搜索

[7382] 2021-08-12_揭秘！大额跨境贸易诈骗中间人攻击

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-08-12_揭秘！大额跨境贸易诈骗中间人攻击 揭 秘 ！ 大 额 跨 境 贸 易 诈 骗 中 间 人 攻 击 猎 影 实 验 室   E 安 全   2 0 2 1 - 0 8 - 1 2 事 件 背 景 事 件 背 景 1 跨 境 贸 易 是 经 济 生 产 的 重 要 组 成 部 分 ， 根 据 相 关 数 据 表 示 ， 国 内 进 出 口 总 额 屡 创 新 高 。 在 体 量 巨 大 的 跨 境 贸 易 经 济 实 体 之 下 ， 潜 伏 着 一 波 犯 罪 团 伙 ， 以 获 取 经 济 利 益 为 目 的 实 施 诈 骗 活 动 。 犯 罪 团 伙 会 根 据 目 标 进 行 不 同 角 色 的 伪 装 ， 逐 步 诱 导 受 害 者 进 行 资 金 转 账 、 核 心 资 料 递 送 等 高 危 害 操 作 。 那 么 问 题 来 了 ， 犯 罪 团 伙 是 如 何 锁 定 目 标 ， 并 能 够 精 准 掌 握 目 标 信 息 ， 从 而 在 实 施 犯 罪 过 程 中 和 目 标 建 立 高 度 可 信 的 交 互 关 系 的 呢 ？ 其 实 这 中 间 离 不 开 现 代 化 的 网 络 攻 击 技 术 ， 在 利 益 链 背 后 有 黑 客 在 进 行 技 术 支 撑 。 真 的 是 就 怕 骗 子 有 文 化 ~ 下 面 安 恒 威 胁 情 报 中 心 猎 影 实 验 室 将 揭 底 金 融 诈 骗 团 伙 是 如 何 进 行 跨 境 贸 易 诈 骗 ， 一 步 步 剖 析 犯 罪 团 伙 从 筛 选 目 标 到 成 功 获 利 的 犯 罪 手 法 。 简 论 简 论 2 网 络 型 金 融 诈 骗 团 伙 实 施 诈 骗 的 过 程 其 实 和 网 络 攻 击 有 许 多 相 似 环 节 ， 过 程 大 致 可 以 分 为 收 集 信 息 、 设 定 群 体 目 标 、 挑 选 精 准 目 标 、 对 精 准 目 标 进 行 信 息 扩 展 、 伪 装 入 场 、 获 得 利 益 。 下 面 直 接 进 入 主 题 。 过 程 揭 秘 过 程 揭 秘 3 出 兵 无 粮 怎 能 行 ， 诈 骗 团 伙 总 得 选 取 诈 骗 目 标 ， 这 个 选 目 标 的 过 程 也 并 不 容 易 ， 并 且 需 要 充 足 的 准 备 工 作 。 诈 骗 团 伙 会 收 集 大 量 的 跨 境 贸 易 公 司 的 信 息 ( 跨 境 贸 易 公 司 的 范 围 包 括 有 贸 易 往 来 的 制 造 业 、 能 源 材 料 业 、 相 关 运 输 业 等 广 泛 企 业 、 公 司 ) ， 其 中 包 括 公 司 成 员 的 邮 箱 信 息 、 联 系 方 式 等 ， 收 集 渠 道 五 花 八 门 ， 相 信 一 个 比 较 有 实 力 的 团 伙 手 上 会 有 一 大 批 这 样 的 信 息 列 表 。 兵 马 未 动 ， 粮 草 先 行 兵 马 未 动 ， 粮 草 先 行
有 了 邮 箱 信 息 列 表 之 后 ， 诈 骗 团 伙 会 选 择 主 动 攻 击 。 进 入 下 一 轮 数 据 收 集 ， 这 个 过 程 主 要 为 向 群 体 目 标 发 送 经 过 伪 装 、 附 件 带 有 间 谍 程 序 的 钓 鱼 邮 件 。 受 害 者 一 旦 点 击 附 件 中 的 程 序 或 文 档 ， 就 会 被 间 谍 软 件 持 续 监 控 ， 源 源 不 断 的 为 攻 击 者 提 供 数 据 。 这 类 主 题 往 往 以 “ p u r c h a s e   o r d e r ” 、 “ S w i f t ” 、 “ R F Q ” 、 “ P O ” 、 “ D H L ” 、 “ p a y m e n t ” 、 “ s h i p p i n g ” 等 账 单 、 购 货 单 、 订 单 、 发 票 、 报 价 、 付 款 、 船 运 等 与 贸 易 往 来 相 关 的 主 题 ， 通 用 型 较 高 ， 在 针 对 大 批 量 投 递 情 况 下 较 为 适 用 ， 偶 尔 也 会 针 对 某 些 目 标 编 制 专 门 的 内 容 。 如 有 特 殊 针 对 性 目 标 ， 则 会 更 加 精 心 设 计 。 这 主 要 看 犯 罪 团 伙 预 算 是 否 充 足 ， 来 决 定 是 否 使 用 开 源 的 、 商 业 购 买 的 、 还 是 自 己 定 制 开 发 的 。 这 类 间 谍 软 件 的 目 的 以 信 息 窃 取 为 主 。 常 见 的 信 息 窃 取 类 间 谍 软 件 如 A g e n t T e s l a ,   H a w k E y e ,   M a s s L o g g e r ,   M 0 0 n D 3 v ,   P h o e n i x ,   A s p i r e L o g g e r ,   O r i o n   L o g g e r , F o r m B o o k , L o k i B o t ,   R e d L i n e , R a c c o o n ,   R e m c o s 等 ， 具 备 记 录 用 户 的 键 盘 记 录 、 获 取 保 存 在 浏 览 器 中 的 用 户 名 密 码 、 从 电 子 邮 件 客 户 端 抓 取 用 户 名 密 码 、 以 及 窃 取 其 它 用 户 敏 感 信 息 等 ， 然 后 可 以 通 过 S M T P 、 F T P 、 H T T P （ S ） 等 数 据 通 道 将 窃 取 的 数 据 传 输 至 邮 箱 、 F T P 服 务 器 或 是 W e b 服 务 器 。 钓 鱼 使 用 的 发 件 邮 箱 是 多 样 化 的 ， 其 中 一 部 分 是 已 经 窃 取 的 跨 境 贸 易 相 关 企 业 的 邮 箱 账 户 ， 相 当 一 部 分 是 船 运 物 流 公 司 ； 广 撒 网 ， 多 敛 广 撒 网 ， 多 敛 “ 鱼 鱼 ” 邮 件 伪 装 主 题 邮 件 伪 装 主 题 0 1 配 置 间 谍 程 序 配 置 间 谍 程 序 0 2 发 件 邮 箱 伪 装 发 件 邮 箱 伪 装 0 3
还 有 一 部 分 会 是 使 用 匿 名 邮 箱 ， 邮 箱 用 户 模 仿 为 跨 境 贸 易 相 关 公 司 、 船 运 物 流 公 司 此 类 即 可 ； 另 外 还 有 自 己 注 册 仿 冒 域 名 ， 搭 建 邮 件 服 务 器 用 于 投 递 。 经 过 大 量 的 钓 鱼 邮 件 发 送 ， 此 时 犯 罪 团 伙 就 等 待 目 标 群 体 失 陷 ， 从 而 失 陷 人 员 机 器 中 会 被 植 入 间 谍 程 序 ， 间 谍 程 序 不 断 将 各 类 信 息 回 传 到 犯 罪 团 伙 设 定 的 数 据 渠 道 。 守 株 待 守 株 待 “ 鱼 鱼 ”
在 不 断 的 进 行 前 面 几 步 操 作 的 状 态 下 ， 此 时 就 不 断 的 有 大 量 窃 密 数 据 被 传 送 到 设 定 的 邮 箱 、 F T P 、 W e b 服 务 器 等 ， 形 成 海 量 数 据 集 。 数 据 内 容 包 括 前 文 提 到 的 键 盘 记 录 信 息 、 邮 箱 账 号 密 码 、 浏 览 器 中 的 用 户 名 密 码 等 。 如 果 是 有 实 力 的 犯 罪 团 伙 ， 这 个 时 候 估 计 会 建 立 一 个 数 据 分 析 系 统 。 接 下 来 ， 就 是 分 析 这 里 面 的 数 据 ， 可 以 通 过 分 析 键 盘 记 录 信 息 挖 掘 相 关 目 标 、 通 过 窃 取 的 邮 箱 账 户 、 网 站 账 户 登 录 查 看 里 面 的 信 息 。 从 中 筛 选 出 关 注 目 标 ， 逐 步 建 立 目 标 画 像 ， 并 持 续 进 行 关 注 。 举 个 例 子 ， 如 一 个 跨 国 贸 易 企 业 的 财 务 人 员 的 电 脑 不 小 心 中 了 间 谍 软 件 ， 那 么 犯 罪 团 伙 可 以 监 控 到 财 务 人 员 的 键 盘 记 录 （ 如 可 能 包 含 聊 天 信 息 、 编 写 文 档 信 息 ） ， 甚 至 可 以 登 进 该 人 员 的 邮 箱 进 行 查 看 邮 件 来 往 信 息 。 那 么 在 这 些 窃 密 信 息 中 极 有 可 能 包 含 和 贸 易 企 业 的 来 往 信 息 、 交 易 信 息 、 转 账 信 息 等 ， 那 么 这 个 财 务 人 员 就 成 为 了 重 点 关 注 对 象 。 犯 罪 团 伙 的 目 的 就 是 挖 掘 出 这 类 高 价 值 信 息 及 诈 骗 目 标 （ 尤 其 是 正 在 进 行 交 易 的 目 标 ） ， 为 其 实 施 诈 骗 提 供 了 有 效 的 信 息 基 础 。 经 过 上 面 的 挖 掘 ， 这 个 财 务 人 员 和 这 家 跨 国 企 业 就 成 了 其 中 一 个 诈 骗 关 注 对 象 。 这 个 时 候 犯 罪 团 伙 不 仅 仅 只 关 注 这 位 财 务 人 员 持 续 回 传 的 窃 密 信 息 ， 还 会 对 这 家 跨 国 企 业 及 其 员 工 展 开 深 入 调 查 ， 目 的 就 是 尽 可 能 全 的 收 集 目 标 的 相 关 信 息 ， 如 目 标 公 司 业 务 、 人 员 配 置 、 岗 位 功 能 、 外 贸 交 易 细 节 （ 外 贸 交 易 对 象 、 交 易 金 额 、 交 易 时 间 等 ） 。 然 后 分 析 诈 骗 时 机 ， 在 交 易 之 前 ， 以 伪 装 者 身 份 入 场 进 行 诈 骗 。 这 个 深 入 调 查 过 程 ， 就 是 持 续 挖 掘 掌 握 更 多 信 息 的 过 程 ， 如 会 不 断 收 集 这 个 跨 国 企 业 的 员 工 邮 箱 ， 尝 试 通 过 一 些 方 式 拿 到 一 些 邮 箱 的 账 号 密 码 ， 登 入 观 察 。 查 看 企 业 是 否 存 在 外 部 数 据 泄 露 ， 如 将 业 务 代 码 等 放 在 G i t H u b 等 开 放 的 地 方 ， 挖 掘 是 否 有 可 利 用 的 账 户 信 息 、 或 业 务 漏 洞 等 。 观 察 是 否 存 在 业 务 站 点 ， 对 其 进 行 攻 击 ， 获 取 补 充 数 据 。 经 过 前 面 掌 握 的 信 息 ， 犯 罪 团 伙 会 在 合 适 的 时 机 入 场 ， 这 个 时 候 假 李 逵 真 “ 李 鬼 ” 上 线 。 犯 罪 团 伙 人 员 会 冒 充 跨 国 企 业 的 贸 易 对 象 的 交 易 工 作 人 员 ， 和 该 跨 国 企 业 交 易 人 员 进 行 联 系 ， 开 始 实 施 诈 骗 。 这 个 合 适 的 时 机 也 有 一 定 的 讲 究 ， 如 果 太 早 入 场 可 能 信 息 还 不 全 面 ， 怕 有 疏 漏 ， 太 晚 入 场 ， 如 交 易 前 夕 ， 那 么 恐 生 嫌 疑 。 “ 李 鬼 ” 如 何 上 线 ？ 犯 罪 团 伙 在 这 个 环 节 也 花 足 了 功 夫 。 我 们 把 这 家 跨 国 贸 易 企 业 设 为 A ， 跨 国 贸 易 企 业 的 外 贸 交 易 企 业 设 为 B 。 如 犯 罪 团 伙 会 根 据 外 贸 交 易 企 业 B 的 公 司 邮 箱 域 名 申 请 伪 装 域 名 ， 伪 装 域 名 和 原 域 名 十 分 接 近 ， 带 有 迷 惑 效 果 ， 大 概 就 是 g o o g l e . c o m 变 成 q o o g l e . c o m 、 g o o o g l e . c o m 、 g 0 o g l e . c o m 、 g o o g i e . c o m 、 g o o g 1 e . c o m 这 样 。 根 据 前 期 掌 握 的 信 息 ， 已 经 获 取 了 外 贸 交 易 企 业 B 交 易 人 员 的 邮 箱 信 息 及 交 易 人 员 姓 名 ， 这 个 时 候 就 可 以 用 上 邮 箱 账 户 名 产 生 “ 李 鬼 ” 邮 箱 了 。 “ 李 鬼 ” 邮 箱 开 始 替 代 “ 真 李 逵 ” 邮 箱 和 跨 国 贸 易 企 业 A 交 易 人 员 进 行 多 次 邮 件 来 往 ， 让 企 业 A 交 易 人 员 对 “ 李 鬼 ” 邮 箱 是 信 任 的 。 滴 水 成 海 ， 大 海 捞 滴 水 成 海 ， 大 海 捞 “ 鱼 鱼 ” 信 息 扩 展 ， 深 度 挖 信 息 扩 展 ， 深 度 挖 “ 鱼 鱼 ” 李 逵 和 李 逵 和 “ 李 鬼 李 鬼 ”
这 中 间 还 有 一 个 关 键 点 是 真 李 逵 邮 箱 ， 犯 罪 团 伙 可 能 通 过 一 定 技 术 手 段 阻 断 真 李 逵 邮 箱 对 企 业 A 交 易 人 员 邮 箱 的 信 息 发 送 ， 或 也 存 在 可 能 同 时 使 用 “ 李 鬼 ” 模 式 ， 冒 充 企 业 A 交 易 人 员 邮 箱 和 外 贸 交 易 企 业 B 交 易 人 员 邮 箱 进 行 沟 通 ， 进 行 双 向 欺 骗 。 这 一 过 程 的 目 的 ， 就 是 让 双 方 都 不 产 生 怀 疑 ， 达 到 无 感 状 态 。 应 该 还 有 许 多 奇 异 的 手 法 ， 可 以 自 行 想 象 。 前 期 铺 垫 了 这 么 多 ， 就 是 为 了 这 临 门 一 脚 。 在 进 入 交 易 打 款 阶 段 ， “ 李 鬼 ” 邮 箱 发 送 的 是 经 过 篡 改 的 打 款 账 户 ， 从 而 将 款 项 直 接 打 到 了 犯 罪 团 伙 持 有 的 账 户 中 ， 获 取 直 接 利 益 。 后 论 后 论 4 以 上 仅 是 金 融 诈 骗 团 伙 对 跨 国 贸 易 企 业 实 施 诈 骗 手 法 的 一 部 分 内 容 ， 其 它 手 法 还 有 很 大 的 想 象 空 间 。 实 施 跨 境 贸 易 诈 骗 是 其 中 一 种 通 过 群 体 钓 鱼 、 信 息 窃 取 达 到 可 落 地 的 一 种 获 利 方 案 ， 并 且 说 不 定 已 经 是 一 条 非 常 成 熟 的 利 益 链 。 相 信 除 了 这 类 获 利 方 法 外 ， 还 存 在 其 它 方 式 。 这 类 企 业 也 应 当 多 多 关 注 这 方 面 内 容 ， 让 自 己 从 大 “ 鱼 ” 变 成 大 “ 鲨 鱼 ” 。 安 恒 威 胁 情 报 中 心 猎 影 实 验 室 将 持 续 关 注 威 胁 动 态 。 重 要 提 示 重 要 提 示 1 请 勿 随 意 点 击 打 开 未 知 来 源 的 邮 件 及 附 件 2 注 意 观 察 发 送 邮 件 方 的 邮 箱 账 户 3 在 转 账 汇 款 前 仔 细 查 看 收 款 方 是 否 正 确 4 及 时 更 新 系 统 或 网 站 业 务 的 补 丁 程 序 5 注 意 避 免 信 息 泄 露 ， 核 心 数 据 不 外 传 6 有 条 件 可 以 部 署 防 护 设 备 ， 增 加 一 层 保 障 7 个 人 和 企 业 都 需 要 做 好 反 诈 宣 传 ， 提 高 防 范 意 识 ， 一 旦 被 骗 直 接 拨 打 1 1 0 问 答 环 节 问 答 环 节 5 起 网 收 起 网 收 “ 鱼 鱼 ” 0 1
问 ： 怎 么 发 现 是 不 是 中 招 了 ？ 问 ： 怎 么 发 现 是 不 是 中 招 了 ？ 答 ： 可 以 部 署 防 御 设 备 和 防 御 软 件 ， 通 过 监 测 ， 可 以 发 现 这 类 问 题 ， 如 安 恒 信 息 的 恶 意 邮 件 、 恶 意 软 件 监 测 、 异 常 回 连 监 测 、 终 端 恶 意 行 为 监 测 等 多 种 防 护 设 备 或 解 决 方 案 可 以 提 供 。 问 ： 怎 么 样 进 行 预 防 此 类 事 件 的 发 生 呢 ？ 问 ： 怎 么 样 进 行 预 防 此 类 事 件 的 发 生 呢 ？ 答 ： 主 要 有 这 么 几 点 ： 1 . 培 养 企 业 人 员 的 安 全 意 识 ， 可 以 定 期 开 展 讲 座 ， 或 是 进 行 攻 防 演 练 ， 对 安 全 要 点 进 行 透 析 式 的 理 解 和 加 深 印 象 2 . 进 行 网 络 安 全 检 查 ， 不 仅 仅 包 括 检 查 资 产 和 业 务 是 否 存 在 存 在 安 全 漏 洞 ， 同 时 也 包 括 检 查 是 否 有 敏 感 数 据 被 无 意 放 在 了 公 网 上 等 3 . 部 署 防 护 设 备 ， 可 以 让 防 护 设 备 自 动 发 现 问 题 问 ： 怎 么 样 确 保 打 款 正 确 ， 而 没 有 被 诈 骗 呢 ？ 问 ： 怎 么 样 确 保 打 款 正 确 ， 而 没 有 被 诈 骗 呢 ？ 答 ： 跨 境 贸 易 很 多 时 候 通 过 邮 件 来 进 行 沟 通 ， 这 里 要 注 意 邮 箱 的 同 时 ， 在 进 行 重 要 操 作 前 ， 可 以 通 过 电 话 沟 通 来 进 一 步 确 认 ， 当 然 也 要 注 意 电 话 是 否 准 确 。 问 ： 发 现 已 经 被 诈 骗 打 款 了 怎 么 办 ？ 问 ： 发 现 已 经 被 诈 骗 打 款 了 怎 么 办 ？ 答 ： 请 第 一 时 间 联 系 当 地 公 安 ， 或 者 同 时 也 可 以 联 系 我 们 的 技 术 人 员 提 供 技 术 支 持 。 0 2 0 3 0 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理