搜索

[8723] 2015-03-06_域名阴影（DomainShadowing）技术：知名钓鱼攻击工具包AnglerExploitKit又添杀招

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-17
2015-03-06_域名阴影（DomainShadowing）技术：知名钓鱼攻击工具包AnglerExploitKit又添杀招 域 名 阴 影 （ D o m a i n   S h a d o w i n g ） 技 术 ： 知 名 钓 鱼 攻 击 工 具 包 A n g l e r   E x p l o i t   K i t 又 添 杀 招 F r e e B u f   2 0 1 5 - 0 3 - 0 6 微 信 号 ： 微 信 号 ： f r e e b u f 臭 名 昭 著 的 钓 鱼 工 具 包 臭 名 昭 著 的 钓 鱼 工 具 包 A n g l e r   E x p l o i t   K i t 最 近 更 新 了 许 多 漏 洞 利 用 工 具 （ 含 最 近 更 新 了 许 多 漏 洞 利 用 工 具 （ 含 0 d a y ） ， 以 及 一 项 名 为 ） ， 以 及 一 项 名 为 “ 域 名 阴 影 域 名 阴 影 （ （ D o m a i n   S h a d o w i n g ） ） ” 的 新 技 术 ， 将 另 一 个 知 名 恶 意 工 具 包 的 新 技 术 ， 将 另 一 个 知 名 恶 意 工 具 包 B l a c k H o l e   e x p l o i t   k i t 完 全 击 败 ， 成 为 当 前 市 面 上 最 完 全 击 败 ， 成 为 当 前 市 面 上 最 “ 先 先 进 进 ” 的 钓 鱼 攻 击 装 备 。 的 钓 鱼 攻 击 装 备 。 A n g l e r   E x p l o i t   K i t 采 用 的 这 新 技 术 被 称 为 采 用 的 这 新 技 术 被 称 为 “ 域 名 阴 影 （ 域 名 阴 影 （ D o m a i n   S h a d o w i n g ） ） ” ， 该 技 术 被 认 为 是 网 络 犯 罪 的 新 突 破 。 域 ， 该 技 术 被 认 为 是 网 络 犯 罪 的 新 突 破 。 域 名 阴 影 这 个 词 在 名 阴 影 这 个 词 在 2 0 1 1 年 首 次 出 现 ， 简 单 来 说 ， 其 原 理 即 窃 取 用 户 的 域 名 账 户 去 大 量 创 建 子 域 。 年 首 次 出 现 ， 简 单 来 说 ， 其 原 理 即 窃 取 用 户 的 域 名 账 户 去 大 量 创 建 子 域 。 F r e e B u f 科 普 ： 什 么 是 域 名 阴 影 技 术 ？ 科 普 ： 什 么 是 域 名 阴 影 技 术 ？ 域 名 阴 影 技 术 在 最 近 一 次 钓 鱼 事 件 中 扮 演 了 重 要 的 角 色 。 黑 客 窃 取 了 受 害 者 （ 网 站 站 长 ） 的 域 名 账 户 ， 创 建 了 数 以 万 计 的 子 域 名 。 然 后 利 用 子 域 名 指 向 恶 意 网 站 ， 或 者 直 接 在 这 些 域 名 绑 定 的 服 务 器 上 挂 恶 意 代 码 。 思 科 思 科 T a l o s 研 究 团 队 的 安 全 研 究 员 研 究 团 队 的 安 全 研 究 员 - - N i c k   B i a s i n ， 对 这 次 钓 鱼 事 件 进 行 了 ， 对 这 次 钓 鱼 事 件 进 行 了 分 析 分 析 ， 其 表 示 在 过 去 的 三 个 月 里 ， 黑 客 利 用 ， 其 表 示 在 过 去 的 三 个 月 里 ， 黑 客 利 用 A d o b e   F l a s h 和 和 M i c r o s o f t   S i l v e r l i g h t 漏 洞 为 基 础 ， 通 过 域 名 阴 影 技 术 进 行 了 大 规 模 钓 鱼 攻 击 ： 漏 洞 为 基 础 ， 通 过 域 名 阴 影 技 术 进 行 了 大 规 模 钓 鱼 攻 击 ： “ 域 名 阴 影 的 手 法 ， 是 利 用 失 窃 的 正 常 域 名 账 户 ， 大 量 创 建 子 域 名 ， 从 而 进 行 钓 鱼 攻 击 。 这 种 恶 意 攻 击 手 法 非 常 有 效 ， 且 难 以 遏 止 。 因 为 你 不 知 道 黑 客 下 一 个 会 使 用 谁 的 账 户 ， 所 以 几 乎 没 有 办 法 去 获 悉 下 一 个 受 害 者 。 ” 这 样 得 来 的 子 域 会 非 常 的 多 ， 生 命 周 期 短 暂 且 域 名 随 机 分 布 ， 黑 客 一 般 并 没 有 明 显 的 套 路 。 这 让 遏 止 这 种 犯 罪 变 得 愈 加 困 难 ， 研 究 也 变 得 十 分 不 易 。 然 而 稍 微 让 人 感 到 安 慰 的 是 ， 在 该 工 具 包 实 验 产 生 的 攻 击 样 本 里 ， 研 究 人 员 能 很 快 地 得 到 结 果 ， 这 也 变 相 提 高 了 他 们 采 集 分 析 的 水 平 。 事 件 分 析 事 件 分 析 在 最 近 的 那 次 钓 鱼 攻 击 中 ， 黑 客 会 不 定 期 监 测 那 些 域 名 账 户 ， 源 源 不 断 地 生 成 子 域 名 进 行 网 络 钓 鱼 攻 击 。 还 有 一 种 新 技 术 叫 做 F a s t   F l u x ， 黑 客 利 用 它 能 改 变 绑 定 域 名 的 I P 地 址 ， 以 逃 避 黑 名 单 和 安 全 工 具 的 监 测 。 与 域 名 阴 影 技 术 不 同 的 是 ， 域 名 阴 影 技 术 会 把 子 域 轮 流 绑 定 给 单 个 域 名 ， 或 者 将 一 批 I P 地 址 与 子 域 进 行 轮 换 绑 定 ， F a s t   F l u x 技 术 则 能 在 短 时 间 内 ， 将 单 一 域 名 或 D N S 记 录 与 大 量 I P 地 址 进 行 轮 换 绑 定 。
G o D a d d y 受 影 响 最 大 受 影 响 最 大 安 全 研 究 人 员 已 经 发 现 了 约 1 万 个 这 样 的 子 域 ， 其 中 大 部 分 为 全 球 目 前 最 大 的 域 名 提 供 商 G o D a d d y 的 帐 户 。 有 安 全 研 究 人 员 却 指 出 ， 这 并 不 是 普 通 的 数 据 泄 露 所 造 成 的 。 不 管 怎 么 说 ， G o D a d d y 占 了 网 络 上 约 三 分 之 一 的 域 名 ， 危 害 还 是 相 当 大 的 。 攻 击 过 程 攻 击 过 程 这 次 钓 鱼 攻 击 分 为 多 个 步 奏 ， 每 一 步 都 使 用 了 大 量 僵 尸 子 域 ， 分 析 如 下 ： 这 次 钓 鱼 攻 击 分 为 多 个 步 奏 ， 每 一 步 都 使 用 了 大 量 僵 尸 子 域 ， 分 析 如 下 ： 1 . 用 户 在 用 户 浏 览 w e b 时 展 示 恶 意 广 告 2 . 恶 意 广 告 将 受 害 者 重 定 向 到 第 一 层 子 域 ， 这 是 噩 梦 的 开 始 3 . 这 一 层 的 子 域 则 会 给 用 户 提 供 有 着 A d o b e   F l a s h 或 者 M i c r o s o f t   S i l v e r l i g h t 漏 洞 的 登 陆 页 4 . 最 后 受 害 者 到 达 的 页 面 有 时 更 替 地 比 较 频 繁 ， 不 尽 相 同 ， 那 些 页 面 里 脚 本 在 短 时 间 内 就 运 行 起 效 有 时 攻 击 者 会 利 用 同 个 I P 与 在 同 根 域 下 的 多 个 子 域 ， 进 行 轮 换 绑 定 ； 而 有 时 候 也 会 尝 试 使 用 同 一 账 户 下 的 不 同 域 名 与 该 I P 进 行 轮 替 绑 定 。 当 然 ， 也 有 可 能 不 同 账 户 的 子 域 指 向 同 一 I P 。 由 此 看 来 ， 地 址 过 滤 不 是 办 法 ， 黑 客 完 全 可 以 定 期 轮 换 以 实 现 监 测 逃 逸 。 目 前 ， 现 在 安 全 研 究 人 员 已 经 发 现 了 超 过 7 5 个 独 立 I P ， 它 们 都 使 用 了 这 种 利 用 恶 意 子 域 进 行 钓 鱼 攻 击 的 手 法 。 包 含 了 监 测 逃 逸 技 术 、 包 含 了 监 测 逃 逸 技 术 、 0 d a y 漏 洞 、 以 及 各 类 先 进 技 术 的 漏 洞 、 以 及 各 类 先 进 技 术 的 A n g l e r   E x p l o i t   K i t 工 具 包 十 分 危 险 ， 而 之 前 很 受 工 具 包 十 分 危 险 ， 而 之 前 很 受 “ 欢 迎 欢 迎 ” 的 的 B l a c k H o l e   e x p l o i t   k i t 工 具 包 则 随 着 其 经 营 团 队 的 首 脑 工 具 包 则 随 着 其 经 营 团 队 的 首 脑 P a u n c h 入 狱 在 市 面 上 销 声 匿 迹 了 。 希 望 各 位 小 伙 伴 留 意 这 些 攻 击 入 狱 在 市 面 上 销 声 匿 迹 了 。 希 望 各 位 小 伙 伴 留 意 这 些 攻 击 方 式 。 方 式 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理