搜索

[8619] 2015-01-23_FreeBuf年终策划：2014年十大网络钓鱼攻击

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-17
2015-01-23_FreeBuf年终策划：2014年十大网络钓鱼攻击 F r e e B u f 年 终 策 划 ： 2 0 1 4 年 十 大 网 络 钓 鱼 攻 击 F r e e B u f   2 0 1 5 - 0 1 - 2 3 随 着 我 们 迈 入 新 的 一 年 ， 随 着 我 们 迈 入 新 的 一 年 ， 2 0 1 4 年 也 已 尘 埃 落 定 ， 让 我 们 从 网 络 钓 鱼 的 方 面 回 顾 一 下 年 也 已 尘 埃 落 定 ， 让 我 们 从 网 络 钓 鱼 的 方 面 回 顾 一 下 2 0 1 4 年 。 如 果 你 一 直 关 注 博 客 ， 年 。 如 果 你 一 直 关 注 博 客 ， 你 会 了 解 到 我 们 一 直 在 分 析 你 会 了 解 到 我 们 一 直 在 分 析 P h i s h M E 员 工 接 收 的 钓 鱼 邮 件 。 员 工 接 收 的 钓 鱼 邮 件 。 2 0 1 4 年 ， 我 们 观 察 到 最 有 趣 的 网 络 钓 鱼 发 展 趋 势 是 什 年 ， 我 们 观 察 到 最 有 趣 的 网 络 钓 鱼 发 展 趋 势 是 什 么 ？ 虽 然 攻 击 者 不 断 地 使 用 新 型 恶 意 软 件 来 武 装 钓 鱼 邮 件 ， 但 绝 大 多 数 钓 鱼 邮 件 还 是 使 用 过 时 的 重 复 的 内 容 。 么 ？ 虽 然 攻 击 者 不 断 地 使 用 新 型 恶 意 软 件 来 武 装 钓 鱼 邮 件 ， 但 绝 大 多 数 钓 鱼 邮 件 还 是 使 用 过 时 的 重 复 的 内 容 。 十 大 钓 鱼 攻 击 十 大 钓 鱼 攻 击 基 于 这 一 趋 势 ， 2 0 1 4 年 最 佳 钓 鱼 邮 件 的 排 名 可 能 听 起 来 没 那 么 吸 引 眼 球 ， 但 它 们 使 用 重 复 的 内 容 并 不 意 味 着 我 们 没 有 收 到 许 多 有 趣 的 钓 鱼 攻 击 ： 1 0 . 传 真 通 知 钓 鱼 ： 历 久 弥 新 ， 屡 试 不 爽 传 真 通 知 钓 鱼 ： 历 久 弥 新 ， 屡 试 不 爽 传 真 机 可 能 看 起 来 像 V H 1 电 视 台 播 放 “ 我 爱 9 0 年 代 ” 迷 你 剧 中 的 东 西 一 样 陈 旧 ， 但 传 真 通 知 却 一 直 是 钓 鱼 邮 件 中 流 行 的 主 题 。 本 文 讨 论 的 许 多 攻 击 都 使 用 传 真 主 题 的 钓 鱼 邮 件 ， 最 近 我 们 接 收 多 次 以 传 真 为 主 题 的 发 送 更 新 版 D y r e 木 马 的 钓 鱼 攻 击 ， 与 一 次 以 U p a t r e 恶 意 软 件 为 主 角 的 攻 击 。 在 U p a t r e 木 马 下 载 器 的 事 例 中 ， 钓 鱼 邮 件 的 内 容 几 乎 和 普 通 e F a x 钓 鱼 的 内 容 一 样 ， 但 是 恶 意 软 件 背 后 的 技 术 手 段 却 是 最 前 沿 的 。 9 . . N e t   按 键 记 录 器 ： 密 码 一 键 记 录 ， 忘 记 密 码 请 按 键 记 录 器 ： 密 码 一 键 记 录 ， 忘 记 密 码 请 @ 我 我
该 攻 击 以 一 份 普 通 的 银 行 业 务 主 题 的 钓 鱼 邮 件 为 开 始 ， 其 中 邮 件 携 带 一 个 z i p 附 件 。 这 个 恶 意 软 件 被 证 实 是 一 个 . N E T 键 盘 记 录 器 ， 它 可 以 提 取 存 储 在 浏 览 器 与 其 他 媒 介 中 的 密 码 。 相 当 要 命 哟 ！ 8 . 律 师 消 息 ： 传 说 中 隔 壁 家 的 老 王 律 师 消 息 ： 传 说 中 隔 壁 家 的 老 王 早 在 2 0 1 4 年 春 天 ， 我 们 接 受 一 份 自 称 邻 居 发 送 的 钓 鱼 邮 件 。 而 这 位 邻 居 通 过 邮 件 发 送 一 个 z i p 文 件 ， 声 称 文 件 包 含 来 自 收 件 人 律 师 的 敏 感 信 息 。 为 什 么 你 的 邻 居 会 通 过 邮 件 向 你 发 送 来 自 律 师 的 z i p 文 件 ？ 这 是 一 个 非 常 有 用 问 题 ， 也 是 一 个 值 得 深 究 的 问 题 ， 因 为 这 个 z i p 文 件 包 含 恶 意 的 可 执 行 程 序 。 7 . 勒 索 软 件 钓 鱼 ： 立 交 赎 金 勒 索 软 件 钓 鱼 ： 立 交 赎 金 ， 否 则 撕 票 ， 否 则 撕 票 回 到 2 0 1 4 年 5 月 ， 我 们 接 收 到 一 轮 网 络 钓 鱼 ， 伪 装 成 M A I L E R - E A E M O N 邮 件 投 递 失 败 的 通 知 ， 引 诱 收 件 人 运 行 C r y p t o l o c k e r 变 种 的 安 装 程 序 。 几 周 后 ， 我 接 收 到 传 真 主 题 的 钓 鱼 ， 它 也 会 导 致 收 件 人 中 招 C r y p t o l o c k e r 。 通 过 检 查 攻 击 者 的 比 特 币 钱 包 ， 我 们 发 现 他 们 收 取 的 赎 金 超 过 1 3 w 美 元 （ 比 去 学 校 门 口 敲 诈 小 学 生 靠 谱 多 了 ） 。 6 . 携 带 携 带 P D F 漏 洞 利 用 的 漏 洞 利 用 的 A D P 邮 件 ： 事 关 糊 口 ， 谁 能 不 紧 张 邮 件 ： 事 关 糊 口 ， 谁 能 不 紧 张
由 于 这 些 邮 件 让 攻 击 者 有 种 高 高 在 上 的 感 觉 ， 并 且 可 以 激 发 收 件 人 的 各 种 情 绪 ， 如 紧 迫 、 恐 惧 及 贪 婪 ， 工 资 主 题 的 钓 鱼 邮 件 就 变 得 非 常 普 遍 。 A D P 钓 鱼 有 什 么 特 别 的 地 方 吗 ？ 那 就 是 它 携 带 了 P D F 漏 洞 利 用 ， 可 以 在 P D F 阅 读 器 插 入 s h e l l c o d e 。 为 了 让 分 析 变 得 复 杂 ， 攻 击 者 使 用 多 层 z l i b 压 缩 与 难 觅 踪 迹 的 变 量 名 。 F r e e b u f 科 普 科 普 A D P 是 全 球 最 大 的 业 务 处 理 及 云 端 解 决 方 案 提 供 商 — — 服 务 涵 盖 薪 资 处 理 、 人 才 管 理 、 人 力 资 源 管 理 、 福 利 管 理 和 考 勤 管 理 。 5 .   税 务 局 数 据 录 入 钓 鱼 ： 吃 到 嘴 里 的 肉 ， 甭 想 吐 出 来 税 务 局 数 据 录 入 钓 鱼 ： 吃 到 嘴 里 的 肉 ， 甭 想 吐 出 来 冒 充 美 国 征 税 机 构 是 一 个 屡 试 不 爽 的 策 略 。 自 2 0 1 4 年 8 份 以 来 ， 此 类 型 的 钓 鱼 邮 件 利 用 收 件 人 获 得 退 税 的 激 动 心 情 ， 链 接 到 收 件 人 为 退 税 填 写 支 付 信 息 的 页 面 ， 假 设 收 件 人 会 在 钓 鱼 页 面 上 输 入 登 录 凭 证 。 在 对 钓 鱼 页 面 执 行 开 源 情 报 分 析 后 ， 我 们 发 现 相 同 文 档 的 使 用 可 以 追 溯 到 2 0 0 6 年 。 4 .   “ 荣 耀 归 于 乌 克 兰 荣 耀 归 于 乌 克 兰 ” 钓 鱼 ： 巧 打 政 治 同 情 牌 钓 鱼 ： 巧 打 政 治 同 情 牌
话 说 2 0 1 4 年 7 月 ， D y r e 新 品 种 新 鲜 出 炉 ， 打 包 为 宣 称 含 有 屏 幕 保 护 程 序 的 z i p 文 件 。 这 款 恶 意 软 件 非 常 有 意 思 ， 但 是 钓 鱼 邮 件 ？ 钓 鱼 邮 件 是 一 个 简 单 传 真 通 知 ， 被 发 送 到 P h i s h M e 一 个 高 级 管 理 人 员 。 3 . 利 用 攻 陷 的 利 用 攻 陷 的 e d u 域 名 传 播 宙 斯 （ 域 名 传 播 宙 斯 （ Z e u S ） 病 毒 ： 请 还 学 校 一 片 净 土 ） 病 毒 ： 请 还 学 校 一 片 净 土 2 0 1 4 年 1 0 底 ， 我 们 接 收 到 一 份 很 普 通 的 网 络 钓 鱼 邮 件 ， 包 含 着 宣 称 是 支 付 消 息 的 附 件 。 这 个 附 件 实 际 上 包 含 一 种 宙 斯 （ Z e u s ） 病 毒 。 为 什 么 它 可 以 榜 上 有 名 ？ 因 为 攻 击 者 从 被 攻 陷 的 e d u 域 名 发 送 邮 件 。 教 育 机 构 域 名 受 人 信 任 的 特 点 与 这 些 域 名 通 常 具 有 可 观 的 免 费 带 宽 为 攻 击 者 提 供 了 非 常 有 吸 引 力 的 恶 意 软 件 传 播 平 台 。 2 . D r o p b o x   钓 鱼 ： 欲 爱 不 能 ， 欲 罢 难 休 钓 鱼 ： 欲 爱 不 能 ， 欲 罢 难 休 像 D r o p b o x 的 第 三 方 云 服 务 提 供 商 的 崛 起 为 攻 击 者 提 供 一 种 在 网 络 中 传 播 污 秽 消 息 的 新 颖 的 手 段 。 在 2 0 1 4 年 6 月 份 一 大 波 作 为 D y r e 木 马 先 头 部 队 的 邮 件 中 ， 我 们 接 受 到 链 接 到 D r o p b o x 上 所 谓 的 发 票 文 件 。 虽 然 D r o p b o x 链 接 本 身 是 合 法 的 ， 但 它 指 向 一 个 z i p 文 件 ， 其 中 包 含 s c r 文 件 ， 而 不 是 发 票 。 D r o p b o x 已 经 迅 速 禁 止 这 类 型 的 滥 用 ， 可 事 实 证 明 ， 攻 击 者 有 大 把 的 方 法 来 绕 过 垃 圾 邮 件 过 滤 器 。 D r o p b o x 的 使 用 十 分 普 遍 ， 致 使 大 多 数 组 织 不 能 够 禁 止 D r o p b o x 连 接 。 几 周 后 ， 我 们 在 针 对 台 湾 政 府 的 目 标 式 攻 击 看 到 了 滥 用 的 D r o p b o x 连 接 。 1 .   携 带 携 带 D y r e 恶 意 软 件 的 邮 件 ： 平 凡 之 中 的 不 平 凡 恶 意 软 件 的 邮 件 ： 平 凡 之 中 的 不 平 凡
2 0 1 4 年 最 臭 名 昭 彰 的 钓 鱼 邮 件 咋 一 看 似 乎 很 无 辜 。 实 际 上 ， 我 们 接 收 到 两 份 包 含 未 知 恶 意 软 件 的 邮 件 ， 邮 件 中 的 链 年 最 臭 名 昭 彰 的 钓 鱼 邮 件 咋 一 看 似 乎 很 无 辜 。 实 际 上 ， 我 们 接 收 到 两 份 包 含 未 知 恶 意 软 件 的 邮 件 ， 邮 件 中 的 链 接 指 向 到 第 三 方 文 件 共 享 服 务 提 供 商 接 指 向 到 第 三 方 文 件 共 享 服 务 提 供 商 C u b b y 。 邮 件 内 容 本 身 是 平 淡 无 奇 的 ， 其 中 一 份 邮 件 指 示 收 件 人 打 开 发 票 的 链 。 邮 件 内 容 本 身 是 平 淡 无 奇 的 ， 其 中 一 份 邮 件 指 示 收 件 人 打 开 发 票 的 链 接 ， 而 另 一 份 邮 件 内 容 更 宽 泛 些 ， 指 示 收 件 人 打 开 详 细 了 解 有 关 纳 税 失 败 的 链 接 。 接 ， 而 另 一 份 邮 件 内 容 更 宽 泛 些 ， 指 示 收 件 人 打 开 详 细 了 解 有 关 纳 税 失 败 的 链 接 。 这 两 份 邮 件 均 指 向 当 今 臭 名 远 扬 的 恶 意 软 件 D y r e ， 一 个 针 对 银 行 信 息 和 客 户 数 据 的 远 程 访 问 木 马 （ R A T ） 。 D y r e 的 危 害 影 响 广 泛 ， 已 引 起 美 国 计 算 机 应 急 响 应 小 组 （ U S   C E R T ） 的 注 意 。 如 果 我 们 从 如 果 我 们 从 2 0 1 4 年 的 网 络 钓 鱼 仅 了 解 到 一 件 事 ， 那 就 是 网 络 钓 鱼 攻 击 者 不 断 重 复 （ 一 点 创 新 意 识 都 没 ， 这 年 头 制 作 年 的 网 络 钓 鱼 仅 了 解 到 一 件 事 ， 那 就 是 网 络 钓 鱼 攻 击 者 不 断 重 复 （ 一 点 创 新 意 识 都 没 ， 这 年 头 制 作 棉 花 糖 的 大 爷 都 与 时 俱 进 了 ， 附 赠 棉 花 糖 一 份 ， 抢 到 沙 发 请 与 客 服 联 系 ） 。 这 点 有 助 于 我 们 在 未 来 防 御 网 络 钓 鱼 。 棉 花 糖 的 大 爷 都 与 时 俱 进 了 ， 附 赠 棉 花 糖 一 份 ， 抢 到 沙 发 请 与 客 服 联 系 ） 。 这 点 有 助 于 我 们 在 未 来 防 御 网 络 钓 鱼 。 尽 管 安 全 行 业 一 直 侧 重 于 尽 管 安 全 行 业 一 直 侧 重 于 I P 地 址 和 恶 意 软 件 ， 我 们 也 应 该 关 注 策 略 、 技 术 及 协 议 。 聚 焦 于 邮 件 内 容 、 头 部 及 地 址 和 恶 意 软 件 ， 我 们 也 应 该 关 注 策 略 、 技 术 及 协 议 。 聚 焦 于 邮 件 内 容 、 头 部 及 U R L ， ， 提 炼 相 应 的 模 式 ， 并 采 取 预 防 性 的 措 施 ， 可 以 提 供 多 一 层 的 网 络 钓 鱼 的 防 护 。 提 炼 相 应 的 模 式 ， 并 采 取 预 防 性 的 措 施 ， 可 以 提 供 多 一 层 的 网 络 钓 鱼 的 防 护 。 [ 参 考 信 息 来 源 参 考 信 息 来 源 p h i s h m e ， 内 容 有 所 删 减 ， 尽 量 保 留 了 原 文 本 意 。 译 自 ， 内 容 有 所 删 减 ， 尽 量 保 留 了 原 文 本 意 。 译 自 R a b b i t _ R u n ， 喜 欢 文 章 请 点 赞 鼓 励 。 转 载 请 注 明 ， 喜 欢 文 章 请 点 赞 鼓 励 。 转 载 请 注 明 来 自 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理