搜索

[5710] 2019-02-24_黑客利用虚假谷歌reCAPTCHA验证码发送针对银行的恶意软件

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-17
2019-02-24_黑客利用虚假谷歌reCAPTCHA验证码发送针对银行的恶意软件 黑 客 利 用 虚 假 谷 歌 r e C A P T C H A 验 证 码 发 送 针 对 银 行 的 恶 意 软 件 原 创   E 安 全   E 安 全   2 0 1 9 - 0 2 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 黑 客 针 对 一 家 波 兰 银 行 ， 利 用 虚 假 谷 歌 r e C A P T C H A 验 证 码 发 送 恶 意 软 件 。 据 外 媒 报 道 ， 一 个 新 出 现 的 恶 意 软 件 活 动 用 虚 假 谷 歌 一 个 新 出 现 的 恶 意 软 件 活 动 用 虚 假 谷 歌 r e C A P T C H A 验 证 码 发 送 恶 意 软 件 ， 该 活 动 的 主 要 攻 击 对 象 验 证 码 发 送 恶 意 软 件 ， 该 活 动 的 主 要 攻 击 对 象 是 波 兰 的 一 家 银 行 。 是 波 兰 的 一 家 银 行 。   S u c u r i （ 一 家 网 络 安 全 公 司 ） 的 安 全 研 究 人 员 发 现 了 这 个 复 杂 的 网 络 钓 鱼 活 动 ， 活 动 使 用 了 伪 装 和 恐 慌 / 诱 饵 技 术 。   恶 意 软 件 感 染 从 最 近 交 易 的 虚 假 确 认 回 执 开 始 ， 该 回 执 包 含 了 到 恶 意 P H P 文 件 的 链 接 。   一 般 情 况 下 ， 钓 鱼 邮 件 包 含 一 个 获 取 用 户 登 录 信 息 的 日 志 ， 但 此 次 恶 意 软 件 活 动 提 供 了 一 个 虚 假 的 但 此 次 恶 意 软 件 活 动 提 供 了 一 个 虚 假 的 4 0 4 错 误 页 面 来 错 误 页 面 来 跟 踪 受 害 者 的 用 户 代 理 。 跟 踪 受 害 者 的 用 户 代 理 。  
一 旦 用 户 代 理 被 过 滤 ， 一 旦 用 户 代 理 被 过 滤 ， P H P 代 码 就 会 加 载 一 个 依 赖 于 静 态 元 素 的 伪 谷 歌 验 证 码 。 代 码 就 会 加 载 一 个 依 赖 于 静 态 元 素 的 伪 谷 歌 验 证 码 。 P H P 根 据 用 户 代 理 决 定 在 受 害 者 的 机 器 上 放 置 哪 些 恶 意 软 件 。   恶 意 页 面 会 根 据 访 问 者 的 设 备 使 用 恶 意 页 面 会 根 据 访 问 者 的 设 备 使 用 u s e r - a g e n t . z i p   d r o p p e r 或 恶 意 的 或 恶 意 的 a p k 文 件 。 文 件 。 如 果 检 测 到 是 安 卓 设 备 ， 那 么 它 将 下 载 a p k 文 件 ， 否 则 它 下 载 z i p 文 件 。   一 旦 安 装 在 设 备 上 ， 恶 意 软 件 就 会 开 始 通 过 短 信 拦 截 2 F A 获 取 登 录 凭 证 。   S u c u r i 在 博 客 中 写 道 ， 他 们 发 现 爬 虫 仅 和 谷 歌 相 关 ， 所 以 使 用 其 他 搜 索 引 擎 的 用 户 不 必 担 心 这 个 问 题 。 他 们 发 现 爬 虫 仅 和 谷 歌 相 关 ， 所 以 使 用 其 他 搜 索 引 擎 的 用 户 不 必 担 心 这 个 问 题 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 K 2 公 司 称 研 发 了 攻 克 零 日 攻 击 的 新 技 术 数 据 泄 露   |   印 度 4 5 8 3 8 8 名 公 民 个 人 数 据 遭 泄 露 美 国 国 务 卿 ： 美 国 不 会 与 使 用 华 为 系 统 的 国 家 合 作 网 络 安 全 措 施 最 佳 的 六 个 国 家 K i n d E d i t o r 上 传 漏 洞 预 警 W i n r a r 目 录 穿 越 漏 洞 预 警
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理