新型信用卡窃密工具出现，黑客利用Telegram提取数据-低调大师

新型信用卡窃密工具出现，黑客利用Telegram提取数据

2020-09-03 1015

犯罪分子利用信用卡窃密事件在人们的日常生活中屡见不鲜，且频频见诸报端，甚至还有披着“提额神器”的窃密工具，这些都是信用卡犯罪分子常用的作案手段。

近日，安全研究团队发现，黑客组织Magecart利用短信应用程序Telegram来进行信用卡窃密。其采用的策略即，黑客入侵网站，随后在网站传输支付信息时，也会将该信息发送给黑客组织。

安全研究人员分析称，“这种数据提取机制很有效，而且他们无需和相关基础设备关联，因为一旦被发现就会被移出或者屏蔽。”黑客利用这种窃密工具可以实时接收到目标用户的通知，能够更快地在地下市场进行信用卡交易。

大量的电商网站是因为通用漏洞或者凭据窃取而造成用户数据泄露。有些购物者甚至没有发现自己已经被入侵了，安装了窃密工具，只是进行正常的交易行为，殊不知，却是将信用卡数据卖给了犯罪分子。

利用Telegram信用卡窃密工具

根据网络安全公司Sansec的信息，安全研究员@AffableKraut在推特上公布了第一个使用Telegram中使用的公开记录利用信用卡窃密工具的案例。

Telegram是当前流行的一种即时消息传输服务，可提供端到端加密。犯罪分子也会利用该软件进行日常通信。黑客还利用Telegram来窃取数据，比如通过传统的Trojan木马(比如Masad窃听器)来窃取数据。

Magecart是一个针对网购群体的犯罪组织，常用的作案手法即窃取电商网站的凭证或者利用漏洞进行入侵，秘密“窥视”支付页面，并窃取用户信息。这一攻击手法也称为formjacking攻击，通常是JavaScript代码，操作员通常会在支付页面上偷偷插入到电子商务网站中，以实时捕获客户的卡详细信息并将其传输到远程攻击者控制的服务器。

在过去几个月中，黑客组织将信用卡窃密工具代码隐藏在图像元数据中，并开展IDN同形异义词攻击，在网站收藏夹文件中植入网站窃密工具。

此次通过Telegram窃密方法的新颖之处在于，数据本身(如姓名、地址、行用卡号、有效期和CVV)直接过滤发送到私有的Telegram频道，而这个频道嵌入了窃密工具的恶意代码。

该窃密工具使用简单的Base64编码对机器人ID和通道以及Telegram API请求进行编码，以免被窥视。

仅当浏览器的当前URL包含表示购物网站的关键字并且用户验证购买时，才会触发渗透。此时，浏览器将把付款详细信息发送给合法的付款处理器和网络罪犯。

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202009/625349.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

“嘴强王者”图兰军又来了？

有小道消息称，土耳其黑客组织“图兰军”(“Turan Ordusu”)又开始面向中国蠢蠢欲动。尽管目前尚未发现其直接公开扬言再次攻击中国的信息，不过，从该组织最新的动态来看可以发现：这真的是一个不消停的极端民粹黑客组织。 Turan Ordusu被许多中国人注意到，主要是因为今年年初，其高调地宣布一次攻击计划。1月21日晚23:00左右，他们宣称将于22日下午15:00(当地时间)，集中对中国站点进行ddos攻击，并在网页下方提供了相关的部分攻击工具，以及攻击用服务器。届时，引发了各机构的高度关注与警惕。不过不久后，其又宣布了攻击延后。这次乌龙事件，令有些人对Turan Ordusu多了些嘲讽和不屑。实际上，这个黑客组织值得持续关注，尽管是小打小闹，但他们的确有恼人的骚扰、破坏能力。前世今生 2019年12月22日，土耳其本土黑客论坛turkhackteam.org的管理员Yakamoz1319，宣布成立了“图兰军”(“Turan Ordusu”)。该组织的成立初衷则是以反华为根本目的，早期以新疆问题号召土耳其黑客向中国采取行动。 Turan Ordusu成立不久，似乎令人不以为然，...

2020-09-03

602

北京时间8月31日，CertiK天网系统 (Skynet) 检测到，Github用户“1400BitcoinStolen”1400枚比特币被盗事件的代币，已开始被输送到多个不同的地址当中。受害者在electrum的Github issue中讲述了自己丢失了1400个比特币并贴出了自己的比特币钱包地址.在区块链浏览器(参考链接3)中可以看到8月30日一共1404枚BTC(价值1670万美元)从他的钱包中被取出，存入了黑客的钱包中。事件还原与分析该用户使用的是Electrum比特币钱包，上次使用是在2017年。此后Electrum已经发布了安全更新，但该用户一直没有安装。用户在使用Electrum进行交易时，钱包会向服务器广播一笔交易，如果这笔交易出现了问题，服务器将返回错误信息并以弹窗的形式展现给用户。 3.3.2版本之前的Electrum钱包不会对服务器返回的错误信息进行验证，甚至还会对返回的信息进行html渲染(参考链接4)。值得一提的是，任何人都可以去搭建一个Electrum节点服务器。如果一个用户连接到了攻击者的服务器并发起了一笔交易，服务器可以返回任何设计好的错误信息...

2020-09-03

838

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。