搜索

[14474] 2019-08-15_网络攻击瞄准个人银行，谈谈5个典型攻击手段

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2019-08-15_网络攻击瞄准个人银行，谈谈5个典型攻击手段 网 络 攻 击 瞄 准 个 人 银 行 ， 谈 谈 5 个 典 型 攻 击 手 段 k i r a z h o u   F r e e B u f   2 0 1 9 - 0 8 - 1 5 在 当 今 的 数 字 时 代 ， 银 行 和 金 融 服 务 公 司 为 了 提 高 竞 争 力 ， 往 往 为 客 户 提 供 了 在 线 管 理 资 金 的 便 捷 功 能 。 但 不 在 当 今 的 数 字 时 代 ， 银 行 和 金 融 服 务 公 司 为 了 提 高 竞 争 力 ， 往 往 为 客 户 提 供 了 在 线 管 理 资 金 的 便 捷 功 能 。 但 不 幸 的 是 ， 大 多 数 银 行 平 台 都 缺 失 安 全 设 计 ， 这 导 致 黑 客 一 直 在 利 用 这 些 潜 在 的 隐 患 。 幸 的 是 ， 大 多 数 银 行 平 台 都 缺 失 安 全 设 计 ， 这 导 致 黑 客 一 直 在 利 用 这 些 潜 在 的 隐 患 。 虽 然 在 过 去 几 年 针 对 银 行 的 攻 击 手 段 变 得 更 加 复 杂 ， 但 绝 大 多 数 攻 击 依 旧 依 赖 于 用 户 欺 骗 。 例 如 ， 针 对 银 行 的 一 种 常 见 网 络 钓 鱼 攻 击 ， 就 是 将 目 标 定 向 到 恶 意 克 隆 的 银 行 网 站 。 一 旦 用 户 尝 试 登 录 这 个 看 起 来 很 真 实 的 虚 假 网 站 ， 该 平 台 会 提 示 ： 服 务 不 可 用 ， 从 而 混 淆 用 户 ， 并 存 储 下 用 户 刚 刚 输 入 的 凭 证 信 息 （ 账 号 密 码 ） 。 这 一 切 都 是 为 了 引 导 用 户 犯 错 ， 而 网 络 钓 鱼 还 只 是 电 子 银 行 时 代 应 该 防 范 的 攻 击 之 一 。 以 下 介 绍 了 黑 客 通 过 用 户 攻 击 银 行 的 五 种 方 式 ： S M S   s w a p s 攻 击 攻 击 短 信 诈 骗 在 银 行 业 已 经 非 常 普 遍 。 首 先 ， 攻 击 者 窃 取 受 害 者 的 手 机 号 码 以 及 手 机 I D ， 然 后 打 电 话 给 S I M 卡 中 心 声 称 自 己 手 机 丢 失 ， 并 且 已 经 购 买 了 新 的 S I M 卡 ， 现 在 希 望 把 旧 号 码 取 回 。 攻 击 者 使 用 那 些 可 能 从 社 交 媒 体 帐 户 上 收 集 来 的 的 安 全 I D 和 其 他 私 人 信 息 ， 说 服 电 信 支 持 人 员 ， 换 回 手 机 号 。 这 种 骗 局 甚 至 可 以 逃 避 安 全 保 护 。 大 多 数 提 供 多 因 素 身 份 验 证 （ M F A ） 以 保 护 在 线 银 行 会 话 和 应 用 程 序 的 银 行 机 构 都 依 赖 基 于 S M S 的 M F A ， 而 不 是 使 用 移 动 令 牌 。 一 旦 黑 客 窃 取 了 用 户 的 电 话 号 码 ， 他 们 就 可 以 访 问 短 信 ， 而 这 也 意 味 着 他 们 可 以 访 问 受 害 者 的 帐 户 ， 即 使 它 具 有 基 于 S M S 的 M F A 。 M I T M 攻 击 攻 击 / 中 间 人 攻 击 中 间 人 攻 击 M a n   I n - T h e - M i d d l e （ M I T M ） 攻 击 由 来 已 久 ， 但 非 常 有 效 ， 攻 击 者 瞄 准 的 是 基 础 设 施 没 有 被 充 分 保 护 的 银 行 平 台 。 他 们 不 仅 窃 取 资 金 ， 还 攻 击 银 行 的 基 础 设 施 从 而 给 银 行 带 来 负 面 影 响 。 攻 击 者 通 过 干 扰 用 户 和 银 行 后 端 之 间 的 网 络 通 信 ， 篡 改 交 易 金 额 和 账 户 信 息 。 这 个 攻 击 一 般 可 以 通 过 银 行 加 密 通 信 ， 使 用 特 定 证 书 凭 证 来 预 防 。 但 是 ， 在 使 用 T L S 连 接 中 ， 发 现 了 漏 洞 。 常 见 的 D N S 欺 骗 技 术 可 以 很 容 易 地 定 向 受 害 者 在 同 一 W i - F i 网 络 下 的 流 量 ， 从 而 无 法 验 证 主 机 名 。 因 此 ， 银 行 防 御 M I T M 攻 击 的 最 佳 方 式 是 通 过 实 施 令 牌 多 因 素 签 名 。 M I T B 攻 击 攻 击 M I T B （ M a n - i n - t h e - B r o w s e r   a t t a c k ） 是 一 种 感 染 在 线 浏 览 器 的 特 洛 伊 木 马 。 它 扮 演 中 间 人 攻 击 的 角 色 ， 嗅 探 和 修 改 用 户 在 受 感 染 浏 览 器 上 执 行 的 事 务 ， 但 表 面 上 仍 然 显 示 用 户 是 在 合 法 输 入 。 大 多 数 用 户 认 为 他 们 在 H T T P S 的 网 站 上 执 行 事 务 时 有 S S L 的 保 护 ， 但 事 实 上 ， S S L 只 保 护 浏 览 器 和 服 务 器 之 间 传 输 的 数 据 。 更 好 的 证 书 管 理 可 以 预 防 感 染 ， 但 是 当 用 户 使 用 个 人 计 算 机 进 行 银 行 业 务 时 ， 这 很 难 保 证 。 幸 运 的 是 ， 还 可 以 通 过 多 因 素 身 份 验 证 令 牌 来 保 护 银 行 事 务 。 鱼 叉 式 网 络 钓 鱼 攻 击 鱼 叉 式 网 络 钓 鱼 攻 击 鱼 叉 式 网 络 钓 鱼 ： 攻 击 者 利 用 电 子 邮 件 欺 骗 技 术 ， 通 过 一 个 定 制 的 、 高 度 真 实 的 网 络 钓 鱼 电 子 邮 件 来 攻 击 特 定 的 组 织 或 个 人 。 简 而 言 之 ， 这 是 一 种 更 具 针 对 性 、 复 杂 性 且 研 究 密 集 的 网 络 钓 鱼 版 本 。 这 种 攻 击 通 常 用 于 攻 击 者 所 熟 悉 的 组 织 ， 攻 击 者 利 用 内 部 了 解 针 对 特 定 的 负 责 付 款 的 员 工 发 起 攻 击 。 比 如 ， 他 们 可 能
会 向 会 计 发 送 一 封 电 子 邮 件 ， 表 明 是 C F O 要 求 他 们 支 付 一 笔 看 似 正 常 的 款 项 。 如 果 员 工 相 信 了 ， 于 是 进 入 虚 假 网 站 或 下 载 链 接 ， 就 会 导 致 M I T M 或 M I T B 攻 击 的 触 发 。 移 动 恶 意 软 件 攻 击 移 动 恶 意 软 件 攻 击 移 动 银 行 木 马 是 最 灵 活 也 最 危 险 的 恶 意 软 件 类 型 之 一 ， 旨 在 通 过 窃 取 用 户 凭 据 从 而 窃 取 用 户 帐 户 中 的 资 金 。 它 们 看 起 来 和 A p p l e 或 G o o g l e 商 店 中 的 真 正 A p p 一 样 ， 但 当 用 户 下 载 并 运 行 A p p 时 ， 它 就 会 开 始 监 控 手 机 里 的 银 行 A p p 。 由 于 不 是 每 个 银 行 A p p 的 设 计 都 能 合 理 地 保 护 个 人 的 资 产 ， 因 此 ， 实 施 不 当 和 开 源 库 暴 露 都 会 让 帐 户 和 密 码 很 容 易 地 被 跟 踪 。 银 行 如 何 防 御 攻 击 ？ 银 行 如 何 防 御 攻 击 ？ 对 于 银 行 来 说 ， 保 护 其 支 付 系 统 的 最 佳 方 法 之 一 就 是 为 每 笔 资 金 交 易 添 加 M F A 安 全 层 。 即 使 客 户 被 欺 骗 登 录 到 一 个 伪 造 的 网 站 或 点 击 了 一 个 网 络 钓 鱼 链 接 ， 攻 击 者 也 无 法 转 账 或 付 款 。 以 上 这 些 攻 击 操 作 都 依 赖 于 最 终 的 用 户 令 牌 ， 而 银 行 如 果 M F A 控 件 到 位 ， 攻 击 者 将 无 法 拿 到 这 些 令 牌 ！ 银 行 可 以 通 过 使 用 固 定 和 随 机 事 务 属 性 （ 如 名 称 、 值 、 帐 户 、 时 间 戳 等 ） 生 成 基 于 密 码 的 签 名 ， 此 外 ， 如 果 正 确 实 施 ， M F A 也 不 会 对 银 行 应 用 或 服 务 的 用 户 体 验 产 生 负 面 影 响 。 最 后 ， 银 行 有 责 任 让 客 户 不 断 地 重 新 评 估 他 们 的 安 全 措 施 ， 以 抵 御 上 述 在 线 威 胁 ， 但 客 户 也 在 电 子 银 行 安 全 中 发 挥 着 作 用 ， 需 要 了 解 最 常 见 的 银 行 攻 击 ， 了 解 他 们 的 资 金 何 时 可 能 存 在 风 险 ， 并 在 必 要 时 做 好 安 全 防 范 。 * 参 考 来 源 ： 参 考 来 源 ： h e l p n e t s e c u r i t y ， ， k i r a z h o u 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M   精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理