搜索

[15808] 2020-09-03_新型信用卡窃密工具出现，黑客利用Telegram提取数据

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-09-03_新型信用卡窃密工具出现，黑客利用Telegram提取数据 新 型 信 用 卡 窃 密 工 具 出 现 ， 黑 客 利 用 T e l e g r a m 提 取 数 据 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 9 - 0 3 犯 罪 分 子 利 用 信 用 卡 窃 密 事 件 在 人 们 的 日 常 生 活 中 屡 见 不 鲜 ， 且 频 频 见 诸 报 端 ， 甚 至 还 有 披 着 “ 提 额 神 器 ” 的 窃 密 工 具 ， 这 些 都 是 信 用 卡 犯 罪 分 子 常 用 的 作 案 手 段 。 近 日 ， 安 全 研 究 团 队 发 现 ， 黑 客 组 织 M a g e c a r t 利 用 短 信 应 用 程 序 T e l e g r a m 来 进 行 信 用 卡 窃 密 。 其 采 用 的 策 略 即 ， 黑 客 入 侵 网 站 ， 随 后 在 网 站 传 输 支 付 信 息 时 ， 也 会 将 该 信 息 发 送 给 黑 客 组 织 。 安 全 研 究 人 员 分 析 称 ， “ 这 种 数 据 提 取 机 制 很 有 效 ， 而 且 他 们 无 需 和 相 关 基 础 设 备 关 联 ， 因 为 一 旦 被 发 现 就 会 被 移 出 或 者 屏 蔽 。 ” 黑 客 利 用 这 种 窃 密 工 具 可 以 实 时 接 收 到 目 标 用 户 的 通 知 ， 能 够 更 快 地 在 地 下 市 场 进 行 信 用 卡 交 易 。 大 量 的 电 商 网 站 是 因 为 通 用 漏 洞 或 者 凭 据 窃 取 而 造 成 用 户 数 据 泄 露 。 有 些 购 物 者 甚 至 没 有 发 现 自 己 已 经 被 入 侵 了 ， 安 装 了 窃 密 工 具 ， 只 是 进 行 正 常 的 交 易 行 为 ， 殊 不 知 ， 却 是 将 信 用 卡 数 据 卖 给 了 犯 罪 分 子 。 利 用 T e l e g r a m 信 用 卡 窃 密 工 具 根 据 网 络 安 全 公 司 S a n s e c 的 信 息 ， 安 全 研 究 员 @ A f f a b l e K r a u t 在 推 特 上 公 布 了 第 一 个 使 用 T e l e g r a m 中 使 用 的 公 开 记 录
利 用 信 用 卡 窃 密 工 具 的 案 例 。 T e l e g r a m 是 当 前 流 行 的 一 种 即 时 消 息 传 输 服 务 ， 可 提 供 端 到 端 加 密 。 犯 罪 分 子 也 会 利 用 该 软 件 进 行 日 常 通 信 。 黑 客 还 利 用 T e l e g r a m 来 窃 取 数 据 ， 比 如 通 过 传 统 的 T r o j a n 木 马 （ 比 如 M a s a d 窃 听 器 ） 来 窃 取 数 据 。 M a g e c a r t 是 一 个 针 对 网 购 群 体 的 犯 罪 组 织 ， 常 用 的 作 案 手 法 即 窃 取 电 商 网 站 的 凭 证 或 者 利 用 漏 洞 进 行 入 侵 ， 秘 密 “ 窥 视 ” 支 付 页 面 ， 并 窃 取 用 户 信 息 。 这 一 攻 击 手 法 也 称 为 f o r m j a c k i n g 攻 击 ， 通 常 是 J a v a S c r i p t 代 码 ， 操 作 员 通 常 会 在 支 付 页 面 上 偷 偷 插 入 到 电 子 商 务 网 站 中 ， 以 实 时 捕 获 客 户 的 卡 详 细 信 息 并 将 其 传 输 到 远 程 攻 击 者 控 制 的 服 务 器 。 在 过 去 几 个 月 中 ， 黑 客 组 织 将 信 用 卡 窃 密 工 具 代 码 隐 藏 在 图 像 元 数 据 中 ， 并 开 展 I D N 同 形 异 义 词 攻 击 ， 在 网 站 收 藏 夹 文 件 中 植 入 网 站 窃 密 工 具 。 此 次 通 过 T e l e g r a m 窃 密 方 法 的 新 颖 之 处 在 于 ， 数 据 本 身 （ 如 姓 名 、 地 址 、 信 用 卡 号 、 有 效 期 和 C V V ） 直 接 过 滤 发 送 到 私 有 的 T e l e g r a m 频 道 ， 而 这 个 频 道 嵌 入 了 窃 密 工 具 的 恶 意 代 码 。
该 窃 密 工 具 使 用 简 单 的 B a s e 6 4 编 码 对 机 器 人 I D 和 通 道 以 及 T e l e g r a m   A P I 请 求 进 行 编 码 ， 以 免 被 窥 视 。
仅 当 浏 览 器 的 当 前 U R L 包 含 表 示 购 物 网 站 的 关 键 字 并 且 用 户 验 证 购 买 时 ， 才 会 触 发 渗 透 。 此 时 ， 浏 览 器 将 把 付 款 详 细 信 息 发 送 给 合 法 的 付 款 处 理 器 和 网 络 罪 犯 。
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理