搜索

[2902] 2016-06-20_攻击者利用近百万IP暴力攻击金融机构ATO攻击越来越热门

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-16
2016-06-20_攻击者利用近百万IP暴力攻击金融机构ATO攻击越来越热门 攻 击 者 利 用 近 百 万 I P 暴 力 攻 击 金 融 机 构   A T O 攻 击 越 来 越 热 门 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 2 0 E 安 全 安 全 6 月 月 2 0 日 讯 日 讯   今 年 二 月 短 短 一 个 星 期 ， 阿 卡 迈 公 司 （ 今 年 二 月 短 短 一 个 星 期 ， 阿 卡 迈 公 司 （ A k a m a i ） 的 安 全 产 品 发 现 自 动 攻 击 行 为 ， 攻 击 利 用 超 过 ） 的 安 全 产 品 发 现 自 动 攻 击 行 为 ， 攻 击 利 用 超 过 1 百 百 万 个 不 同 的 万 个 不 同 的 I P 地 址 测 试 登 录 凭 证 并 劫 持 用 户 账 号 。 地 址 测 试 登 录 凭 证 并 劫 持 用 户 账 号 。 A k a m a i 称 ， 攻 击 者 使 用 2 . 2 2 0 7 5 8 3 4 0 亿 个 不 同 电 子 邮 件 地 址 在 1 1 2 . 7 8 1 8 万 不 同 的 I P 地 址 下 发 起 7 . 4 4 3 6 1 0 9 3 亿 次 登 录 尝 试 。 攻 击 者 以 多 个 服 务 为 目 标 ， 但 绝 大 多 数 登 录 尝 试 的 目 标 为 两 个 公 司 ： 金 融 机 构 和 媒 体 娱 乐 公 司 。 攻 击 者 试 图 访 问 金 融 机 构 的 账 号 攻 击 者 试 图 访 问 金 融 机 构 的 账 号 对 这 个 金 融 机 构 实 施 的 自 动 攻 击 占 攻 击 总 量 的 逾 9 0 % 。 A k a m a i 表 示 ， 攻 击 者 使 用 9 9 . 3 5 4 7 万 不 同 的 I P 查 看 4 . 2 7 4 4 4 2 6 1 亿 个 账 户 。 这 个 安 全 和 网 络 巨 头 公 司 A k a m a i 察 觉 到 这 个 攻 击 计 划 ， 是 因 为 之 前 他 们 的 网 页 应 用 程 式 防 火 墙 （ W A F ） 将 其 中 2 . 2 5 5 5 万 I P 列 入 黑 名 单 。 这 项 针 对 金 融 机 构 的 攻 击 攻 势 强 大 ， 第 一 天 攻 击 者 就 检 查 了 超 过 2 4 . 8 万 I P 地 址 ， 收 尾 更 猖 狂 ， 竟 在 第 七 天 测 试 了 5 2 . 6 万 I P 地 址 （ 占 此 次 攻 击 I P 总 数 的 一 半 以 上 ） 。 对 一 家 媒 体 娱 乐 公 司 实 施 类 似 攻 击 对 一 家 媒 体 娱 乐 公 司 实 施 类 似 攻 击 同 一 周 ， 攻 击 者 还 发 动 了 类 似 的 的 账 号 接 管 欺 诈 攻 击 ， 目 标 是 一 家 媒 体 娱 乐 公 司 。 A k a m a i 发 现 攻 击 者 使 用 6 5 5 5 . 6 4 9 1 万 个 电 子 邮 箱 地 址 在 8 1 . 7 3 9 万 个 不 同 的 I P 地 址 下 发 起 3 . 8 8 6 7 4 5 2 8 亿 个 登 录 尝 试 。 攻 击 模 式 与 第 一 个 类 似 ， 只 是 开 局 和 结 尾 更 具 攻 势 。 A k a m a i 表 示 ， 7 7 . 8 7 8 6 万 个 I P 地 址 （ 超 过 7 0 % ） 均 用 于 两 次 攻 击 ， 从 而 不 难 得 出 结 论 ， 两 起 攻 击 的 实 施 者 为 同 一 组 织 。 攻 击 者 使 用 代 理 服 务 器 、 被 盗 用 的 路 由 器 和 有 线 调 制 调 解 器 攻 击 者 使 用 代 理 服 务 器 、 被 盗 用 的 路 由 器 和 有 线 调 制 调 解 器
A k a m a i 专 家 称 ， 大 部 分 攻 击 I P 来 自 代 理 服 务 器 ， 但 大 量 被 盗 用 的 家 用 路 由 器 也 包 括 在 内 。 A k a m a i 公 司 特 别 提 到 存 在 被 盗 用 Z y X e l 调 制 解 调 器 和 路 由 器 的 僵 尸 网 络 ， 但 也 存 在 一 个 由 A r r i s 有 线 调 制 解 调 器 组 成 的 僵 尸 网 络 。 安 全 研 究 人 员 去 年 1 1 月 发 现 并 公 开 披 露 了 A r r i s 有 线 调 制 解 调 器 中 至 少 存 在 3 个 不 同 的 后 门 。 A T O 攻 击 越 来 越 热 门 攻 击 越 来 越 热 门 这 种 攻 击 类 型 就 是 业 内 专 家 所 称 的 “ 账 号 接 管 ” ， 即 A T O （ 也 称 身 份 测 试 攻 击 ） ， 被 认 为 是 暴 力 攻 击 的 子 集 。 攻 击 者 使 用 公 共 数 据 泄 露 收 集 网 站 （ 例 如 P a s t e B i n ） 的 账 户 登 录 凭 证 ， 从 而 在 用 户 可 能 重 复 使 用 登 录 细 节 的 临 近 的 服 务 上 发 动 攻 击 。 攻 击 者 还 在 地 下 黑 客 论 坛 购 买 被 泄 的 登 录 凭 证 ， 但 他 们 还 通 过 S Q L 注 入 入 侵 公 司 并 窃 取 账 号 信 息 。 过 去 一 周 ， G i t H u b 就 是 类 似 A T O 攻 击 的 受 害 者 。 该 公 司 表 示 ， 攻 击 者 试 图 访 问 一 些 账 户 ， 迫 使 G i t H u b 重 新 设 置 被 感 染 个 人 档 案 的 密 码 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m
E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理