手机上怎么买彩票双色球 微信上有人推荐买彩票 能合买彩票的平台 夫妻买彩票狂中30亿 买彩票心态 买彩票就买大乐透开奖结果 哪个平台买彩票安全吗 买彩票有买一个号的吗 怎么看走势图买彩票 如何在电脑上买彩票 美国几岁可以买彩票? 福彩工作人员买彩票 彩客网买彩票 能在微信上买彩票吗 怎么买彩票容易中

[黑产科普]最近大规模的QQ空间钓鱼攻击

来源£º本站转载 作者£º佚名 时间£º2013-03-22 TAG£º 我要投稿

 

小八卦下黑产

这几天收到一些朋友的留言说希望能科普下这个黑产£º

“弦哥£¬能科普下黑产现在发展到什么阶段了吗?#31185;?#36890;用户的哪些信息被卖给谁了£¿”

“你好£¬可以科普些黑客们做黑产的事吗£¿他们怎么盈利£¿刷网游£¿盗购物单£¿卖网民隐私£¿还是做什么赚钱的呢£¿谢谢科普”

 这话题太大了£¬太大了……

黑产做的都是一些法律不允许或走法律擦边球的一些事£¬通常都能够暴利£¬在网络上的黑产分很多种£º挂马¡¢?#30423;µA?#22403;圾邮件¡¢钓鱼¡¢中奖欺诈¡¢垃圾站¡¢恶意软件¡¢吸费软件¡¢盗版£¨电影£©¡¢色情¡¢博彩等等£¬10几种大类£¬几十种小类£¬这些欺骗网民感情的网站£¨除了某些真色情¡¢真盗版电影的网站£©都是我们应该警惕?#27169;?#21363;使你不中招£¬你爸妈£¬亲朋好友也可能中招£¬大家可以到安全联盟的官网看看每天被网民举报的网址有多少£ºhttp://www.anquan.org/seccenter/accusation/£¬并可以到首页上查下自己访问的一些网站的信誉£¬如果信誉低劣£¬就得谨慎了¡£

黑产种类这么多£¬我也?#35805;?#27861;在一篇文章里科普完£¬只能?#30475;?#26469;个经典案例£¬通过案例本身来看黑产吧¡£

一次经典的QQ空间钓鱼案例

这次的案例非常经典£¬是安全联盟伙伴电脑管?#20063;?#33719;到的¡£近日电脑管?#20063;?#33719;到了一起大规模的QQ空间钓鱼攻击£¬我们进行了快速响应£¬追根溯源£¬直捣黄龙£¬不仅分析了传播手法£¬还搞下了目标利用程序与背后的一些活动信息£¬目前还不?#22870;?#20844;开所有细节£¬我将大体过程八卦下£¨以下取证来自我们的某位安全研究员帅哥£©£º

管家发了我一批钓鱼列表£¬其中几个£º

http://www.websbook.com/code/plus/download.php?open=1&link=aHR0cDovL2NvZGUxLndlYnNib29rLmNvbS91cGltZy9qcy9zbGlkZS1zaG93NS5yYXI=

http://anquan.com.cn/pop/119/to/l.php?i=/I/m.aspx?/379/130

http://waimaoquan.alibaba.com/wm/plus/download.php?open=1&link=aHR0cDovL3VybDcubWUvT2FOcQ==

http://waimaoquan.alibaba.com/wm/plus/download.php?open=1&link=aHR0cDovL3VybDcubWUvVGlOcQ==

阿里巴巴居然也被利用了£¬我分析发现plus/download.php这个特征似乎眼熟£¬问了下我们安全研?#23458;?#38431;的牛哥£¬他说是DedeCMS£¬link?#38382;?#30340;值base64编码了£¬解码后是目标钓鱼地址的短网址?#38382;„¦?#36825;个大规模的钓鱼链接传播利用了DedeCMS的跳转漏洞¡£

这样隐藏的?#20040;?#24456;明显£¬大家第一眼是看不出这个URL有什么问题?#27169;?#20197;大网站为载体进行传播是目前钓鱼网站传播的最流行手段£¬所以在这个产?#30423;´»方?#20013;有一个重要的交易就是£º买卖跳转链¡£

钓鱼还需要一套钓鱼程序£¬比如说QQ空间的钓鱼程序£¬公开报价300¡¢500一套¡£得看程序质量了£¬下面有个钓鱼程序后台的一个截图£º

这个钓鱼程序虽然简陋£¬?#36824;?#26381;务态度太好了£¬而?#19968;?#22768;明了£º请勿做任何违反法律的事……

[1] [2] [3]  下一页

¡¾声明¡¿:黑吧安全网(http://www.rliwo.live)登载此文出于传递更多信息之目?#27169;?#24182;不代表本站赞同其观点?#25237;?#20854;真实性负责£¬仅适于网络安全技术爱好者学习研究使用£¬学习中请遵循国家相关法律法规¡£如有问题请联系我们£¬联系邮箱[email protected]£¬我们会在最短的时间内进行处理¡£
  • 最新更新
    • 相?#21350;?#35835;
      • 本类热门
      • 最近下载
      ¹ºÂò²ÊƱȨÍþÍøÖ·
      手机上怎么买彩票双色球 微信上有人推荐买彩票 能合买彩票的平台 夫妻买彩票狂中30亿 买彩票心态 买彩票就买大乐透开奖结果 哪个平台买彩票安全吗 买彩票有买一个号的吗 怎么看走势图买彩票 如何在电脑上买彩票 美国几岁可以买彩票? 福彩工作人员买彩票 彩客网买彩票 能在微信上买彩票吗 怎么买彩票容易中