搜索

[21264] 2020-10-05_水坑攻击的原理和预防措施

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2020-10-05_水坑攻击的原理和预防措施 水 坑 攻 击 的 原 理 和 预 防 措 施 L e m o n S e c   2 0 2 0 - 1 0 - 0 5 国 庆 期 间 ， 阅 读 量 明 显 下 降 ， 看 见 朋 友 圈 大 部 分 都 出 去 旅 行 了 ， 天 南 海 北 ～ 也 有 一 部 分 人 回 家 团 圆 ， 每 天 晒 好 吃 的 ～ 不 管 怎 样 ， 快 乐 就 好 ～ 转 发 自 ： 嘶 吼 专 业 版 “ 水 坑 攻 击 （ W a t e r i n g   h o l e ） ） ” 是 攻 击 者 常 见 的 攻 击 方 式 之 一 ， 顾 名 思 义 ， 是 在 受 害 者 必 经 之 路 设 置 了 一 个 “ 水 坑 ( 陷 阱 ) ” 。 最 常 见 的 做 法 是 ， 攻 击 者 分 析 攻 击 目 标 的 上 网 活 动 规 律 ， 寻 找 攻 击 目 标 经 常 访 问 的 网 站 的 弱 点 ， 先 将 此 网 站 “ 攻 破 ” 并 植 入 攻 击 代 码 ， 一 旦 攻 击 目 标 访 问 该 网 站 就 会 “ 中 招 ” 。 本 文 我 们 将 介 绍 水 坑 攻 击 的 原 理 并 结 合 一 些 真 实 的 示 例 来 说 明 攻 击 过 程 ， 以 及 对 应 的 缓 解 措 施 。 什 么 是 水 坑 攻 击 ？ 什 么 是 水 坑 攻 击 ？ 水 坑 攻 击 属 于 A P T 攻 击 的 一 种 ， 与 钓 鱼 攻 击 相 比 ， 攻 击 者 无 需 耗 费 精 力 制 作 钓 鱼 网 站 ， 而 是 利 用 合 法 网 站 的 弱 点 ， 隐 蔽 性 比 较 强 。 在 人 们 安 全 意 识 不 断 加 强 的 今 天 ， 攻 击 者 处 心 积 虑 地 制 作 钓 鱼 网 站 却 被 有 心 人 轻 易 识 破 ， 而 水 坑 攻 击 则 利 用 了 被 攻 击 者 对 网 站 的 信 任 。 水 坑 攻 击 利 用 网 站 的 弱 点 在 其 中 植 入 攻 击 代 码 ， 攻 击 代 码 利 用 浏 览 器 的 缺 陷 ， 被 攻 击 者 访 问 网 站 时 终 端 会 被 植 入 恶 意 程 序 或 者 直 接 被 盗 取 个 人 重 要 信 息 。 水 坑 攻 击 相 对 于 通 过 社 会 工 程 方 式 引 诱 目 标 用 户 访 问 恶 意 网 站 更 具 欺 骗 性 ， 效 率 也 更 高 。 水 坑 方 法 主 要 被 用 于 有 针 对 性 的 攻 击 ， 而 A d o b e   R e a d e r 、 J a v a 运 行 时 环 境 （ J R E ） 、 F l a s h 和 I E 中 的 零 漏 洞 被 用 于 安 装 恶 意 软 件 归 根 结 底 水 坑 攻 击 采 用 的 是 一 种 社 会 工 程 技 术 ， 网 络 攻 击 者 会 发 现 并 观 察 目 标 组 织 或 公 司 的 偏 爱 网 站 。 然 后 ， 他 们 尝 试 用 恶 意 代 码 感 染 这 些 站 点 ， 然 后 毫 无 戒 心 的 用 户 将 通 过 这 些 受 感 染 的 链 接 之 一 成 为 受 害 者 ， 例 如 下 载 等 。 网 络 攻 击 者 还 可 能 决 定 攻 击 特 定 的 I P 地 址 ， 以 发 现 他 们 正 在 寻 找 的 某 些 信 息 。 这 意 味 着 ， 水 坑 攻 击 更 难 被 检 测 到 。
例 如 ， 在 我 们 的 工 作 和 个 人 在 线 日 常 生 活 中 ， 我 们 习 惯 于 定 期 使 用 一 些 网 站 ， 这 些 网 站 被 描 述 为 网 络 安 全 词 典 中 的 水 坑 。 例 如 ， 如 果 你 在 银 行 或 金 融 科 技 领 域 工 作 ， 则 可 能 会 每 天 使 用 诸 如 T h e   B a n k e r ， B B A ， E u r o p e a n   C e n t r a l   B a n k 或 F e d e r a l   R e s e r v e 等 网 站 。 网 络 攻 击 者 也 知 道 这 一 点 ， 并 且 已 经 识 别 出 这 些 完 全 相 同 的 网 站 ， 了 解 如 何 利 用 我 们 对 它 们 的 信 任 。 然 后 ， 就 像 掠 食 者 在 水 坑 里 等 着 动 物 一 样 ， 等 待 着 一 个 毫 无 戒 心 的 员 工 。 水 坑 攻 击 的 技 巧 水 坑 攻 击 的 技 巧 当 我 们 在 互 联 网 上 出 于 个 人 或 商 业 目 的 进 行 搜 索 时 ， 绝 大 多 数 人 会 不 自 觉 地 提 供 跟 踪 信 息 。 该 跟 踪 信 息 使 网 络 攻 击 者 能 够 对 目 标 目 标 受 害 者 的 网 络 行 为 进 行 描 绘 ， 并 提 供 有 关 其 公 司 和 组 织 的 安 全 协 议 、 策 略 、 访 问 和 云 服 务 的 其 他 重 要 信 息 。 一 旦 网 络 攻 击 者 建 立 了 个 人 最 喜 欢 的 ， 可 信 赖 的 网 站 和 信 息 源 ， 他 们 就 会 调 查 自 己 的 漏 洞 ， 以 及 如 何 最 好 地 利 用 这 些 漏 洞 来 达 到 他
们 不 正 当 的 目 的 。 然 后 ， 他 们 开 始 将 恶 意 J a v a s c r i p t 或 H T M L 代 码 插 入 到 你 最 常 访 问 和 信 任 的 网 站 中 ， 或 者 在 发 现 网 络 安 全 漏 洞 后 重 新 创 建 异 常 相 似 的 非 法 网 站 。 然 后 ， 将 目 标 用 户 重 定 向 到 这 些 伪 造 的 ， 受 感 染 的 网 站 ， 在 这 些 网 站 中 ， 恶 意 软 件 或 恶 意 软 件 正 等 待 将 其 与 后 续 的 网 络 钓 鱼 和 勒 索 软 件 攻 击 挂 钩 。 后 果 可 能 是 破 坏 性 的 数 据 破 坏 ， 造 成 数 百 万 美 元 的 损 失 ， 并 给 相 关 公 司 或 组 织 带 来 许 多 负 面 的 公 关 和 不 良 的 品 牌 知 名 度 。 水 坑 攻 击 的 现 实 例 子 水 坑 攻 击 的 现 实 例 子 2 0 1 2 的 美 国 外 交 关 系 委 员 会 事 件 的 美 国 外 交 关 系 委 员 会 事 件 2 0 1 2 年 1 2 月 ， 通 过 微 软 I n t e r n e t   E x p l o r e r 中 的 零 日 漏 洞 ， 发 现 外 交 关 系 委 员 会 网 站 感 染 了 恶 意 软 件 。 在 此 次 攻 击 中 ， 恶 意 软 件 仅 部 署 给 使 用 I n t e r n e t   E x p l o r e r 设 置 为 英 语 ， 中 文 ， 日 语 ， 韩 语 和 俄 语 的 用 户 。 2 0 1 3 年 的 美 国 劳 工 部 事 件 年 的 美 国 劳 工 部 事 件 2 0 1 3 年 初 ， 攻 击 者 利 用 美 国 劳 工 部 网 站 收 集 用 户 信 息 。 这 次 攻 击 特 别 针 对 访 问 与 核 相 关 内 容 的 网 页 的 用 户 。 2 0 1 3 年 的 年 的 V O H O 事 件 事 件 在 此 事 件 中 ， 网 络 攻 击 者 将 注 意 力 集 中 在 特 定 地 理 区 域 内 的 合 法 网 站 上 ， 他 们 认 为 他 们 想 要 攻 击 和 利 用 的 组 织 经 常 光 顾 。 目 标 组 织 的 用 户 访 问 了 伪 造 的 水 坑 网 站 ， 然 后 通 过 恶 意 J a v a s c r i p t 链 接 将 其 重 定 向 到 漏 洞 利 用 站 点 。 在 安 装 “ g h 0 s t   R A T ” ( 一 种 远 程 访 问 木 马 ) 以 监 控 该 组 织 收 集 情 报 的 相 关 区 域 之 前 ， 该 系 统 会 检 查 受 害 者 电 脑 的 W i n d o w s 操 作 系 统 和 I n t e r n e t   E x p l o r e r ， R A T 恶 意 软 件 还 可 能 暗 中 感 染 并 操 作 网 络 摄 像 头 和 麦 克 风 。 人 们 发 现 ， 在 这 次 攻 击 中 ， 马 萨 诸 塞 州 和 华 盛 顿 特 区 与 金 融 和 技 术 有 关 的 网 站 受 到 影 响 。 据 报 道 ， 超 过 3 2 0 0 0 位 用 户 访 问 了 “ 水 坑 ” 站 点 ， 影 响 到 州 、 联 邦 、 教 育 机 构 、 国 防 和 科 技 部 门 的 4 0 0 0 个 组 织 。 2 0 1 5 年 的 福 布 斯 事 件 年 的 福 布 斯 事 件 2 0 1 5 年 ， F o r b e s . c o m 被 攻 击 ， 攻 击 者 利 用 了 M i c r o s o f t   互 联 网   E x p l o r e r 和 A d o b e   F l a s h 中 现 有 的 零 日 漏 洞 来 创 建 福 布 斯 “ 每 日 想 法 ” 功 能 的 恶 意 版 本 。 每 当 有 人 访 问 F o r b e s . c o m 的 页 面 时 ， 都 会 加 载 F l a s h   W i d g e t ， 然 后 只 要 设 备 在 活 动 运 行 期 间 进 行 访 问 ， 就 会 对 拥 有 易 受 攻 击 设 备 的 任 何 人 造 成 影 响 。 这 场 水 坑 攻 击 特 别 针 对 国 防 和 金 融 服 务 行 业 。 2 0 1 7   E x P e t r 攻 击 事 件 攻 击 事 件 2 0 1 7 年 6 月 ， 相 信 发 源 于 乌 克 兰 的 N o t P e t y a （ 也 称 为 E x P e t r ） 恶 意 软 件 泄 露 了 乌 克 兰 政 府 网 站 。 该 攻 击 媒 介 是 从 网 站 上 下 载 的 用 户 。 恶 意 软 件 擦 除 受 害 者 硬 盘 的 内 容 。 2 0 1 7   C c l e a n e r 攻 击 事 件 攻 击 事 件
从 2 0 1 7 年 8 月 到 9 月 ， 由 供 应 商 的 下 载 服 务 器 分 发 的 C c l e a n e r 的 安 装 二 进 制 文 件 包 含 恶 意 软 件 。 C c l e a n e r 是 一 种 流 行 的 工 具 ， 用 于 清 除 W i n d o w s 计 算 机 上 可 能 存 在 的 不 需 要 的 文 件 ， 这 些 文 件 被 安 全 用 户 广 泛 使 用 。 分 发 的 安 装 程 序 二 进 制 文 件 是 用 开 发 人 员 的 证 书 签 名 的 ， 因 此 攻 击 者 可 能 会 破 坏 开 发 或 构 建 环 境 ， 并 用 它 来 插 入 恶 意 软 件 。   银 行 是 水 坑 攻 击 最 喜 欢 的 目 标 银 行 是 水 坑 攻 击 最 喜 欢 的 目 标 2 0 1 6 年 末 ， 一 家 波 兰 银 行 在 该 机 构 的 电 脑 上 发 现 恶 意 软 件 。 据 认 为 ， 这 种 恶 意 软 件 的 来 源 是 W e b 服 务 器 的 的 波 兰 金 融 监 管 局 。 由 于 这 种 黑 客 行 为 ， 没 有 任 何 财 务 损 失 的 报 告 。   2 0 1 7 年 初 ， 从 波 兰 到 乌 拉 圭 和 墨 西 哥 的 世 界 各 地 的 银 行 和 金 融 机 构 都 是 一 系 列 水 坑 攻 击 的 受 害 者 。 他 们 希 望 诱 骗 无 辜 的 、 值 得 信 赖 的 受 害 者 。 网 站 被 发 现 受 到 了 一 段 代 码 的 攻 击 ， 该 代 码 会 从 其 他 被 攻 破 的 域 名 发 起 毁 灭 性 的 恶 意 J a v a s c r i p t 文 件 ， 这 些 域 名 托 管 利 用 S i l v e r l i g h t 和 F l a s h 传 播 恶 意 软 件 的 开 发 工 具 。 如 何 防 御 水 坑 攻 击 如 何 防 御 水 坑 攻 击 为 了 应 对 水 坑 攻 击 ， 公 司 和 组 织 可 以 采 取 多 种 预 防 措 施 ， 以 充 分 保 护 自 己 免 受 将 来 的 恶 意 攻 击 。 1 . 定 期 检 查 员 工 访 问 量 最 大 的 网 站 是 否 存 在 恶 意 软 件 ； 2 . 阻 止 访 问 你 发 现 的 所 有 受 感 染 站 点 ； 3 . 设 置 浏 览 器 和 工 具 ， 以 利 用 网 站 信 誉 让 用 户 知 道 不 良 网 站 ； 4 . 在 允 许 你 的 员 工 访 问 这 些 站 点 之 前 ， 请 检 查 所 有 来 自 第 三 方 和 外 部 站 点 的 所 有 流 量 并 进 行 验 证 ； 5 . 为 了 帮 助 进 行 验 证 并 增 强 网 络 安 全 状 况 ， 建 议 你 采 用 包 括 威 胁 检 测 在 内 的 多 种 方 法 。 参 考 及 来 源 ： h t t p s : / / w w w . v i c e . c o m / e n _ u s / a r t i c l e / d y z e w z / h a c k e r s - l e a k - a l l e g e d - i n t e r n a l - f i l e s - o f - c h i n e s e - s o c i a l - m e d i a - m o n i t o r i n g - f i r m s 个 人 公 众 号 ， 非 团 队 运 营 ， 每 日 输 出 原 创 时 间 有 限 ， 毕 竟 还 要 忙 于 工 作 ， 不 过 会 尽 量 更 多 的 输 出 原 创 ～ 个 人 公 众 号 ， 非 团 队 运 营 ， 每 日 输 出 原 创 时 间 有 限 ， 毕 竟 还 要 忙 于 工 作 ， 不 过 会 尽 量 更 多 的 输 出 原 创 ～ 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持
红 队 技 能 ： H a s h 读 取 与 端 口 转 发 民 航 业 网 络 安 全 工 作 思 考 2 0 2 0 h w 系 列 文 章 整 理 （ 中 秋 快 乐 、 国 庆 快 乐 、 双 节 快 乐 ） H W 中 如 何 检 测 和 阻 止 D N S 隧 道 从 攻 击 者 角 度 解 读 防 护 思 路 渗 透 测 试 干 货   |   横 向 渗 透 的 常 见 方 法 蜜 罐 调 研 与 内 网 安 全 2 0 2 0 H W 热 门 0 d a y 分 析 与 复 现 利 用 系 统 溢 出 漏 洞 提 权 浅 谈 A P P 漏 洞 挖 掘 之 逻 辑 漏 洞 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理