搜索

[3630] 2017-03-15_黑客精心套路众细节窃取谷歌Chrome用户的支付卡数据

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-16
2017-03-15_黑客精心套路众细节窃取谷歌Chrome用户的支付卡数据 黑 客 精 心 套 路 众 细 节   窃 取 谷 歌 C h r o m e 用 户 的 支 付 卡 数 据 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 1 5 E - 安 全 3 月 1 5 日 讯   谷 歌 C h r o m e 浏 览 器 很 受 黑 客 “ 青 睐 ” ， 主 要 是 因 C h r o m e 浏 览 器 很 热 门 ， 拥 有 大 量 客 户 基 础 。 C h r o m e 上 的 访 客 越 多 ， 这 类 入 侵 和 欺 诈 活 动 的 受 害 者 也 就 越 多 。 这 就 是 C h r o m e 为 什 么 每 周 都 会 出 现 一 场 骗 局 的 原 因 所 在 。 据 报 道 ， 最 近 一 起 针 对 C h r o m e 的 骗 局 使 用 的 是 其 极 其 相 似 的 虚 假 应 用 程 序 。 这 是 一 起 信 用 卡 欺 诈 事 件 ， 旨 在 诱 骗 毫 无 戒 心 的 用 户 提 供 支 付 卡 详 细 信 息 ， 这 种 骗 局 借 助 与 C h r o m e 类 似 的 恶 意 应 用 程 序 实 现 ， 强 制 用 户 输 入 支 付 卡 信 息 ， 恶 意 攻 击 者 之 后 将 收 集 的 这 些 信 息 并 通 过 电 子 邮 件 发 送 至 一 个 A O L 邮 箱 。 恶 意 软 件 “ 狩 猎 ” 团 队 （ M a l w a r e   H u n t e r   T e a m ） 首 先 发 现 这 款 恶 意 软 件 并 将 其 称 之 为 “ B e t a l i n g ” 。 B e t a l i n g 入 侵 受 害 者 的 电 脑 后 ， 会 在 电 脑 桌 面 显 示 一 个 标 准 （ 假 的 , 相 似 度 很 高 ， 用 户 真 假 难 辨 ） 的 谷 歌 C h r o m e 图 标 ， 就 连 B e t a l i n g 使 用 的 用 户 界 面 也 进 行 了 ” 复 制 ” ， 与 C h r o m e d   的 界 面 并 无 二 致 。 一 旦 受 害 者 点 击 这 个 图 标 加 载 浏 览 器 窗 口 ， 用 户 屏 幕 上 显 示 的 U R L 导 航 栏 跟 C h r o m e 的 一 样 并 无 异 常 。 这 次 的 骗 子 在 细 节 上 处 理 得 堪 称 完 美 ， 且 不 说 界 面 和 导 航 栏 ， 虚 假 应 用 程 序 显 示 的 H T T P S 挂 锁 图 标 都 跟 C h r o m e 如 出 一 辙 。
黑 客 如 此 费 尽 心 思 可 不 是 为 了 好 玩 ， 他 们 希 望 通 过 这 类 活 动 引 起 大 多 数 用 户 的 注 意 。 为 了 达 到 该 目 的 ， 他 们 按 照 C h r o m e 浏 览 器 窗 口 的 格 式 设 计 ， 由 此 蒙 蔽 用 户 并 骗 取 信 任 ， 以 至 于 诱 骗 用 户 输 入 支 付 卡 信 息 也 是 水 到 渠 成 的 事 儿 。 当 出 现 B e t a l i n g 窗 口 时 ， 它 会 加 载 一 个 包 含 表 单 的 页 面 ， 并 要 求 用 户 输 入 支 付 卡 信 息 。 一 旦 受 害 者 输 入 借 记 卡 或 信 用 卡 信 息 ， B e t a l i n g 会 将 其 储 存 并 通 过 邮 件 发 送 给 诈 骗 分 子 。 受 害 者 整 个 过 程 都 浑 然 不 觉 ， 更 不 会 发 现 异 常 。 如 何 让 自 己 免 于 遭 受 这 类 欺 诈 活 动 ？ 如 何 让 自 己 免 于 遭 受 这 类 欺 诈 活 动 ？ 1 、 世 界 上 没 有 天 衣 无 缝 的 犯 罪 活 动 ， 当 然 也 不 存 在 毫 无 破 绽 的 骗 局 。 这 场 特 殊 的 骗 局 中 ， 某 些 漏 洞 可 以 帮 助 用 户 辨 别 真 假 。 2 、 B e t a l i n g 应 用 程 序 要 求 电 脑 安 装 . N E T   F r a m e w o r k   4 . 0 或 更 高 的 版 本 ， 而 C h r o m e 浏 览 器 没 有 这 种 要 求 。
3 、 B e t a l i n g 的 设 计 与 W i n d o w s   8   M e t r o 类 似 ， 但 是 这 款 应 用 程 序 却 在 更 老 的 W i n d o w s 版 本 上 运 行 ， 例 如 W i n d o w s   7 。 4 、 用 户 无 法 调 整 B e t a l i n g 的 窗 口 大 小 ， 但 可 以 轻 松 调 整 C h r o m e 窗 口 。 5 、 假 C h r o m e 窗 口 上 的 唯 一 按 钮 是 “ 关 闭 ” 按 钮 ， 这 显 然 是 很 好 的 暗 示 。 6 、 B e t a l i n g 的 界 面 只 提 供 一 种 语 言 ： 荷 兰 语 。 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 门 户 网 站 w w w . e a s y a q . c o m 切 记 ， 为 了 保 护 自 己 免 于 遭 受 这 类 骗 局 ， 请 从 官 方 网 站 下 载 软 件 ， 避 免 从 第 三 方 商 店 下 载 应 用 程 序 。 E 安 全 提 醒 用 户 擦 亮 双 眼 ， 养 成 良 好 的 上 网 习 惯 ！ E 安 全 注 ： 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理