搜索

[5089] 2018-05-02_暗网现下一代网络钓鱼工具包：很“傻瓜”、很逼真

文档创建者：s7ckTeam
浏览次数：55
最后更新：2025-01-16
2018-05-02_暗网现下一代网络钓鱼工具包：很“傻瓜”、很逼真 暗 网 现 下 一 代 网 络 钓 鱼 工 具 包 ： 很 “ 傻 瓜 ” 、 很 逼 真 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 2 日 讯   C h e c k   P o i n t   和   C y b e r I n t   公 司 的 研 究 人 员 在 暗 网 上 发 现 下 一 代 网 络 钓 鱼 工 具 包 ， 可 供 菜 鸟 级 别 的 黑 客 发 起 网 络 攻 击 。 黑 客 只 需 简 单 下 载 这 款 多 功 能 网 络 钓 鱼 工 具 包 ， 并 按 照 安 装 指 南 进 行 安 装 ， 随 后 就 可 以 轻 松 发 起 网 络 钓 鱼 活 动 ， 快 速 地 收 集 用 户 的 个 人 和 财 务 数 据 。 普 通 的 网 络 钓 鱼 工 具 仅 售 2 0 美 元 ~ 5 0 美 元 不 等 ， 有 些 甚 至 是 免 费 的 ， 但 这 款 工 具 包 的 价 格 介 于 1 0 0 美 元 ~ 3 0 0 美 元 ， 价 格 贵 的 原 因 在 于 ， 这 款 工 具 包 提 供 的 是 一 套 完 整 的 工 具 （ 例 如 具 有 完 整 的 后 端 界 面 ） 。 网 络 钓 鱼 工 具 包 一 应 俱 全 网 络 钓 鱼 工 具 包 一 应 俱 全 这 个 网 络 钓 鱼 工 具 完 整 到 什 么 程 度 ？ 它 甚 至 复 制 整 合 了 众 多 零 售 商 的 整 个 零 售 网 站 ， 允 许 黑 客 创 建 假 冒 网 站 ， 并 提 供 创 建 假 冒 网 站 的 选 项 ， 例 如 沃 尔 玛 （ W a l m a r t ） 、 A m e r i c a n a s 、 P o n t o   F r i o 、 C a s a s   B a h i a , 、 S u b m a r i n o 、 S h o p t i m e   和   E x t r a   等 知 名 品 牌 的 网 站 。 为 了 令 受 害 者 信 服 ， 攻 击 者 会 创 建 一 个 相 似 的 域 名 ， 例 如 ， 创 建 一 个 与 真 正 的 沃 尔 玛 域 名 （ w w w . w a l m a r t . c o m ） 相 似 的   w w w . w a l m a r t - s h o p p i n g . c o m 。 为 了 简 化 这 个 过 程 ， 这 款 工 具 包 的 开 发 人 员     p a c h e   在 管 理 面 板 提 供 了 一 个 简 单 的 用 户 界 面 ， 攻 击 者 可 粘 贴 合 法 零 售 商 产 品 的 链 接 ， 之 后 由 工 具 自 动 将 产 品 信 息 导 入 到 网 络 钓 鱼 页 面 ， 之 后 威 胁 攻 击 者 可 浏 览 产 品 并 修 改 价 格 。 一 旦 注 册 成 功 ， 他 们 就 可 将 这 款 工 具 包 部 署 到 支 持     P H P   和   M y S Q L   的 主 机 上 ， 之 后 登 录 到 该 工 具 包 的 管 理 面 板 开 始 配 置 网 络 钓 鱼 活 动 。
仿 冒 的 网 络 钓 鱼 站 点 会 通 过 价 格 吸 引 用 户 ， 激 发 潜 在 “ 客 户 ” 点 击 产 品 并 结 算 。 但 是 ， 价 格 太 低 可 能 会 让 用 户 生 疑 ， 诀 窍 是 先 罗 列 高 价 值 的 产 品 ， 例 如 智 能 手 机 ， 以 此 吸 引 潜 在 受 害 者 。 一 旦 用 户 点 击 了 威 胁 攻 击 者 发 送 的 电 子 邮 件 、 社 交 媒 体 链 接 等 时 ， 将 很 难 发 现 异 常 ， 会 毫 不 犹 豫 地 购 买 并 结 账 。 至 此 ， 受 害 者 输 入 的 支 付 和 快 递 地 址 会 被 发 送 至 威 胁 攻 击 者 的 数 据 库 。 当 受 害 者 输 入 支 付 详 情 之 后 ， 页 面 会 弹 出 支 付 失 败 的 通 知 ， 会 让 受 害 者 误 以 为 未 购 买 成 功 。 9 1 ％ 的 网 络 攻 击 和 数 据 泄 露 从 网 络 钓 鱼 邮 件 开 始 ， 网 络 钓 鱼 依 然 是 窃 取 金 融 信 息 、 知 识 产 权 、 甚 至 干 扰 选 举 的 威 胁 。 出 于 这 个 原 因 ， 消 费 者 和 企 业 应 确 保 采 取 最 新 的 保 护 措 施 防 范 此 类 威 胁 。 此 套 工 具 一 出 ， 未 来 钓 鱼 攻 击 和 数 据 窃 取 网 络 活 动 或 更 加 频 繁 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 0 6 6 7 5 1 7 1 . s h t m l 推 荐 阅 读 ： 网 络 钓 鱼 也 玩 “ 黑 吃 黑 ” 鱼 叉 式 钓 鱼 攻 击 已 将 矛 头 指 向 平 昌 冬 奥 会 比 特 币 价 格 飙 升   网 络 钓 鱼 活 动 跟 着 猛 增 K H R A T 木 马 利 用 “ 湄 公 河 综 合 水 资 源 管 理 项 目 ” 钓 鱼 软 件 横 扫 柬 埔 寨 黑 客   “ 朝 九 晚 五 ”   打 卡 发 送 网 络 钓 鱼 邮 件 ， 周 末 双 休 解 密 ： 俄 “ 蜻 蜓 ” 黑 客 组 织 目 标 及 工 具 大 脑 劫 持 ： 致 命 的 潜 在 黑 客 攻 击 类 型 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理