歡迎來到 黑吧安全網 聚焦網絡安全前沿資訊,精華內容,交流技術心得!

[黑產科普]最近大規模的QQ空間釣魚攻擊

來源:本站轉載 作者:佚名 時間:2013-03-22 TAG: 我要投稿

 

小八卦下黑產

這幾天收到一些朋友的留言說希望能科普下這個黑產:

“弦哥,能科普下黑產現在發展到什么階段了嗎?普通用戶的哪些信息被賣給誰了?”

“你好,可以科普些黑客們做黑產的事嗎?他們怎么盈利?刷網游?盜購物單?賣網民隱私?還是做什么賺錢的呢?謝謝科普”

 這話題太大了,太大了……

黑產做的都是一些法律不允許或走法律擦邊球的一些事,通常都能夠暴利,在網絡上的黑產分很多種:掛馬、暗鏈、垃圾郵件、釣魚、中獎欺詐、垃圾站、惡意軟件、吸費軟件、盜版(電影)、色情、博彩等等,10幾種大類,幾十種小類,這些欺騙網民感情的網站(除了某些真色情、真盜版電影的網站)都是我們應該警惕的,即使你不中招,你爸媽,親朋好友也可能中招,大家可以到安全聯盟的官網看看每天被網民舉報的網址有多少:http://www.anquan.org/seccenter/accusation/,并可以到首頁上查下自己訪問的一些網站的信譽,如果信譽低劣,就得謹慎了。

黑產種類這么多,我也沒辦法在一篇文章里科普完,只能每次來個經典案例,通過案例本身來看黑產吧。

一次經典的QQ空間釣魚案例

這次的案例非常經典,是安全聯盟伙伴電腦管家捕獲到的。近日電腦管家捕獲到了一起大規模的QQ空間釣魚攻擊,我們進行了快速響應,追根溯源,直搗黃龍,不僅分析了傳播手法,還搞下了目標利用程序與背后的一些活動信息,目前還不方便公開所有細節,我將大體過程八卦下(以下取證來自我們的某位安全研究員帥哥):

管家發了我一批釣魚列表,其中幾個:

http://www.websbook.com/code/plus/download.php?open=1&link=aHR0cDovL2NvZGUxLndlYnNib29rLmNvbS91cGltZy9qcy9zbGlkZS1zaG93NS5yYXI=

http://anquan.com.cn/pop/119/to/l.php?i=/I/m.aspx?/379/130

http://waimaoquan.alibaba.com/wm/plus/download.php?open=1&link=aHR0cDovL3VybDcubWUvT2FOcQ==

http://waimaoquan.alibaba.com/wm/plus/download.php?open=1&link=aHR0cDovL3VybDcubWUvVGlOcQ==

阿里巴巴居然也被利用了,我分析發現plus/download.php這個特征似乎眼熟,問了下我們安全研究團隊的牛哥,他說是DedeCMS,link參數的值base64編碼了,解碼后是目標釣魚地址的短網址形式,這個大規模的釣魚鏈接傳播利用了DedeCMS的跳轉漏洞。

這樣隱藏的好處很明顯,大家第一眼是看不出這個URL有什么問題的,以大網站為載體進行傳播是目前釣魚網站傳播的最流行手段,所以在這個產業鏈環節中有一個重要的交易就是:買賣跳轉鏈。

釣魚還需要一套釣魚程序,比如說QQ空間的釣魚程序,公開報價300、500一套。得看程序質量了,下面有個釣魚程序后臺的一個截圖:

這個釣魚程序雖然簡陋,不過服務態度太好了,而且還聲明了:請勿做任何違反法律的事……

[1] [2] [3]  下一頁

【聲明】:黑吧安全網(http://www.zjtpzs.live)登載此文出于傳遞更多信息之目的,并不代表本站贊同其觀點和對其真實性負責,僅適于網絡安全技術愛好者學習研究使用,學習中請遵循國家相關法律法規。如有問題請聯系我們,聯系郵箱[email protected],我們會在最短的時間內進行處理。
  • 最新更新
    • 相關閱讀
      • 本類熱門
        • 最近下載
        神秘东方电子游艺 电脑小说赚钱的软件 网店几块钱的东西能赚钱吗 股票查询 现在的旋转火锅赚钱吗 fifa online3赚钱篇 上证指数 平安银行股票分析论文 股票中签都能赚钱吗 一个人生活怎么赚钱 玩游戏赚钱app都是假的 国珍真的赚钱吗 在家干啥微商赚钱 怎么用新浪论坛赚钱 创作歌曲能赚钱吗 股票涨跌对上市公司有什么影响 股票分析软件下载