搜索

[15098] 2020-03-06_攻击者巧借时机，用有关过期安全证书的虚假警报传播恶意软件

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-03-06_攻击者巧借时机，用有关过期安全证书的虚假警报传播恶意软件 攻 击 者 巧 借 时 机 ， 用 有 关 过 期 安 全 证 书 的 虚 假 警 报 传 播 恶 意 软 件 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 3 - 0 6 网 络 罪 犯 分 子 一 直 在 尝 试 一 种 新 的 分 发 恶 意 软 件 的 方 法 ： 通 过 含 有 指 向 恶 意 软 件 的 网 络 罪 犯 分 子 一 直 在 尝 试 一 种 新 的 分 发 恶 意 软 件 的 方 法 ： 通 过 含 有 指 向 恶 意 软 件 的 “ 安 装 （ 推 荐 ） 安 装 （ 推 荐 ） ” 按 钮 的 过 期 按 钮 的 过 期 安 全 证 书 虚 假 警 报 。 安 全 证 书 虚 假 警 报 。 这 一 计 划 背 后 的 恶 意 软 件 运 营 者 显 然 是 指 望 用 户 不 知 道 安 全 证 书 是 什 么 ， 也 不 了 解 安 全 证 书 的 更 新 情 况 ， 于 是 利 用 了 用 户 希 望 保 持 网 络 安 全 的 心 理 。 方 案 方 案 卡 巴 斯 基 实 验 室 的 研 究 人 员 表 示 ， 这 些 恶 意 警 报 已 经 出 现 在 许 多 受 感 染 的 、 主 题 不 同 的 网 站 上 被 发 现 ， 而 最 早 的 感 染 可 追 溯 到 2 0 2 0 年 1 月 1 6 日 。 欺 骗 性 通 知 以 覆 盖 的 i f r a m e 形 式 传 递 ， 该 i f r a m e 从 第 三 方 来 源 加 载 内 容 。 事 实 上 ， 浏 览 器 的 地 址 栏 显 示 了 受 感 染 站 点 的 U R L ， 即 使 显 示 了 假 警 报 ， 也 会 让 警 告 看 起 来 是 合 法 的 。 如 果 用 户 上 当 并 点 击 “ 安 装 （ 推 荐 ） ” 按 钮 ， 就 会 收 到 恶 意 软 件 。 在 过 去 的 攻 击 中 ， 这 可 能 是 下 载 型 木 马 B u e r a k 或 者 M o k e s 后 门 ， 但 在 以 后 的 攻 击 中 ， 任 何 类 型 的 恶 意 软 件 都 可 以 进 行 分 发 。 旧 技 巧 的 新 玩 法 旧 技 巧 的 新 玩 法 恶 意 软 件 运 营 者 多 年 来 一 直 在 使 用 虚 假 警 报 来 促 使 用 户 下 载 特 定 版 本 的 、 广 泛 使 用 的 某 个 软 件 （ 例 如 A d o b e   F l a s h P l a y e r 、 G o o g l e   C h r o m e ） 的 新 版 本 ， 而 利 用 过 时 安 全 证 书 的 警 报 其 实 只 是 一 个 很 老 的 技 巧 ， 做 了 点 新 花 样 。 近 期 用 户 看 到 安 全 证 书 相 关 警 报 的 频 次 相 比 平 时 会 更 高 ， 这 和 L e t ’ s   E n c r y p t 将 从 3 月 4 日 起 会 撤 销 近 3 0 0 万 个 T L S 证 书 有
关 ， 恶 意 软 件 分 发 者 利 用 这 个 时 机 在 积 极 活 动 。 * 参 考 来 源 ： 参 考 来 源 ： h e l p n e t s e c u r i t y ， ， k i r a z h o u 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理