搜索

[8156] 2014-07-29_钓鱼攻防对抗战的今日现状：防守方完全落后挨打

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2014-07-29_钓鱼攻防对抗战的今日现状：防守方完全落后挨打 钓 鱼 攻 防 对 抗 战 的 今 日 现 状 ： 防 守 方 完 全 落 后 挨 打 m c v o o d o o   F r e e B u f   2 0 1 4 - 0 7 - 2 9 网 络 钓 鱼 主 要 用 来 骗 取 个 人 敏 感 信 息 ， 从 而 用 于 一 些 恶 意 目 的 。 今 天 主 要 谈 钓 鱼 用 来 做 金 融 欺 诈 和 身 份 盗 窃 的 行 网 络 钓 鱼 主 要 用 来 骗 取 个 人 敏 感 信 息 ， 从 而 用 于 一 些 恶 意 目 的 。 今 天 主 要 谈 钓 鱼 用 来 做 金 融 欺 诈 和 身 份 盗 窃 的 行 为 ， 包 括 对 网 银 、 购 物 等 欺 诈 行 为 。 随 着 上 网 人 群 的 增 多 ， 钓 鱼 潜 在 目 标 范 围 也 更 大 ， 有 三 个 主 要 的 可 利 用 的 地 为 ， 包 括 对 网 银 、 购 物 等 欺 诈 行 为 。 随 着 上 网 人 群 的 增 多 ， 钓 鱼 潜 在 目 标 范 围 也 更 大 ， 有 三 个 主 要 的 可 利 用 的 地 方 方 ： 个 人 信 息 泄 露 ： 很 多 用 户 在 网 上 有 意 无 意 泄 露 了 自 己 的 个 人 信 息 ， 虽 然 用 户 认 为 他 没 有 泄 露 过 任 何 密 码 ， 但 在 今 天 大 数 据 的 形 势 下 ， 掌 握 你 其 他 信 息 ， 就 可 以 爆 破 出 密 码 。 客 户 敏 感 信 息 保 护 ： 很 多 网 站 安 全 保 护 措 施 薄 弱 ， 被 黑 客 攻 破 拿 到 账 户 、 订 单 等 信 息 用 来 欺 诈 。 犯 罪 分 子 技 术 进 步 ： 犯 罪 分 子 的 技 术 也 在 不 断 进 步 中 ， 比 如 电 子 邮 件 欺 诈 、 养 号 、 D N S 欺 骗 、 客 服 回 访 等 更 具 有 伪 装 性 的 手 段 。 对 于 一 般 用 户 来 说 是 很 难 防 范 的 。 一 、 钓 鱼 技 术 一 、 钓 鱼 技 术 早 些 时 候 ， 钓 鱼 主 要 是 使 用 电 子 邮 件 进 行 ， 冒 充 自 己 是 一 个 正 规 的 银 行 、 购 物 网 站 ， 要 求 用 户 更 换 密 码 、 验 证 账 户 等 ， 这 种 方 法 到 现 在 还 在 大 规 模 使 用 。 最 近 几 年 ， 有 一 些 新 方 法 ， 比 如 伪 装 成 银 行 有 奖 调 查 ， 要 求 提 供 你 的 银 行 卡 信 息 ， 同 时 伪 造 一 个 非 常 仿 真 的 假 网 站 钓 鱼 。 再 比 如 专 门 针 对 账 户 信 息 的 恶 意 软 件 ， 尤 其 在 手 机 端 的 安 卓 平 台 上 是 重 灾 区 。 在 今 天 ， 钓 鱼 已 经 成 为 一 个 完 整 的 产 业 链 ， 所 有 钓 鱼 需 要 的 工 具 和 技 术 都 有 专 业 人 员 包 装 提 供 好 ， 包 括 自 动 采 集 邮 件 、 发 送 钓 鱼 邮 件 、 钓 鱼 网 站 托 管 、 专 门 的 恶 意 软 件 等 都 有 相 应 的 工 具 ， 其 管 理 后 台 甚 至 超 过 一 般 的 中 小 网 站 技 术 水 平 。 总 体 上 包 括 以 下 手 段 ： 1 、 僵 尸 、 僵 尸 / 僵 尸 网 络 僵 尸 网 络 所 谓 僵 尸 机 器 是 指 计 算 机 被 远 程 控 制 ， 实 际 上 可 能 通 过 I R C 、 H T T P 等 各 种 点 对 点 协 议 实 现 控 制 ， 由 于 被 远 程 操 纵 ， 因 此 称 之 为 僵 尸 机 器 。 当 一 批 这 样 的 僵 尸 机 器 存 在 就 称 之 为 僵 尸 网 络 。 僵 尸 网 络 可 以 用 来 完 成 很 多 工 作 ， 包 括 发 送 邮 件 钓 鱼 、 W E B 服 务 器 钓 鱼 、 更 新 安 装 恶 意 软 件 、 分 布 式 拒 绝 服 务 、 代 理 服 务 、 刷 各 种 活 动 、 漏 洞 扫 描 、 检 测 等 。 僵 尸 机 器 的 产 生 ， 大 部 分 是 由 于 邮 件 、 文 件 共 享 、 各 种 即 时 通 讯 传 播 而 形 成 的 。 2 、 钓 鱼 服 务 、 钓 鱼 服 务 我 们 曾 经 打 击 过 一 些 钓 鱼 网 站 ， 每 个 钓 鱼 网 站 的 背 后 ， 都 有 一 些 某 某 钓 鱼 公 司 、 某 某 软 件 公 司 的 存 在 ， 这 些 钓 鱼 公 司 、 软 件 公 司 设 计 完 成 各 类 钓 鱼 页 面 ， 从 各 大 银 行 到 各 大 电 商 、 三 方 支 付 公 司 、 各 个 电 视 台 、 微 博 等 ， 还 提 供 伪 造 的 电 子 邮 件 服 务 器 ， 为 方 便 管 理 钓 鱼 ， 提 供 代 理 、 短 信 通 知 ， 甚 至 提 供 钓 鱼 网 站 托 管 业 务 。 这 些 公 司 的 存 在 ， 最 大 程 度 的 减 少 了 钓 鱼 者 的 技 术 障 碍 ， 让 其 关 于 与 核 心 业 务 ： 诈 骗 。 3 、 技 术 欺 骗 、 技 术 欺 骗 很 多 用 户 也 从 电 视 报 纸 上 受 到 各 种 提 示 和 教 育 ， 但 钓 鱼 技 术 也 在 进 步 ， 包 括 u r l 模 糊 化 、 浏 览 器 漏 洞 利 用 、 伪 装 成 各 种 视 频 图 片 的 恶 意 文 件 、 假 基 站 、 伪 造 电 话 号 码 等 。 技 术 欺 骗 手 段 需 要 详 细 的 解 释 一 下 ： （ （ 1 ） ） U R L 欺 骗 欺 骗 U R L 欺 骗 的 目 的 是 让 用 户 以 为 这 是 一 个 真 网 站 ， 并 且 要 在 技 术 上 简 单 高 效 。 最 简 单 的 是 h t t p 重 定 向 ， 把 恶 意 网 站 隐 藏 在 合 法 链 接 里 ， 这 种 钓 鱼 欺 骗 比 较 容 易 检 测 ， 当 鼠 标 指 向 链 接 的 时 候 在 浏 览 器 底 部 可 以 看 到 真 实 U R L 。 第 二 种 是 图 片 格 式 ， 图 片 指 向 一 个 钓 鱼 网 站 ， 和 前 面 一 样 也 很 容 易 检 测 。 第 三 种 是 替 代 编 码 ， 把 u r l 变 成 十 六 进 制 ， 比 如 h t t p : / / w w w . w e i b o . c o m , 转 换 后
变 成 % 6 8 % 7 4 % 7 4 % 7 0 % 3 A % 2 F % 2 F % 7 7 % 7 7 % 7 7 % 2 E % 7 7 % 6 5 % 6 9 % 6 2 % 6 F % 2 E % 6 3 % 6 F % 6 D 。 ， 同 样 也 可 以 把 I P 地 址 1 9 2 . 1 6 8 . 1 . 1 转 换 成 0 x c 0 a 8 0 1 0 1 ， 浏 览 器 能 够 解 释 这 两 种 编 码 ， X S S 攻 击 里 也 常 用 这 种 手 法 。 第 四 种 则 是 类 似 的 域 名 注 册 ， 让 人 看 上 去 以 为 是 合 法 网 站 ， 比 如 w w w . b a n k . c o m 是 真 网 站 ， 而 w w w - b a n k . c o m 就 是 一 个 钓 鱼 ， 类 似 的 变 换 还 有 很 多 种 。 （ （ 2 ） 浏 览 器 欺 骗 漏 洞 ） 浏 览 器 欺 骗 漏 洞 一 些 漏 洞 可 以 利 用 W E B 浏 览 器 的 问 题 混 淆 U R L ， 甚 至 安 装 恶 意 软 件 。 比 如 早 年 前 I E 的 弹 出 窗 口 对 象 类 型 确 认 漏 洞 ， 攻 击 者 伪 造 一 个 弹 出 窗 口 ， 正 好 覆 盖 住 u r l 地 址 栏 ， 而 这 个 窗 口 又 用 了 一 个 合 法 的 图 片 来 遮 掩 。 再 比 如 A c t i v e X 跨 域 漏 洞 ， 用 户 查 看 特 定 页 面 时 可 以 远 程 执 行 命 令 。 （ （ 3 ） 浏 览 器 跨 域 ） 浏 览 器 跨 域 也 就 是 同 源 策 略 ， 但 浏 览 器 存 在 一 些 跨 域 漏 洞 ， 可 以 读 取 其 他 网 页 内 容 、 劫 持 t o k e n 甚 至 跨 域 传 输 。 4 、 、 S e s s i o n 劫 持 劫 持 多 数 钓 鱼 方 法 是 想 办 法 让 用 户 点 击 恶 意 U R L ， S e s s i o n 劫 持 则 是 劫 持 会 话 ， 即 使 用 户 正 在 访 问 合 法 网 站 ， 也 会 被 重 定 向 到 钓 鱼 网 站 上 去 。 结 合 现 在 大 规 模 的 家 用 路 由 漏 洞 ， 这 种 方 法 效 果 就 更 好 了 。 （ 1 ） 域 名 解 析 攻 击 典 型 的 例 子 是 D N S 缓 存 中 毒 ， 通 过 污 染 D N S 缓 存 来 达 到 目 的 。 但 这 种 手 段 攻 击 成 本 高 、 影 响 大 ， 黑 产 讲 究 的 是 简 单 实 用 ， 于 是 我 们 就 看 到 更 简 单 的 办 法 ， 直 接 篡 改 主 机 上 的 h o s t 文 件 ， 这 就 容 易 多 了 ， 而 且 也 很 容 易 通 过 恶 意 软 件 传 播 。 （ 2 ） X S S 攻 击 理 论 上 X S S 攻 击 可 以 用 来 做 很 多 事 ， w o o y u n 网 上 常 见 的 是 盗 取 c o o k i e 技 术 ， 不 过 这 种 手 段 无 疑 不 符 合 黑 产 简 单 实 用 的 作 风 ， 用 在 黑 产 里 的 跨 站 ， 多 数 还 是 u r l 重 定 向 这 一 类 。 （ 3 ） 中 间 人 攻 击 中 间 人 攻 击 的 定 义 比 较 广 泛 ， 总 体 意 思 是 攻 击 者 能 够 拦 截 、 读 取 、 修 改 通 信 内 容 。 5 、 木 马 、 木 马 同 时 也 出 现 了 很 多 定 制 化 的 木 马 ， 专 门 针 对 某 一 类 网 银 、 某 一 类 网 站 ， 而 且 这 类 木 马 可 以 简 单 修 改 后 复 用 ， 这 种 隐 藏 比 较 深 的 定 制 木 马 成 功 率 更 高 。 但 不 管 木 马 怎 么 变 化 ， 技 术 上 还 是 这 些 类 ： （ 1 ） 窃 听 类 早 年 间 有 一 些 键 盘 记 录 的 工 具 ， 现 在 的 窃 听 工 具 可 以 做 到 ， 当 你 输 入 g o n g s h a n g y i n h a n g 这 种 拼 音 的 时 候 自 动 触 发 。 同 时 也 可 监 控 网 络 数 据 包 ， 虽 然 很 多 网 站 使 用 S S L 协 议 ， 但 在 加 密 之 前 的 信 息 仍 可 窃 听 到 。 （ 2 ） 密 码 类 有 一 些 软 件 利 用 g o o g l e 搜 索 技 术 搜 集 密 码 ， 有 一 些 则 是 暴 力 破 解 。 现 在 更 流 行 的 则 是 社 工 撞 库 。 （ 3 ） 其 他 我 们 之 前 抓 到 的 一 个 木 马 很 有 意 思 ， 当 你 连 接 到 某 银 行 的 u r l 时 ， 木 马 会 直 接 接 管 ， 弹 出 一 个 钓 鱼 网 站 ， 让 用 户 输 入 信 息 ， 输 入 完 之 后 则 显 示 网 站 维 护 中 。 另 外 一 种 变 形 是 当 你 进 入 银 行 网 站 时 ， 弹 出 来 一 个 对 话 框 ， 要 求 你 确 认 账 号 密 码 。 我 们 还 听 说 过 在 国 外 有 一 种 软 件 ， 甚 至 可 以 把 转 账 过 程 也 自 动 化 实 现 。
三 、 钓 鱼 防 范 三 、 钓 鱼 防 范 对 于 反 钓 鱼 来 说 ， 单 从 技 术 上 是 很 难 解 决 的 ， 所 以 针 对 钓 鱼 行 为 ， 需 要 多 种 方 法 组 合 。 1 、 用 户 教 育 到 目 前 为 止 ， 用 户 教 育 仍 然 是 一 种 主 要 方 式 。 但 现 在 钓 鱼 也 开 始 变 得 更 巧 妙 ， 比 如 你 会 收 到 一 封 邮 件 ， 说 你 在 某 某 购 物 网 站 的 订 单 信 息 如 下 ， 由 于 系 统 原 因 造 成 卡 单 ， 需 要 退 款 ， 请 联 系 Q Q 云 云 。 由 于 邮 件 里 给 出 了 准 确 的 订 单 信 息 ， 用 户 就 信 以 为 真 ， 实 际 上 这 是 由 于 购 物 信 息 泄 露 导 致 的 ， 这 种 情 况 下 的 用 户 教 育 虽 然 很 少 看 到 ， 但 实 际 案 件 中 很 多 。 而 且 不 管 你 花 多 大 代 价 去 宣 传 ， 总 有 一 部 分 客 户 在 受 到 诈 骗 时 大 脑 一 片 空 白 ， 完 全 忘 记 。 2 、 托 管 钓 鱼 网 站 现 在 很 多 国 家 、 机 构 成 立 了 反 钓 鱼 联 盟 ， 旨 在 最 短 时 间 内 关 闭 钓 鱼 网 站 。 目 前 最 快 的 一 家 公 司 号 称 在 8 个 小 时 以 内 全 球 关 闭 恶 意 网 站 ， 国 内 也 有 互 联 网 公 司 和 金 融 机 构 组 成 的 反 钓 鱼 联 盟 ， 同 时 也 有 很 多 机 器 化 的 算 法 在 检 测 。 但 钓 鱼 者 的 适 应 能 力 更 快 ， 包 括 使 用 了 动 态 D N S 、 端 口 级 重 定 向 ， 来 迅 速 的 让 钓 鱼 网 站 重 生 。 3 、 浏 览 器 安 全 很 多 浏 览 器 都 提 供 了 针 对 钓 鱼 网 站 的 保 护 ， 在 用 户 访 问 时 通 过 和 后 台 数 据 库 比 对 来 发 现 钓 鱼 网 站 ， 但 这 还 是 慢 了 一 步 ， 因 为 需 要 在 数 据 库 里 记 录 了 这 个 钓 鱼 网 站 。 有 的 浏 览 器 使 用 了 启 发 式 的 方 法 ， 比 如 u r l 超 长 ， u r l 变 形 等 检 测 。 4 、 身 份 验 证 增 强 国 内 多 数 金 融 网 站 都 必 须 有 双 因 素 认 证 ， 有 的 是 令 牌 、 有 的 是 短 信 校 验 码 。 互 联 网 公 司 为 了 增 强 客 户 体 验 ， 会 分 析 用 户 的 常 用 机 器 、 I P 来 做 判 断 。 这 样 在 最 大 程 度 上 保 护 用 户 验 证 。 5 、 病 毒 、 木 马 、 钓 鱼 邮 件 现 在 的 电 脑 不 装 杀 毒 软 件 的 已 经 很 少 了 ， 但 有 些 木 马 是 免 杀 的 ， 可 以 绕 过 杀 毒 软 件 。 垃 圾 邮 件 预 防 对 反 钓 鱼 也 有 作 用 ， 现 在 常 用 的 邮 件 服 务 器 技 术 包 括 黑 名 单 、 贝 叶 斯 过 滤 等 机 制 ， 但 钓 鱼 者 也 在 升 级 技 术 能 力 ， 不 断 地 绕 过 这 些 检 测 机 制 。 总 体 而 言 ， 网 络 钓 鱼 绝 对 是 一 个 高 利 润 的 违 法 活 动 ， 手 段 上 越 来 越 多 样 、 成 熟 。 在 我 国 某 些 地 方 ， 比 如 福 建 某 地 、 海 南 某 地 、 湖 南 某 地 甚 至 形 成 了 专 业 村 ， 在 国 外 ， 俄 罗 斯 是 黑 客 技 术 高 超 ， 东 南 亚 是 洗 钱 ， 巴 西 是 信 用 卡 诈 骗 。 在 新 技 术 的 使 用 上 ， 伪 基 站 ， 手 机 木 马 也 是 迅 速 铺 开 。 而 防 护 方 则 各 自 为 战 ， 整 体 处 于 被 动 局 面 ， 比 如 假 基 站 就 很 难 进 行 打 击 ， 对 手 机 木 马 的 预 防 到 现 在 也 没 有 完 善 的 解 决 方 案 。 因 此 ， 任 重 道 远 。 最 后 举 一 些 最 近 发 生 的 案 例 ， 可 以 看 到 ， 多 数 手 段 其 实 技 术 难 度 都 不 大 ： 1 、 搜 索 引 擎 假 客 服 、 搜 索 引 擎 假 客 服 有 个 用 户 在 网 上 搜 索 X 银 行 客 服 电 话 ， 第 一 次 搜 到 一 个 假 客 服 电 话 ， 客 服 诱 导 用 户 去 一 个 钓 鱼 网 站 输 入 信 息 ， 从 而 导 致 资 金 损 失 。 用 户 后 来 发 现 资 金 有 损 失 ， 再 次 上 网 搜 索 客 服 电 话 ， 又 搜 到 一 个 假 客 服 ， 假 客 服 远 程 控 制 客 户 电 脑 协 助 操 作 ， 再 次 导 致 资 金 损 失 。 这 些 假 客 服 电 话 是 如 何 进 入 搜 索 引 擎 的 呢 ， 分 析 发 现 某 些 知 名 度 较 大 的 网 站 存 在 漏 洞 ， 被 人 修 改 了 网 页 内 容 ， 放 上 了 假 客 服 电 话 ， 而 搜 索 引 擎 基 于 权 重 的 排 名 机 制 ， 把 这 些 假 客 服 电 话 放 在 了 搜 索 的 前 几 条 。 2 、 伪 基 站 、 伪 基 站 用 户 收 到 某 银 行 短 信 ， 生 成 积 分 可 兑 换 奖 品 。 用 户 点 击 短 信 链 接 后 ， 输 入 了 个 人 信 息 并 下 载 木 马 客 户 端 。 钓 鱼 者 利 用 用 户 输 入 的 信 息 迅 速 转 款 ， 而 手 机 端 的 关 键 验 证 码 ， 则 被 木 马 客 户 端 拦 截 发 送 给 钓 鱼 者 。
3 、 兼 职 诈 骗 、 兼 职 诈 骗 最 近 是 暑 假 期 间 ， 很 多 学 生 去 找 一 些 所 谓 网 上 兼 职 ， 帮 别 人 打 打 字 ， 每 天 就 可 以 赚 百 元 左 右 。 在 入 职 的 时 候 ， 对 方 会 要 求 提 供 身 份 证 、 银 行 卡 、 支 付 宝 账 号 等 信 息 ， 然 后 通 过 密 码 找 回 ， 成 功 转 款 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理