 的 弱 者 ， 博 取 同 情 ， 从 而 顺 利 进 入 原 本 没 有 权 限 进 入 的 地 方 ， 最 后 制 造 破 坏 。 这 就 是 “ 社 会 工 程 学 ” 的 一 种 通 俗 表 现 。 世 界 第 一 黑 客 凯 文 · 米 特 尼 克 在 《 欺 骗 的 艺 术 》 中 曾 提 到 ： “ 人 为 因 素 才 是 安 全 的 软 肋 ” 。 而 社 会 工 程 学 正 是 利 用 了 人 的 恐 惧 、 好 奇 等 一 系 列 心 理 ， 或 者 利 用 人 们 常 见 弱 点 ， 通 过 多 种 方 式 套 取 个 人 信 息 或 者 实 施 诈 骗 。 网 络 钓 鱼 就 是 常 见 的 社 会 工 程 学 攻 击 之 一 。 社 会 工 程 学 攻 击 的 成 功 几 率 一 直 很 高 ， 哪 怕 如 今 人 们 已 经 提 升 了 对 网 络 诈 骗 的 防 范 意 识 ， 但 由 于 多 种 情 绪 或 心 社 会 工 程 学 攻 击 的 成 功 几 率 一 直 很 高 ， 哪 怕 如 今 人 们 已 经 提 升 了 对 网 络 诈 骗 的 防 范 意 识 ， 但 由 于 多 种 情 绪 或 心 理 因 素 的 影 响 ， 还 是 免 不 了 上 当 。 尤 其 是 当 社 会 工 程 学 遇 到 了 当 今 人 们 几 乎 离 不 开 的 微 信 ， 碰 撞 出 的 各 种 新 骗 理 因 素 的 影 响 ， 还 是 免 不 了 上 当 。 尤 其 是 当 社 会 工 程 学 遇 到 了 当 今 人 们 几 乎 离 不 开 的 微 信 ， 碰 撞 出 的 各 种 新 骗 术 更 是 防 不 胜 防 。 术 更 是 防 不 胜 防 。 社 会 工 程 学 攻 击 常 常 利 用 的 心 理 社 会 工 程 学 攻 击 常 常 利 用 的 心 理 除 了 上 文 已 经 提 到 的 同 情 心 之 外 ， 还 有 很 多 心 理 会 被 攻 击 者 利 用 ， 展 开 社 会 工 程 学 攻 击 。 粗 心 粗 心 在 便 于 分 享 的 网 络 环 境 中 ， 不 论 是 邮 件 还 是 微 信 或 者   Q Q   的 对 话 框 都 能 发 布 各 种 链 接 。 处 于 信 息 轰 炸 的 时 代 ， 也 许 每 个 人 每 天 都 会 通 过 短 信 、 微 信 或 者   Q Q   等 各 种 途 径 打 开 链 接 ， 或 者 无 意 中 点 开 陌 生 邮 件 的 附 件 。 在 点 击 之 前 ， 他 们 甚 至 都 没 来 得 及 细 看 。 利 用 粗 心 实 施 的 社 会 工 程 学 攻 击 包 括 ： 注 册 近 似 域 名   （ T y p o s q u a t t i n g ） 同 形 攻 击 黑 帽   S E O   /   S E O 投 毒 点 击 劫 持
尾 随 或 捎 带 确 认 攻 击 窃 听 这 一 类 中 最 常 见 的 就 是 最 近 闹 得 沸 沸 扬 扬 的 “ 拼 夕 夕 ” 的 手 段 。 拼 多 多 上 市 以 后 ， 其 平 台 销 售 山 寨 产 品 的 行 为 遭 到 很 多 人 的 批 判 。 也 有 人 因 为 粗 心 或 者 不 了 解 而 上 当 。 山 寨 引 发 的 “ 识 字 ” 之 殇 一 不 留 神 点 击 链 接 中 了 病 毒 很 可 怕 ， 一 不 留 神 就 买 了 假 货 也 很 糟 心 。 在 微 信 聊 天 或 者 微 信 朋 友 圈 中 ， 有 些 链 接 模 仿 大 牌 购 物 页 面 ， 用 户 一 不 留 神 点 击 进 去 之 后 ， 会 被 获 取 个 人 信 息 ， 甚 至 会 被 骗 走 财 物 。 好 奇 心 好 奇 心 利 用 这 种 心 理 的 社 会 工 程 学 攻 击 往 往 伪 装 成 偶 然 发 送 邮 件 或 压 缩 包 或 链 接 ， 命 名 有 与 个 人 相 关 的 近 期 旅 游 照 也 有 与 商 品 推 广 相 关 的 新 折 扣 信 息 等 。 有 些 人 看 到 这 些 内 容 ， 往 往 会 出 于 好 奇 而 点 击 ， 最 终 中 招 。 利 用 好 奇 心 实 施 的 社 会 工 程 学 攻 击 包 括 ： 社 交 网 站 中 的 恶 意 软 件 活 动 （ “ 热 门 视 频 ” 诈 骗 ， 明 星 丑 闻 等 ） 其 他 欺 骗 你 的 独 家 内 容 （ 与 事 故 或 灾 难 相 关 的 视 频 或 图 片 等 ）
社 交 媒 体 诈 骗 ： “ 查 一 查 谁 访 问 了 你 的 个 人 资 料 ” 、 “ 测 一 测 你 今 年 运 势 如 何 ” 等 ； U S B 攻 击 邮 寄   C D   攻 击 新 闻 劫 在 微 信 朋 友 圈 ， 我 们 经 常 能 看 到 各 种 测 试 ， 不 论 是 测 试 运 势 还 是 上 传 照 片 变 装 ， 一 旦 扫 码 或 者 点 击 链 接 测 试 之 后 ， 你 就 把 个 人 信 息 拱 手 让 人 了 。 前 不 久 ， 外 媒 有 报 道 称 美 国 认 为 中 国 黑 客 通 过 “ 邮 寄 C D ” 这 种 古 老 但 难 以 应 对 的 方 式 进 行 攻 击 ， 用 于 刺 探 情 报 。 虽 然 最 终 没 有 确 切 证 据 ， 相 关 报 道 很 可 能 是 诬 陷 。 但 这 也 说 明 ， 类 似 的 方 法 在 以 前 的 确 会 奏 效 。 恐 惧 心 理 恐 惧 心 理 在 “ 基 于 心 理 学 的 社 会 工 程 学 ” 研 究 论 文 中 ， 作 者   C h a r l e s   E .   L i v e l y ,   J r .   认 为 ， 利 用 人 类 的 恐 惧 心 理 实 施 社 会 工 程 学 攻 击 的 方 式 是 最 激 进 的 ， 因 为 这 种 方 式 会 向 目 标 受 害 者 施 加 压 力 ， 让 他 们 感 到 焦 虑 不 安 、 忧 心 忡 忡 以 及 担 惊 受 怕 。 一 旦 攻 击 成 功 ， 受 害 者 就 会 对 攻 击 者 言 听 计 从 ， 轻 易 交 出 自 己 的 财 物 、 知 识 产 权 或 其 他 隐 私 信 息 。 如 果 受 害 者 是 高 级 管 理 者 或 手 握 关 键 信 息 ， 那 么 被 这 种 方 法 攻 击 之 后 造 成 的 后 果 胡 更 严 重 。 这 种 方 式 往 往 会 设 置 一 个 截 止 期 限 ， 其 典 型 代 表 是 勒 索 。 不 论 是 利 用 病 毒 、 木 马 锁 定 设 备 施 加 威 胁 还 是 利 用 受 害 者 不 愿 披 露 的 隐 私 进 行 威 胁 ， 都 属 于 这 一 类 。 利 用 恐 惧 心 理 实 施 的 社 会 工 程 学 攻 击 包 括 ： 商 业 邮 件 钓 鱼 / 针 对   C E O   或   C F O   的 欺 诈
勒 索 / 敲 诈 （ 色 情 敲 诈 或 勒 索 软 件 等 ） 骚 扰 电 话 欺 诈 恶 意 软 件 （ 如 虚 假 色 情 视 频 播 放 器 等 ） 网 络 电 话 诈 骗 （ V o i c e   F i s h i n g ） 伪 装 成 软 件 补 丁 的 恶 意 软 件 在 微 信 等 社 交 平 台 中 ， 最 常 见 的 是 发 布 各 种 色 情 小 视 频 链 接 ， 点 击 之 后 要 么 直 接 被 病 毒 或 木 马 入 侵 ； 要 么 只 播 放 几 秒 ， 随 后 要 求 受 害 者 付 费 ， 施 行 诈 骗 。 还 有 一 种 情 况 是 诈 骗 分 子 伪 装 成 官 方 ， 宣 称 用 户 的 支 付 账 户 遭 冻 结 ， 要 求 用 户 立 刻 点 击 链 接 解 冻 。 有 些 用 户 对 此 不 注 意 或 者 年 纪 较 大 不 太 懂 相 关 规 则 ， 就 容 易 上 当 。 漏 洞 百 出 的 “ 官 方 声 明 ” ， 还 是 能 骗 到 一 部 分 人 贪 欲 贪 欲 人 类 天 生 有 各 种 欲 望 ， 不 论 是 美 食 美 景 还 是 偷 懒 图 方 便 ， 不 论 是 为 了 获 得 认 可 还 是 为 了 占 小 便 宜 ， 每 个 人 都 有 软 肋 。 有 人 想 找 真 爱 ， 有 人 想 挣 钱 ， 有 人 也 许 只 是 想 要 个 新 手 机 ， 这 些 人 都 容 易 遭 遇 针 对 性 的 社 会 工 程 学 攻 击 。 利 用 贪 欲 实 施 的 社 会 工 程 学 攻 击 包 括 ： C a t f i s h i n g   / 浪 漫 欺 诈 （ L G B T Q 社 区 的 成 员 也 无 法 幸 免 ） 某 些 网 络 钓 鱼 活 动 用 金 钱 或 手 机 等 财 物 诈 骗 彩 票 和 赌 博 相 关 的 骗 局 2 0 1 8   年   8   月 初 ， 甘 肃 警 方 破 获 了 一 起 “ 微 信 卖 茶 叶 ” 的 特 大 新 型 网 络 诈 骗 案 。 犯 罪 嫌 疑 人 通 过 多 种 途 径 添 加 受 害 者 的 微 信 ， 之 后 伪 装 成 漂 亮 有 爱 心 的 女 性 ， 骗 取 受 害 者 的 信 任 和 感 情 ， 然 后 通 过 卖 茶 叶 的 套 路 骗 取 受 害 者 的 财 物 。
此 外 ， 2 0 1 8   年 上 半 年 ， 微 信 上 还 风 靡 一 种 “ 砍 价 零 元 购 ” 的 活 动 ， 声 称 多 人 砍 价 就 能   0   元 获 取   i P h o n e   或 者 高 档 化 妆 品 等 。 很 多 人 转 发 或 砍 价 之 后 ， 并 没 有 收 到 预 设 的 产 品 ， 或 者 中 了 病 毒 或 者 被 获 取 微 信 号 和 支 付 卡 信 息 ， 最 终 成 了 人 工 分 流 工 具 ， 甚 至 损 失 财 产 。
这 类 “ 0 元 购 ” 最 容 易 迷 惑 中 老 年 微 信 用 户 。 类 似 的 还 有 “ 抢 红 包 ” 、 “ 免 费 抢 流 量 ” 等 活 动 。 这 些 活 动 虽 然 不 全 是 假 的 ， 但 大 多 数 情 况 下 ， 都 不 怀 好 意 。 同 情 心 同 情 心 每 当 自 然 灾 害 发 生 时 ， 总 有 不 怀 好 意 者 利 用 人 们 的 同 情 心 ， 在 网 上 发 起 虚 假 捐 款 活 动 。 如 果 人 们 在 此 类 网 站 输 入 支 付 信 息 转 账 或 捐 款 ， 那 么 转 出 去 的 前 就 打 了 水 漂 ， 甚 至 还 会 被 套 取 身 份 信 息 和 银 行 卡 信 息 ， 最 终 造 成 更 大 损 失 。 利 用 同 情 心 实 施 的 社 会 工 程 学 攻 击 包 括 ： 假 孤 儿 院 （ 在 柬 埔 寨 盛 行 ） 灾 难 欺 诈 ： 慈 善 募 捐 、 承 包 商 和 供 应 商 欺 诈 、 伪 造 、 价 格 欺 诈 和 财 产 保 险 欺 诈 癌 症 欺 诈 具 体 的 社 会 工 程 攻 击 ， 就 像 这 一 次 利 用 众 筹 网 站 的 诈 骗 此 类 案 例 在 微 信 朋 友 圈 或 其 他 社 交 媒 体 渠 道 最 常 见 的 就 是 “ 水 滴 筹 ” 、 “ 轻 松 筹 ” 等 。 由 于 审 核 机 制 不 严 格 ， 很 多 人 通 过 网 上 代 开 病 例 或 证 明 等 渠 道 ， 谎 称 自 己 或 家 人 患 重 病 急 需 用 钱 ， 进 行 诈 骗 。 在 某 度 搜 索 “ X X 筹 骗 局 ” 能 搜 到 很 多 相 关 案 例 。
小 结 小 结
总 体 来 说 ， 当 社 会 工 程 学 应 用 到 微 信 里 ， 最 多 的 还 是 各 种 链 接 诱 骗 。 虽 然   5   月 底 微 信 朋 友 圈 外 链 分 享 做 了 一 些 限 制 ， 例 如 规 范 特 殊 识 别 码 和 口 令 类 信 息 传 播 、 规 范 视 听 内 容 传 播 等 ， 但 受 影 响 的 主 要 是 淘 宝 等 电 商 。 而 且 这 些 限 制 对 于 诡 计 多 端 的 骗 子 而 言 ， 根 本 不 奏 效 。 微 信 上 的 社 工 虽 然 不 一 定 会 立 刻 造 成 损 失 ， 但 是 当 你 亲 手 输 入 的 姓 名 、 生 日 、 手 机 号 、 身 份 证 号 、 银 行 卡 号 以 及 你 朋 友 圈 的 自 拍 照 都 落 入 他 人 之 手 后 ， 就 难 逃 被 黑 产 利 用 的 命 运 。 获 取 信 息 只 是 黑 产 的 第 一 步 ， 信 息 买 卖 、 广 告 营 销 、 诈 骗 会 接 踵 而 至 。 甚 至 不 知 不 觉 中 ， 你 就 背 上 了 高 额 贷 款 。 而 这 正 是 犯 罪 分 子 实 施 社 会 工 程 学 攻 击 的 终 极 目 标 。 针 对 社 交 媒 体 的 社 会 工 程 学 欺 诈 总 是 让 人 防 不 胜 防 ， 提 高 安 全 意 识 是 最 基 础 也 是 最 有 效 的 方 法 。 具 体 来 说 ， 可 以 注 意 以 下 几 点 来 防 范 ： 收 到 运 营 商 或 服 务 提 供 商 发 来 的 消 息 时 ， 最 好 直 接 拨 打 官 方 电 话 确 认 ； 填 写 调 查 问 卷 或 玩 游 戏 时 ， 如 果 要 求 社 交 媒 体 帐 户 登 录 或 者 要 求 访 问 相 关 的 信 息 ， 要 提 高 警 惕 ； 哪 怕 知 名 的 品 牌 也 可 能 存 在 伪 造 的 软 件 或 页 面 ， 所 以 无 论 何 时 都 不 能 掉 以 轻 心 ； 收 到 不 常 用 联 系 人 发 来 的 链 接 ， 例 如 “ 砍 价 ” 或 者 领 红 包 的 链 接 ， 最 好 不 要 打 开 ， 对 方 可 能 被 盗 号 ， 或 者 可 能 已 经 打 开 链 接 中 招 而 传 播 给 更 多 人 ； 向 亲 朋 好 友 宣 传 正 规 科 普 文 章 ， 提 升 自 己 和 周 围 朋 友 的 安 全 意 识 ； 当 然 ， 社 会 工 程 学 的 可 怕 之 处 还 在 于 ， 就 算 你 不 用 微 信 不 上 网 ， 他 们 还 能 通 过 物 理 接 触 的 方 式 来 套 路 你 。 就 像 ， 我 们 开 头 讲 的 那 个 故 事 一 样 … … 参 考 来 源 ： 参 考 来 源 ： 1 . h t t p s : / / b l o g . m a l w a r e b y t e s . c o m / c y b e r c r i m e / s o c i a l - e n g i n e e r i n g - c y b e r c r i m e / 2 0 1 8 / 0 8 / s o c i a l - e n g i n e e r i n g - a t t a c k s - w h a t - m a k e s - y o u - s u s c e p t i b l e / 2 . h t t p s : / / m p . w e i x i n . q q . c o m / s / I X k W m _ H - k H z m M v Z Y I I 8 l r A 3 . h t t p : / / w w w . f r e e b u f . c o m / c o m p a n y - i n f o r m a t i o n / 1 7 3 4 4 1 . h t m l * 本 文 插 图 均 源 自 网 络 * 作 者 作 者 A d l e r I ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理