搜索

[8721] 2015-03-05_钓鱼邮件利用路由器CSRF漏洞劫持巴西网民DNS

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2015-03-05_钓鱼邮件利用路由器CSRF漏洞劫持巴西网民DNS 钓 鱼 邮 件 利 用 路 由 器 C S R F 漏 洞 劫 持 巴 西 网 民 D N S F r e e B u f   2 0 1 5 - 0 3 - 0 5 微 信 号 ： 微 信 号 ： f r e e b u f 安 全 公 司 安 全 公 司 P r o o f P o i n t 的 研 究 人 员 于 上 周 二 发 布 了 一 个 报 告 ， 报 告 中 指 出 黑 客 正 在 通 过 更 改 的 研 究 人 员 于 上 周 二 发 布 了 一 个 报 告 ， 报 告 中 指 出 黑 客 正 在 通 过 更 改 D N S 设 置 劫 持 巴 西 网 民 的 网 设 置 劫 持 巴 西 网 民 的 网 络 连 接 。 攻 击 者 主 要 是 利 用 家 用 路 由 器 中 存 在 的 安 全 漏 洞 入 侵 ， 然 后 修 改 路 由 器 络 连 接 。 攻 击 者 主 要 是 利 用 家 用 路 由 器 中 存 在 的 安 全 漏 洞 入 侵 ， 然 后 修 改 路 由 器 D N S 设 置 ， 这 种 攻 击 被 称 设 置 ， 这 种 攻 击 被 称 为 为 p h a r m i n g （ 网 址 嫁 接 攻 击 ） （ 网 址 嫁 接 攻 击 ） 。 F r e e B u f 科 普 ： 网 址 嫁 接 攻 击 科 普 ： 网 址 嫁 接 攻 击 网 址 嫁 接 攻 击 是 一 种 重 新 导 向 的 诈 骗 技 巧 ， 由 网 络 钓 鱼 衍 生 而 来 。 主 要 通 过 在 网 页 中 植 入 木 马 或 者 利 用 域 名 服 务 器 上 的 漏 洞 将 受 害 者 错 误 的 引 导 到 伪 造 的 网 站 中 ， 并 伺 机 窃 取 证 书 和 敏 感 信 息 。 通 常 情 况 下 ， 网 址 嫁 接 攻 击 的 成 功 率 非 常 高 ， 一 般 不 会 被 发 现 。 通 过 更 改 路 由 器 的 D N S 设 置 ， 受 害 者 只 要 输 入 真 实 域 名 或 者 合 法 网 站 地 址 ， 攻 击 者 就 可 将 其 重 定 向 到 一 个 伪 造 网 站 上 。 另 外 攻 击 者 还 可 以 利 用 p h a r m i n g （ 网 址 嫁 接 攻 击 ） 发 动 中 间 人 攻 击 ， 例 如 拦 截 网 站 上 的 邮 件 、 登 录 名 和 密 码 ， 或 者 劫 持 用 户 的 搜 索 结 果 等 。 从 钓 鱼 开 始 发 起 从 钓 鱼 开 始 发 起 C S R F 攻 击 攻 击 安 全 研 究 人 员 从 2 0 1 4 年 1 2 月 份 就 开 始 观 察 这 种 行 为 了 ， 他 们 发 现 攻 击 主 要 是 从 一 封 垃 圾 邮 件 开 始 的 ， 并 且 查 到 这 封 垃 圾 邮 件 是 从 巴 西 最 大 的 电 信 公 司 发 出 的 ， 发 送 对 象 是 U T S t a r c o m 和 T P - L i n k 家 用 路 由 器 用 户 。 这 些 邮 件 中 都 包 含 一 个 恶 意 链 接 ， 一 旦 受 害 者 点 击 了 这 个 链 接 ， 就 会 被 重 定 向 到 一 个 含 有 该 路 由 器 跨 站 请 求 伪 造 （ C S R F ） 漏 洞 利 用 程 序 （ e x p l o i t ） 的 页 面 上 。 攻 击 成 功 后 ， 攻 击 者 即 获 得 了 路 由 器 控 制 台 的 访 问 权 限 ， 他 们 会 使 用 默 认 密 码 或 暴 力 破 解 设 备 ， 把 路 由 器 初 始 D N S 服 务 器 的 I P 地 址 更 改 为 恶 意 的 D N S   I P 地 址 。 以 前 ， 攻 击 者 会 把 p r i m a r y 和 s e c o n d a r y D N S 记 录 都 修 改 掉 ， 但 是 据 最 近 的 观 察 发 现 ， 攻 击 者 只 会 更 改 p r i m a r y D N S ， 而 s e c o n d a r y D N S 则 会 设 置 成 谷 歌 公 共 D N S   8 . 8 . 8 . 8 。 网 址 嫁 接 式 攻 击 不 易 被 发 现 ， 而 且 成 功 率 非 常 高 。 所 以 建 议 用 户 使 用 老 办 法 ： 更 改 路 由 器 密 码 ， 越 复 杂 越 好 。 网 址 嫁 接 式 攻 击 不 易 被 发 现 ， 而 且 成 功 率 非 常 高 。 所 以 建 议 用 户 使 用 老 办 法 ： 更 改 路 由 器 密 码 ， 越 复 杂 越 好 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理