中国黑客的短信欺诈技术，在外国人眼里是什么水平？-低调大师

中国黑客的短信欺诈技术，在外国人眼里是什么水平？

2017-09-19 598

本文讲的是 中国黑客的短信欺诈技术，在外国人眼里是什么水平？，

中国黑客在短信诈骗领域又上升了一个台阶，使用恶意的手机无线基站散播精心构造的短信，而且这条短信内容中已被精心嵌入了安卓银行木马。

短信诈骗

短信诈骗是指通过短信发送的钓鱼攻击，诈骗者会向移动用户发送一条非常有诱惑力的虚假短信，诱骗受害者在自己的手机上下载并安装恶意app，然后哄骗受害者输入一些敏感信息。

Check Point 的安全研究员发现，中国的黑客正在利用虚假的基站收发信台（BTS tower）散播Swearing木马。Swearing木马是一种安卓银行木马，其作者已经在一次警察突击中被抓获。

冒充中国移动和中国联通短信传播木马

这是第一次被媒体报道的有关利用BTS传播恶意软件的真实案例。钓鱼短信通常会伪装成一条来自中国移动或者中国联通的短信，短信里面的文字非常具有诱惑性，并且还会附带一个恶意安卓APK的下载链接。大部分的用户并不会在意该APK是否来自可信任的来源，他们会直接忽略这一提示进行安装。

Check Point 的安全研究员表示：

利用BTS发送虚假短信是非常高级的攻击手段，由于短信内容具有极大的诱惑性，可诱导用户直接点击附带的恶意URL下载安装恶意软件。

一旦Swearing木马成功安装在受害者手机上，Swearing会进一步的向受害者手机联系人发送钓鱼短信。但是BTS天线的最大覆盖范围为10-22米，所以在针对性攻击中成功率非常高。

去年，腾讯安全研究员也发现了Swearing木马的存在，它可以窃取银行凭证、窃取受害者设备上的敏感信息、绕过双因素认证方式。

更为有趣的是，为了躲避杀毒检测，Swearing木马不会连接到任何的远程C&C服务器，转而采用短信或者邮件的方式将窃取的数据发送回黑客手中。

攻击活动的开始阶段，只有被21cn.com邮箱服务被Swearing木马使用，但是现在连163.com、sina.cn、qq.com、阿里云等中国知名的邮箱服务商也被利用了。

据Check Point 安全研究员的调查显示，目前这种黑客行为的攻击目标还局限在中国，但不久的将来，攻击范围可能会扩散至全球。

附SHAs列表

原文发布时间为：2017年3月23日

本文作者：張奕源Nick

本文来自云栖社区合作伙伴嘶吼，了解相关信息可以关注嘶吼网站。

原文链接

微信关注我们

原文链接：https://yq.aliyun.com/articles/219751

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

游戏安全资讯精选 2017年第八期：从“马甲”到“刷金”，盘点网络游戏的攻击和欺诈，微软“9月周二补丁日”发布81个漏洞补丁，系统优化工具...

【每周游戏行业DDoS态势】【游戏安全动态】从“马甲”到“刷金”，盘点网络游戏的攻击和欺诈。点击查看原文概要：对网络游戏的攻击有两大目的，除了暴利之外，黑客的曝光和名声也是驱动因素。对网络游戏攻击的常见方式有：虚假注册（Phantom Registrations）、“马甲攻击”（Sock Puppet）：论坛或社区用户通过“马甲”假装成另外一个人参与有关自己及自己作品的讨论或者评论；大规模钓鱼攻击；木马远程攻击（RATs）；刷金（Gold Farming）：在游戏服务器上专门“打钱”；女巫攻击（Sybil）：通过创建大量的假名标识来破坏对等网络的信誉系统。真实玩家的身份验证，始终是游戏行业安全的关键；而在中国的游戏市场，DDoS攻击的防御也是一大难题。【相关安全事件】微软“9月周二补丁日”发布81个漏洞补丁。点击查看

2017-09-18

762

一个企业要上云，首先要面临的问题就是选择一个好域名，就像给一个呱呱坠地的娃娃起名一样，每个孩子的家长都煞费苦心，多数人都认为，起一个好名字，人生就成功了一半！域名起名，和孩子起名，有相似之处，一个企业诞生之初，和孩子一样，也需要起名，所以域名和企业名称往往是彼此关联，相得益彰的。万维景盛域名专家张均国先生从业10多年，对公司域名的策略有独到的见解，我们来看看他的经验之谈：一、域名起名的原则 1、后缀域名后缀是指.com/.cn/.net/.org/.gov.cn/.cc等gTLD通用顶级域名的名称，由于com/cn等经典域名后缀开放注册已经有些年头了，现在想在这些域名里面新注册到好的域名是很难的。但通过好的创意，也可以淘金。除了这些传统顶级域名后缀，现在大量新域名后缀涌现，特别是.top, .xyz, .vip, .xin等新域名尤其受到新生企业的欢迎，主要原因就是这些域名可注册短域名和优质域名资源较多。 2、前缀（主体）前缀，就是指一个域名的主体部分，比如aliyun.com中的aliyun，这个往往是企业名称或企业主体业务的关键词，这个关键词不能太小，否则不能覆盖公司业...

2017-09-19

684

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。