手机上怎么买彩票双色球 微信上有人推荐买彩票 能合买彩票的平台 夫妻买彩票狂中30亿 买彩票心态 买彩票就买大乐透开奖结果 哪个平台买彩票安全吗 买彩票有买一个号的吗 怎么看走势图买彩票 如何在电脑上买彩票 美国几岁可以买彩票? 福彩工作人员买彩票 彩客网买彩票 能在微信上买彩票吗 怎么买彩票容易中

技术支持垃圾邮件使用iframe“冻结”浏览器

来源:本站整理 作者:佚名 时间:2019-04-30 TAG: 我要投稿

研究人员近期发现一起新的技术支持垃圾邮件(technical support scam,TSS)活动,其中融合了基本弹窗?#29616;?#21644;iframe来“冻结”用户的浏览器。因为该技术非常新颖,安全研究人员和产品并不熟悉,因此可能绕过检测。与其他TSS活动类似,恶意攻击活动将自己伪装成合法或知名品牌的服务提供商来引诱其受害者。本攻击活动中攻击者将自己伪装成微软的技术支持。
绕过技术
攻击活动中的URL是一个伪装成微软技术支持页的web页面。但该web页面隐藏了多种不同的函数。点击进入URL就会打开2个弹窗:一个要求进行用户?#29616;ぃ?#21478;外一个劝用户请求技术支持。然后用户就进入了一个循环。
点击?#29616;?#24377;窗的Cancel(取消)按钮就会返回到前面的URL。点击关闭或OK按钮并没有什么用,只是看着更新真实的技术支持页面而已。

图1. 攻击活动中使用的伪造的用于冻结浏览器的微软支持页面
创建类似的循环并尝试冻结浏览器是TSS攻击活动中常用的方法。攻击活动中的该方法是用来冻结用户浏览器的。TSS攻击活动中,网络犯罪分子一般都使用基本的JS代码alert()和confirm()将用户陷入循环中,因为点击?#25105;?#24377;窗按钮都回进入相同的弹窗。
本攻击活动中使用的是iframes,一种嵌入HTML文档的HTML文件。在web页面的showLogin上可以设置iframe,使其在URL进入时出现。Iframe的源码或内容是?#29616;?#39029;面URL,就会将用户返回到该URL。

图2. 使用iframe的代码

图3. 循环中单独使用的useragent.php或authentication弹窗
这种技术就会将用户置于一个死循环中,不?#31995;?#36827;入?#29616;RL和弹窗中。TSS攻击活动就是利用冻结用户浏览器造成的?#21482;?#20351;用户尽快采取应?#28304;?#26045;,比如向页面上的技术支持电话求助,或按照伪造的技术支持页面中的建议进行响应动作。
这些URL还有一个特征就是可以根据浏览器的版本和类型显示不同的格式。具体的信息参见图4中的代码,攻击者使该攻击活动可以?#35270;?#19981;同的浏览器。

图4.URL对不同浏览器展示不同格式的源代码
研究人员统计与该攻击活动相关的URL每天的最大访问量是575次,如表1所?#23613;?#28857;击来自不同的URL,其他的绕过技术包括每12天修改一次IP地?#36820;取?#30446;前还不能完全证明这些URL的传播方式,但根据之前TSS攻击活动的经验,都是通过广告来传播的。

图5. 与攻击活动相关的URL的点击?#23458;?#35745;
总结
TSS攻击的成功率是基于用户如何应对这些攻击技术的。比如,在这起攻击活动中,用户可以发现web页面的可以之处,比如不熟悉的URL、弹窗要求?#29616;ぁ?#20197;及其他信息和消息。
用户需要注意的是有很多种方法可以恢复浏览器,比如用任务管理器关闭浏览器。如果还是担心设备和系统的安全性,还可以使用其他合法的方法来确认系统的状态。
 

【声明】:黑吧安全网(http://www.rliwo.live)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱[email protected],我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载
        购买彩票权威网址
        手机上怎么买彩票双色球 微信上有人推荐买彩票 能合买彩票的平台 夫妻买彩票狂中30亿 买彩票心态 买彩票就买大乐透开奖结果 哪个平台买彩票安全吗 买彩票有买一个号的吗 怎么看走势图买彩票 如何在电脑上买彩票 美国几岁可以买彩票? 福彩工作人员买彩票 彩客网买彩票 能在微信上买彩票吗 怎么买彩票容易中
        下载pt电子游戏 好多糖果免费试玩 巨人财富软件诈骗 寻仙手游押镖界面 迷你世界怎么玩极限生存 拜仁vs霍芬海姆视频 斯巴达注册 河北快三开奖今天 25选7开奖 天津麻将怎么玩