太阳集团2138备用网址

  • “12326”民航服务质量监督电话正式开通 2019-04-23
  • 中铁佰和佰樂金婚盛典2017重阳节完美绽放 2019-04-23
  • 保护长江生态环境今年主抓8方面工作——生态环境部部长李干杰回应生态环境保护热点问题 2019-04-23
  • 新疆台办开展走访慰问台商台企活动 2019-04-23
  • 标致301优惠1.5万起 时尚代步经济全面 2019-04-23
  • 欢迎进入红色轨迹党史网站 2019-04-23
  • 【华商侃车NO.28】重磅!为什么315这么多车主维权? 2019-04-23
  • “上会神器”造型各异! 2019-04-23
  • 曾经赫赫有名如今艰难生存:华硕的解药到底在哪儿? 2019-04-23
  • 全国政协常委吴晶倡议:唱响《国歌》 激发爱国情怀【图文】 2019-04-23
  • 首届青运会开幕式文体表演简约而不简单 2019-04-23
  • 中国法学会第八次全国会员代表大会在京开幕 2019-04-23
  • 我是谁?我是海关关员 2019-04-23
  • “立委”南北辅选? 韩國瑜:要看时间 2019-04-22
  • 中国—东盟时装周上演马来西亚设计师婚纱礼服秀 2019-04-22
  • 欢迎来到 黑吧太阳集团2138备用网址 是业内专业的游戏平台,为你提供各式各样的精品游戏,最全的游戏项目,同时还为您提供各种游戏专题游戏攻略人气论坛。

    [黑产科普]最近大规模的QQ空间钓鱼攻击

    来源:本站转载 作者:佚名 时间:2013-03-22 TAG: 我要投稿

    太阳集团2138备用网址 www.r-island.com  

    小八卦下黑产

    这几天收到一些朋友的留言说希望能科普下这个黑产:

    “弦哥,能科普下黑产现在发展到什么阶段了吗?普通用户的哪些信息被卖给谁了?”

    “你好,可以科普些黑客们做黑产的事吗?他们怎么盈利?刷网游?盗购物单?卖网民隐私?还是做什么赚钱的呢?谢谢科普”

     这话题太大了,太大了……

    黑产做的都是一些法律不允许或走法律擦边球的一些事,通常都能够暴利,在网络上的黑产分很多种:挂马、暗链、垃圾邮件、钓鱼、中奖欺诈、垃圾站、恶意软件、吸费软件、盗版(电影)、色情、博彩等等,10几种大类,几十种小类,这些欺骗网民感情的网站(除了某些真色情、真盗版电影的网站)都是我们应该警惕的,即使你不中招,你爸妈,亲朋好友也可能中招,大家可以到安全联盟的官网看看每天被网民举报的网址有多少:http://www.anquan.org/seccenter/accusation/,并可以到首页上查下自己访问的一些网站的信誉,如果信誉低劣,就得谨慎了。

    黑产种类这么多,我也没办法在一篇文章里科普完,只能每次来个经典案例,通过案例本身来看黑产吧。

    一次经典的QQ空间钓鱼案例

    这次的案例非常经典,是安全联盟伙伴电脑管家捕获到的。近日电脑管家捕获到了一起大规模的QQ空间钓鱼攻击,我们进行了快速响应,追根溯源,直捣黄龙,不仅分析了传播手法,还搞下了目标利用程序与背后的一些活动信息,目前还不方便公开所有细节,我将大体过程八卦下(以下取证来自我们的某位安全研究员帅哥):

    管家发了我一批钓鱼列表,其中几个:

    http://www.websbook.com/code/plus/download.php?open=1&link=aHR0cDovL2NvZGUxLndlYnNib29rLmNvbS91cGltZy9qcy9zbGlkZS1zaG93NS5yYXI=

    http://anquan.com.cn/pop/119/to/l.php?i=/I/m.aspx?/379/130

    http://waimaoquan.alibaba.com/wm/plus/download.php?open=1&link=aHR0cDovL3VybDcubWUvT2FOcQ==

    http://waimaoquan.alibaba.com/wm/plus/download.php?open=1&link=aHR0cDovL3VybDcubWUvVGlOcQ==

    阿里巴巴居然也被利用了,我分析发现plus/download.php这个特征似乎眼熟,问了下我们安全研究团队的牛哥,他说是DedeCMS,link参数的值base64编码了,解码后是目标钓鱼地址的短网址形式,这个大规模的钓鱼链接传播利用了DedeCMS的跳转漏洞。

    这样隐藏的好处很明显,大家第一眼是看不出这个URL有什么问题的,以大网站为载体进行传播是目前钓鱼网站传播的最流行手段,所以在这个产业链环节中有一个重要的交易就是:买卖跳转链。

    钓鱼还需要一套钓鱼程序,比如说QQ空间的钓鱼程序,公开报价300、500一套。得看程序质量了,下面有个钓鱼程序后台的一个截图:

    这个钓鱼程序虽然简陋,不过服务态度太好了,而且还声明了:请勿做任何违反法律的事……

    [1] [2] [3]  下一页

    【声明】:太阳集团2138备用网址(http://www.r-island.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@www.r-island.com,我们会在最短的时间内进行处理。