搜索

[28208] 2020-03-06_攻击者在安全证书更新的指导下分发恶意软件

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-03-06_攻击者在安全证书更新的指导下分发恶意软件 攻 击 者 在 安 全 证 书 更 新 的 指 导 下 分 发 恶 意 软 件 原 创   O t s 安 全   O t s 安 全   2 0 2 0 - 0 3 - 0 6 卡 巴 斯 基 称 ： 这 种 方 法 与 使 用 假 冒 软 件 ， 浏 览 器 更 新 的 旧 方 法 有 所 不 同 。 当 寻 找 新 的 分 发 恶 意 软 件 的 方 法 时 ， 网 络 罪 犯 可 以 是 一 个 创 新 的 群 体 。 最 新 的 示 例 是 一 个 新 的 活 动 ， 其 中 涉 及 使 用 伪 造 的 数 字 证 书 “ 更 新 ” 来 尝 试 感 染 以 前 被 入 侵 网 站 的 访 问 者 系 统 。 安 全 厂 商 卡 巴 斯 基 （ K a s p e r s k y ） 周 四 报 告 说 ， 其 研 究 人 员 最 近 观 察 到 各 种 网 站 的 访 问 者 受 到 警 告 ， 警 告 说 该 网 站 的 安 全 证 书 已 过 期 ， 并 被 邀 请 下 载 更 新 的 证 书 。 迷 恋 诱 惑 的 用 户 最 终 在 系 统 上 下 载 了 恶 意 软 件 。 该 活 动 似 乎 已 于 1 月 中 旬 左 右 开 始 ， 并 影 响 了 多 个 网 站 的 访 问 者 ， 其 中 包 括 一 个 动 物 园 的 网 站 和 另 一 个 汽 车 配 件 经 销 商 的 网 站 。 卡 巴 斯 基 表 示 ， 目 前 尚 不 清 楚 活 动 背 后 的 攻 击 者 最 初 是 如 何 感 染 这 些 站 点 的 。 根 据 卡 巴 斯 基 的 说 法 ， 该 活 动 是 研 究 人 员 遇 到 的 第 一 个 活 动 ， 攻 击 者 以 网 站 安 全 更 新 为 幌 子 ， 试 图 分 发 恶 意 软 件 。 该 方 法 与 攻 击 者 长 期 使 用 的 将 恶 意 软 件 隐 藏 在 假 冒 软 件 和 浏 览 器 更 新 以 及 A d o b e   F l a s h 安 装 中 的 方 法 稍 有 不 同 。 攻 击 者 已 将 此 类 更 新 植 入 合 法 站 点 ， 并 试 图 诱 骗 用 户 以 各 种 借 口 下 载 它 们 - 或 诱 使 他 们 导 航 到 托 管 恶 意 更 新 的 站 点 。 卡 巴 斯 基 公 司 的 恶 意 软 件 分 析 师 V i c t o r i a   V l a s o v a 说 ： “ 人 们 特 别 容 易 受 到 这 种 攻 击 ， 因 为 它 会 出 现 在 合 法 的 网 站 上 （ 他 们 可 能 已 经 访 问 过 这 些 网 站 ） 。 ” 在 最 新 的 广 告 系 列 中 ， 被 感 染 网 站 的 用 户 会 通 过 i f r a m e 收 到 有 关 该 网 站 的 安 全 证 书 已 过 时 的 通 知 。 i f r a m e 的 内 容 来 自 第 三 方 资 源 ， 仅 覆 盖 在 原 始 页 面 的 顶 部 。 卡 巴 斯 基 在 报 告 中 说 ， 结 果 是 ， U R L 栏 仍 显 示 受 感 染 网 站 的 合 法 地 址 。 i f r a m e 叠 加 层 的 大 小 也 与 页 面 大 小 完 全 相 同 ， 因 此 ， 如 果 用 户 选 择 忽 略 虚 假 通 知 ， 则 将 没 有 一 种 轻 松 的 方 法 进 入 该 网 站 。 V l a s o v a 说 ， 由 于 i f r a m e 中 列 出 的 地 址 实 际 上 是 网 站 的 真 实 地 址 ， 因 此 用 户 的 本 能 是 安 装 推 荐 的 证 书 ， 以 便 他 们 可 以 查 看 想 要 的 内 容 。 她 补 充 说 ： “ 但 是 ， 当 提 示 通 过 在 线 来 源 下 载 某 些 内 容 时 ， 用 户 应 该 始 终 保 持 警 惕 。 ”   “ 有 机 会 ， 没 有 必 要 。 ” 用 于 分 发 用 于 分 发 M o k e s ＆ ＆ B u e r a k 恶 意 软 件 恶 意 软 件 的 战 役 在 卡 巴 斯 基 观 察 到 的 新 战 役 中 ， 攻 击 者 正 在 以 安 全 证 书 更 新 为 幌 子 分 发 M o k e s 和 B u e r a k ， 这 两 种 先 前 已 知 的 恶 意 软 件 。 M o k e s 是 几 年 前 的 后 门 程 序 ， 可 用 于 下 载 其 他 恶 意 软 件 ， 窃 取 凭 据 以 及 拦 截 用 户 可 能 输 入 W e b 表 单 的 数 据 。 据 卡 巴 斯 基 称 ， 这 种 恶 意 软 件 也 可 用 于 在 受 感 染 的 计 算 机 上 安 装 S h e l l 代 码 ， 有 些 人 将 其 称 为 “   S m o k e   L o a d e r ” 。 B u e r a k 具 有 类 似 的 功 能 ， 可 用 于 传 播 其 他 恶 意 软 件 ， 包 括 加 密 采 矿 软 件 ， 勒 索 软 件 ， 远 程 访 问 特 洛 伊 木 马 和 键 盘 记 录 程 序 。 V e n a f i 的 高 级 安 全 工 程 师 P r a t i k   S a v l a 说 ： “ 随 着 涉 及 证 书 颁 发 和 部 署 的 事 件 变 得 越 来 越 知 名 和 主 流 ， 攻 击 者 可 以 利 用 另 一 种 途 径 来 利 用 社 会 工 程 学 的 手 段 进 行 攻 击 。 ”   “ 不 幸 的 是 ， 同 样 令 人 惊 讶 的 是 ， 我 们 一 定 会 看 到 这 种 运 动 的 增 加 。 ”

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理