搜索

[8627] 2015-01-27_浏览器也会盗号：邪恶的“山寨”浏览器正在巴西流行

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-01-27_浏览器也会盗号：邪恶的“山寨”浏览器正在巴西流行 浏 览 器 也 会 盗 号 ： 邪 恶 的 “ 山 寨 ” 浏 览 器 正 在 巴 西 流 行 F r e e B u f   2 0 1 5 - 0 1 - 2 7 I B M   T r u s t e e r 的 威 胁 与 情 报 小 组 最 近 发 现 一 款 的 威 胁 与 情 报 小 组 最 近 发 现 一 款 “ 山 寨 山 寨 ” 浏 览 器 ， 黑 客 可 以 利 用 这 种 精 心 制 作 的 恶 意 浏 览 器 窃 取 用 户 网 浏 览 器 ， 黑 客 可 以 利 用 这 种 精 心 制 作 的 恶 意 浏 览 器 窃 取 用 户 网 银 信 息 ， 这 种 犯 罪 手 段 正 在 巴 西 日 益 流 行 。 银 信 息 ， 这 种 犯 罪 手 段 正 在 巴 西 日 益 流 行 。 深 入 探 究 恶 意 浏 览 器 深 入 探 究 恶 意 浏 览 器 安 全 研 究 人 员 得 到 了 这 种 一 款 被 广 泛 使 用 的 假 浏 览 器 的 D e l p h i 源 代 码 。 这 款 恶 意 浏 览 器 会 仿 冒 正 规 的 浏 览 器 ， 从 而 窃 取 受 害 者 们 的 银 行 账 户 密 码 。 这 种 犯 罪 方 法 现 在 已 经 在 拉 丁 美 洲 尤 其 是 巴 西 流 行 起 来 。 下 图 显 示 ， 这 款 假 冒 浏 览 器 在 巴 西 地 下 黑 市 卖 到 了 7 0 0 巴 西 里 尔 ( 约 合 人 民 币 1 7 0 0 元 ) 。 有 人 在 地 下 论 坛 出 售 这 款 浏 览 器 感 染 过 程 感 染 过 程 大 部 分 受 害 者 都 是 因 打 开 一 封 邮 件 或 者 点 击 了 恶 意 链 接 而 感 染 木 马 的 。 木 马 其 实 是 一 个 小 型 的 大 部 分 受 害 者 都 是 因 打 开 一 封 邮 件 或 者 点 击 了 恶 意 链 接 而 感 染 木 马 的 。 木 马 其 实 是 一 个 小 型 的 “ 下 载 器 下 载 器 ” ， 它 ， 它 会 运 行 用 于 安 装 恶 意 浏 览 器 的 p a y l o a d （ 攻 击 负 载 ） 。 当 用 户 访 问 指 定 的 银 行 网 站 时 ， 木 马 就 会 立 即 启 动 山 寨 版 浏 览 器 。 而 浏 览 器 这 时 也 会 弹 出 窗 口 ， 要 求 用 户 输 入 银 行 当 用 户 访 问 指 定 的 银 行 网 站 时 ， 木 马 就 会 立 即 启 动 山 寨 版 浏 览 器 。 而 浏 览 器 这 时 也 会 弹 出 窗 口 ， 要 求 用 户 输 入 银 行 的 登 录 信 息 。 此 时 用 户 不 能 够 进 行 任 何 其 他 操 作 ， 用 户 不 能 最 小 化 、 最 大 化 、 移 动 或 者 关 闭 浏 览 器 的 窗 口 。 的 登 录 信 息 。 此 时 用 户 不 能 够 进 行 任 何 其 他 操 作 ， 用 户 不 能 最 小 化 、 最 大 化 、 移 动 或 者 关 闭 浏 览 器 的 窗 口 。 用 户 输 入 的 登 录 信 息 会 把 发 送 至 攻 击 者 的 C & C （ 命 令 与 控 制 ） 服 务 器 或 是 预 设 的 邮 箱 。 这 些 登 录 信 息 会 被 用 来 对 受 害 者 的 账 号 进 行 操 作 。
D e l p h i 语 言 被 广 泛 应 用 于 巴 西 国 内 恶 意 软 件 的 开 发 具 体 细 节 具 体 细 节 这 款 恶 意 浏 览 器 的 源 代 码 是 可 定 制 的 ， 它 提 供 如 下 设 置 ： P a y l o a d 写 入 硬 盘 时 的 文 件 名 ； 用 于 接 收 用 户 电 脑 信 息 的 邮 箱 账 号 ； 用 于 接 收 用 户 银 行 登 录 信 息 的 邮 箱 账 号 ； 特 定 目 标 网 站 的 网 页 标 题 字 串 文 件 名 、 邮 箱 、 网 页 标 题 等 变 量 由 于 程 序 源 代 码 在 巴 西 的 地 下 论 坛 唾 手 可 得 ， 网 络 罪 犯 们 可 以 自 己 轻 易 地 定 制 出 软 件 。 由 于 程 序 源 代 码 在 巴 西 的 地 下 论 坛 唾 手 可 得 ， 网 络 罪 犯 们 可 以 自 己 轻 易 地 定 制 出 软 件 。 下 图 展 示 的 是 恶 意 浏 览 器 的 源 码 和 其 执 行 攻 击 的 过 程 ：
检 查 银 行 网 站 首 先 ， 恶 意 软 件 会 通 过 首 先 ， 恶 意 软 件 会 通 过 G e t F o r e g r o u n d W i n d o w 函 数 获 取 窗 口 的 句 柄 ， 然 后 通 过 函 数 获 取 窗 口 的 句 柄 ， 然 后 通 过 G e t W i n d o w T e x t 获 取 窗 口 标 题 。 最 后 ， 获 取 窗 口 标 题 。 最 后 ， 恶 意 软 件 使 用 恶 意 软 件 使 用 c o m p 函 数 ， 把 获 取 的 标 题 与 列 表 中 的 目 标 站 点 进 行 比 对 。 如 果 函 数 得 到 的 结 果 不 为 函 数 ， 把 获 取 的 标 题 与 列 表 中 的 目 标 站 点 进 行 比 对 。 如 果 函 数 得 到 的 结 果 不 为 0 ， 就 对 受 害 者 进 ， 就 对 受 害 者 进 行 欺 骗 。 行 欺 骗 。 当 然 有 些 银 行 现 在 已 经 采 用 一 些 安 全 保 护 措 施 ， 比 如 会 使 用 随 机 字 符 对 标 题 进 行 混 淆 ， 如 下 图 所 示 ： 某 些 银 行 采 用 的 保 护 措 施 强 大 的 自 我 伪 装 和 欺 骗 能 力 强 大 的 自 我 伪 装 和 欺 骗 能 力 因 为 界 面 和 正 常 浏 览 器 稍 有 不 同 ， 警 觉 的 用 户 有 可 能 会 发 现 恶 意 浏 览 器 的 存 在 。 不 过 即 使 人 们 发 现 了 也 什 么 都 做 不 因 为 界 面 和 正 常 浏 览 器 稍 有 不 同 ， 警 觉 的 用 户 有 可 能 会 发 现 恶 意 浏 览 器 的 存 在 。 不 过 即 使 人 们 发 现 了 也 什 么 都 做 不 了 ， 正 如 上 文 说 的 ， 此 时 的 你 无 法 移 动 、 关 闭 窗 口 了 ， 正 如 上 文 说 的 ， 此 时 的 你 无 法 移 动 、 关 闭 窗 口 … …
山 寨 浏 览 器 的 界 面 值 得 一 提 的 是 ， 恶 意 浏 览 器 的 作 者 还 做 了 个 假 的 “ 安 全 提 示 ” — — 这 个 小 锁 图 标 是 在 提 示 用 户 “ 此 网 站 正 在 使 用 S S L 证 书 ” 。 伪 造 的 绿 色 小 锁 安 全 研 究 人 员 还 注 意 到 ， 这 款 恶 意 软 件 还 会 要 求 多 次 认 证 ： 用 户 输 入 的 用 户 名 密 码 可 能 会 出 现 “ 错 误 ” ， 软 件 通 过 这 样 的 方 法 使 得 攻 击 变 得 更 加 可 信 。 恶 意 浏 览 器 还 会 验 证 用 户 的 恶 意 浏 览 器 还 会 验 证 用 户 的 “ 税 号 税 号 ” ( C a d a s t r o   d e   P e s s o a s   F í s i c a s , C P F ) ， 这 是 在 巴 西 被 用 来 识 别 身 份 的 一 串 独 一 无 二 的 ， 这 是 在 巴 西 被 用 来 识 别 身 份 的 一 串 独 一 无 二 的 号 码 。 号 码 。 如 果 C P F 验 证 失 败 ， 软 件 会 弹 出 一 个 消 息 窗 口 提 示 受 害 者 C P F 号 码 错 误 。 而 验 证 成 功 后 ， 用 户 的 C P F 信 息 会 被 发 送 至 指 定 邮 箱 帐 号 。
浏 览 器 会 认 证 C P F 号 码 为 了 保 证 能 够 成 功 盗 号 ， 恶 意 浏 览 器 还 会 让 用 户 提 供 银 行 用 来 认 证 的 其 他 的 信 息 。 为 了 保 证 能 够 成 功 盗 号 ， 恶 意 浏 览 器 还 会 让 用 户 提 供 银 行 用 来 认 证 的 其 他 的 信 息 。 恶 意 浏 览 器 会 让 用 户 提 供 双 重 认 证 的 信 息 ， 例 如 ： 用 户 借 记 卡 上 的 三 个 数 字 ； 自 动 服 务 的 密 码 ； 邮 件 或 短 信 或 A T M 收 据 上 的 临 时 密 码 。 相 对 传 统 的 盗 号 方 法 ， 南 美 洲 出 现 的 这 种 恶 意 浏 览 器 似 乎 成 为 了 网 络 欺 诈 的 新 方 法 。 相 对 传 统 的 盗 号 方 法 ， 南 美 洲 出 现 的 这 种 恶 意 浏 览 器 似 乎 成 为 了 网 络 欺 诈 的 新 方 法 。 F r e e B u f 相 信 这 种 恶 意 软 件 在 不 相 信 这 种 恶 意 软 件 在 不 久 后 肯 定 会 传 到 国 内 ， 所 以 童 鞋 们 上 网 时 还 得 多 留 个 心 了 。 久 后 肯 定 会 传 到 国 内 ， 所 以 童 鞋 们 上 网 时 还 得 多 留 个 心 了 。 [ 参 考 来 源 参 考 来 源 S e c u r i t y I n t e l l i g e n c e ， 译 ， 译 / S p h i n x ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理