搜索

[13207] 2018-09-20_服务器遭黑客潜伏一个多月，电商老大哥上市恐受阻

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-09-20_服务器遭黑客潜伏一个多月，电商老大哥上市恐受阻 服 务 器 遭 黑 客 潜 伏 一 个 多 月 ， 电 商 老 大 哥 上 市 恐 受 阻 A n d y . i   F r e e B u f   2 0 1 8 - 0 9 - 2 0 上 市 前 遭 遇 大 负 面 ， 想 必 这 是 所 有 公 司 最 不 想 看 到 的 。 而 一 周 前 放 出 消 息 准 备 赴 美 上 市 的 新 蛋 网 ， 却 被 曝 出 服 上 市 前 遭 遇 大 负 面 ， 想 必 这 是 所 有 公 司 最 不 想 看 到 的 。 而 一 周 前 放 出 消 息 准 备 赴 美 上 市 的 新 蛋 网 ， 却 被 曝 出 服 务 器 被 注 入 恶 意 代 码 已 经 长 达 一 个 月 ， 很 可 能 已 经 影 响 数 百 万 付 费 用 户 的 信 用 卡 信 息 。 务 器 被 注 入 恶 意 代 码 已 经 长 达 一 个 月 ， 很 可 能 已 经 影 响 数 百 万 付 费 用 户 的 信 用 卡 信 息 。 新 蛋 网 也 是 一 家 电 商 网 站 ， 可 能 更 多 的 是 海 淘 党 比 较 熟 悉 。 2 0 0 1 年 新 蛋 网 在 美 国 洛 杉 矶 成 立 ， 同 年 进 入 中 国 市 场 。 这 家 曾 经 的 美 国 第 二 大 电 商 网 站 在 2 0 1 6 年 被 中 国 联 络 互 动 公 司 收 购 ， 此 后 成 为 “ 双 向 ” 跨 境 电 商 平 台 ， 由 此 受 到 国 内 众 多 海 淘 党 追 捧 。 一 次 精 心 策 划 的 潜 伏 一 次 精 心 策 划 的 潜 伏 最 先 发 现 服 务 器 中 恶 意 代 码 的 是   V o l e x i t y   与   R i s k I Q   两 家 公 司 ， 并 及 时 告 知 新 蛋 网 ， 从 这 次 事 件 的 报 告 中 可 以 了 解 到 黑 客 的 潜 伏 过 程 。
首 先 黑 客 在 8 月 1 3 日 通 过   N a m e c h e a p   注 册 了   n e w e g g s t a t s . c o m ， 域 名 跟 新 蛋 官 网 的 地 址 （ n e w e g g . c o m ） 很 接 近 ， 很 容 易 让 人 以 为 是 新 蛋 官 方 的 某 个 数 据 站 点 。 很 快 黑 客 便 将 该 域 名 指 向 了 自 己 事 先 准 备 好 的 服 务 器 （ 2 1 7 . 2 3 . 4 . 1 1 ） ， 用 于 接 受 窃 取 的 信 用 卡 信 息 。 在 8 月 1 4 日 ， 攻 击 者 开 始 将 恶 意 代 码 放 到 新 蛋 服 务 器 中 。 当 用 户 在 新 蛋 网 上 购 买 商 品 ， 需 要 经 历 以 下 三 个 步 骤 ： 1 . 将 商 品 放 入 购 物 车 2 . 输 入 收 货 地 址 等 信 息 3 . 当 地 址 验 证 有 效 ， 才 会 进 入 最 后 的 付 款 阶 段 ： 输 入 信 用 卡 信 息 值 得 注 意 的 是 ， 恶 意 代 码 本 身 放 在 付 款 处 理 的 页 面 上 ， 而 不 是 脚 本 中 ， 除 非 付 款 页 面 被 点 击 ， 否 则 就 不 会 显 示 。 在 新 蛋 网 结 帐 过 程 中 ， V o l e x i t y   能 够 验 证 恶 意   J a v a S c r i p t   代 码 的 存 在 ， 这 些 代 码 仅 限 于 s e c u r e . n e w e g g . c o m 上 的 一 页 。 当 用 户 在 结 帐 时 移 到 付 款 信 息 页 面 时 ， 恶 意 代 码 就 会 出 现 一 次 。 这 个 页 面 位 于 U R L   h t t p s : / / s e c u r e . n e w e g g . c o m / g l o b a l s h o p p s / c h e c k o u t s t e p 2 . a s p x ， 它 将 收 集 表 单 数 据 ， 通 过 域 n e w e g g s t a t s . c o m 将 其 通 过 s s l / t l s 将 其 传 输 给 攻 击 者 。 新 蛋 网 注 入 的   1 5   行 恶 意 代 码 该 恶 意 代 码 第 一 次 活 动 在 8 月 1 4 日 左 右 ， 而 在 9 月 1 8 日 确 认 已 经 被 删 除 ， 这 意 味 着 黑 客 已 经 在 新 蛋 网 页 面 潜 伏 长 达 一 个 月 的 时 间 。 安 全 人 员 推 测 此 次 黑 客 正 是 前 段 时 间 攻 击 英 国 航 空 公 司 的 是 同 一 个 团 伙   M a g e C a r t ， 两 次 行 动 采 用 相 同 的 基 本 代 码 ， 只 是 根 据 不 同 环 境 做 了 变 化 。 而 且 ， 新 蛋 网 潜 伏 的 恶 意 代 码 更 加 精 简 ， 从 2 2 行 精 简 到 了 1 5 行 ， 隐 藏 地 更
好 。 目 前 ， 新 蛋 网 已 经 拥 有 3 6 0 0 万 注 册 用 户 、 1 4 0 0 万 邮 件 订 阅 用 户 以 及 1 7 0 0 万 月 独 立 访 客 ， 覆 盖 全 球 5 0 多 个 国 家 。 而 在 这 一 个 月 的 时 间 了 ， 究 竟 有 多 少 用 户 的 信 用 卡 信 息 被 窃 取 依 然 无 法 查 证 。 黑 客 入 侵 事 件 或 导 致 新 蛋 网 推 迟 上 市 计 划 黑 客 入 侵 事 件 或 导 致 新 蛋 网 推 迟 上 市 计 划 在 得 知 该 事 件 之 后 ， 新 蛋 在 T w i t t e r 发 出 通 知 表 示 ： 服 务 器 被 注 入 恶 意 软 件 ， 我 们 正 在 确 定 黑 客 究 竟 获 取 了 哪 些 信 息 ， 同 时 发 送 邮 件 通 知 客 户 潜 在 的 影 响 。 在 这 个 时 间 点 曝 出 这 种 负 面 新 闻 ， 估 计 新 蛋 网 以 及 联 络 互 动 都 会 措 手 不 及 。 因 为 在 一 周 前 ， 联 络 互 动 发 布 公 告 称 ， 公 司 临 时 股 东 大 会 审 议 通 过 《 关 于 公 司 所 属 企 业 到 境 外 上 市 方 案 的 议 案 》 ， 拟 分 拆 旗 下 企 业 新 蛋 赴 美 上 市 。 根 据 公 开 的 年 报 显 示 ， 2 0 1 6 年 和 2 0 1 7 年 新 蛋 的 营 收 分 别 为 人 民 币 1 5 2 . 1 6 亿 元 和 1 4 5 . 7 1 亿 元 ， 亏 损 分 别 为 人 民 币 9 2 0 0 万 元 和 6 4 0 0 万 元 。 而 这 次 黑 客 入 侵 事 件 ， 虽 然 还 没 公 布 最 终 影 响 范 围 ， 可 以 预 估 受 影 响 的 用 户 不 在 少 数 ， 势 必 给 新 蛋 赴 美 上 市 又 一 重 击 。 很 可 能 新 蛋 会 就 此 继 续 后 延 上 市 计 划 ， 至 少 等 这 次 危 机 淡 去 之 后 。 * 本 文 作 者 ： A n d y . i ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理