搜索

[6554] 2020-03-09_视频演示攻击过程600多个合法Microsoft子域面临被劫持和滥用风险

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2020-03-09_视频演示攻击过程600多个合法Microsoft子域面临被劫持和滥用风险 视 频 演 示 攻 击 过 程   6 0 0 多 个 合 法 M i c r o s o f t 子 域 面 临 被 劫 持 和 滥 用 风 险 小 E   E 安 全   2 0 2 0 - 0 3 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 3 月 9 日 讯 ， 据 外 媒 报 道 ， 有 研 究 人 员 在 本 周 警 告 称 ， 有 6 0 0 多 个 合 法 M i c r o s o f t 子 域 名 可 能 被 黑 客 劫 持 和 滥 用 以 进 行 网 络 钓 鱼 、 恶 意 软 件 分 发 和 欺 诈 等 非 法 网 络 活 动 ， 目 前 这 一 问 题 影 响 了 许 多 大 公 司 ， 而 且 众 所 周 知 该 问 题 存 在 已 经 有 很 多 年 了 。   据 悉 ， 由 于 这 些 子 域 D N S 记 录 指 向 了 不 存 在 的 域 ， 所 以 任 何 创 建 该 不 存 在 域 的 人 都 可 以 劫 持 D N S 配 置 错 误 子 域 。 在 理 论 上 ， 攻 击 者 可 以 通 过 引 导 被 劫 持 子 域 的 访 问 者 去 访 问 钓 鱼 网 站 ， 获 取 他 们 的 认 证 证 书 或 其 他 敏 感 信 息 ， 以 欺 骗 他 们 安 装 恶 意 软 件 和 上 传 敏 感 文 件 。 对 此 ， 专 家 们 发 表 了 一 篇 博 文 ， 描 述 了 他 们 的 研 究 成 果 ， 并 发 布 了 一 段 视 频 来 展 示 攻 击 的 过 程 ： 目 前 ， 相 关 研 究 人 员 已 经 创 建 了 一 个 自 动 检 测 系 统 ， 可 以 扫 描 微 软 的 一 些 重 要 子 域 名 ， 根 据 扫 描 结 果 显 示 ， 有 超 过 6 7 0 个 子 域 名 可 能 被 劫 持 。 同 时 ， 研 究 人 员 向 微 软 报 告 了 十 几 个 受 影 响 的 子 域 名 ， 对 此 微 软 已 经 采 取 措 施 以 防 止 这 些 子 域 名 被 劫 持 。 根 据 研 究 团 队 透 露 ， 这 些 受 影 响 的 子 域 名 称 包 括 ： i d e n t i t y h e l p . m i c r o s o f t . c o m m y b r o w s e r . m i c r o s o f t . c o m
w e b e d i t o r . v i s u a l s t u d i o . c o m s x t . c d n . s k y p e . c o m d a t a . t e a m s . m i c r o s o f t . c o m 但 是 ， 研 究 团 队 表 示 它 们 不 会 向 微 软 提 供 所 有 受 影 响 的 子 域 列 表 ， 除 非 微 软 开 通 漏 洞 奖 励 机 制 以 奖 励 发 现 漏 洞 的 团 队 。 对 于 此 次 事 件 ， 微 软 发 言 人 在 接 受 《 安 全 周 刊 》 的 采 访 时 表 示 ， 微 软 公 司 已 经 了 解 到 此 类 报 告 ， 并 根 据 漏 洞 修 补 需 要 采 取 适 当 措 施 以 保 护 微 软 的 安 全 服 务 。 该 公 司 还 指 出 ， 此 类 攻 击 方 式 是 很 常 见 的 钓 鱼 手 段 ， 在 攻 击 中 黑 客 通 过 让 目 标 用 户 点 击 电 子 邮 件 或 聊 天 服 务 中 发 送 链 接 来 进 行 系 统 连 接 。 其 实 ， 专 家 们 多 年 来 一 直 警 告 子 域 劫 持 会 带 来 网 络 攻 击 风 险 。 云 电 子 邮 件 安 全 公 司 G r e a t H o r n 联 合 创 始 人 兼 首 席 执 行 官 凯 文 • 奥 布 莱 恩 就 曾 对 此 表 示 ， 此 类 漏 洞 可 能 很 普 遍 很 容 易 被 发 现 ， 也 可 能 是 很 隐 蔽 不 容 易 被 检 测 到 。 网 络 安 全 公 司 W e b r o o t 上 月 发 布 的 一 份 报 告 显 示 ， 去 年 发 现 的 恶 意 u r l 中 有 近 四 分 之 一 是 位 于 非 恶 意 域 。 尽 管 网 络 安 全 行 业 长 期 以 来 将 网 络 入 侵 和 成 功 网 络 钓 鱼 攻 击 归 咎 于 因 为 用 户 缺 乏 网 络 安 全 教 育 或 粗 心 大 意 ， 但 大 量 合 法 的 子 域 遭 劫 持 进 一 步 证 明 ， 犯 罪 分 子 可 能 只 需 相 对 简 单 的 操 作 就 可 以 创 建 高 度 复 杂 和 可 信 的 网 络 钓 鱼 活 动 ， 甚 至 可 以 欺 骗 最 精 明 的 用 户 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 英 国 怀 疑 俄 罗 斯 间 谍 入 侵 大 西 洋 海 底 电 缆   试 图 窃 取 欧 洲 网 络 信 息
黑 客 最 常 使 用 的 5 大 公 开 可 用 工 具 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 特 朗 普 签 署 P N T 行 政 令   防 止 其 关 键 基 础 设 施 遭 攻 击 共 同 抗 “ 疫 ” 下 的 趁 人 之 危 - 南 亚 A P T 组 织 对 我 国 重 点 单 位 机 构 持 续 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理