中国黑客的短信欺诈技术，在外国人眼里是什么水平？-低调大师

中国黑客的短信欺诈技术，在外国人眼里是什么水平？

2017-09-19 512

本文讲的是 中国黑客的短信欺诈技术，在外国人眼里是什么水平？，

中国黑客在短信诈骗领域又上升了一个台阶，使用恶意的手机无线基站散播精心构造的短信，而且这条短信内容中已被精心嵌入了安卓银行木马。

短信诈骗

短信诈骗是指通过短信发送的钓鱼攻击，诈骗者会向移动用户发送一条非常有诱惑力的虚假短信，诱骗受害者在自己的手机上下载并安装恶意app，然后哄骗受害者输入一些敏感信息。

Check Point 的安全研究员发现，中国的黑客正在利用虚假的基站收发信台（BTS tower）散播Swearing木马。Swearing木马是一种安卓银行木马，其作者已经在一次警察突击中被抓获。

冒充中国移动和中国联通短信传播木马

这是第一次被媒体报道的有关利用BTS传播恶意软件的真实案例。钓鱼短信通常会伪装成一条来自中国移动或者中国联通的短信，短信里面的文字非常具有诱惑性，并且还会附带一个恶意安卓APK的下载链接。大部分的用户并不会在意该APK是否来自可信任的来源，他们会直接忽略这一提示进行安装。

Check Point 的安全研究员表示：

利用BTS发送虚假短信是非常高级的攻击手段，由于短信内容具有极大的诱惑性，可诱导用户直接点击附带的恶意URL下载安装恶意软件。

一旦Swearing木马成功安装在受害者手机上，Swearing会进一步的向受害者手机联系人发送钓鱼短信。但是BTS天线的最大覆盖范围为10-22米，所以在针对性攻击中成功率非常高。

去年，腾讯安全研究员也发现了Swearing木马的存在，它可以窃取银行凭证、窃取受害者设备上的敏感信息、绕过双因素认证方式。

更为有趣的是，为了躲避杀毒检测，Swearing木马不会连接到任何的远程C&C服务器，转而采用短信或者邮件的方式将窃取的数据发送回黑客手中。

攻击活动的开始阶段，只有被21cn.com邮箱服务被Swearing木马使用，但是现在连163.com、sina.cn、qq.com、阿里云等中国知名的邮箱服务商也被利用了。

据Check Point 安全研究员的调查显示，目前这种黑客行为的攻击目标还局限在中国，但不久的将来，攻击范围可能会扩散至全球。

附SHAs列表

原文发布时间为：2017年3月23日

本文作者：張奕源Nick

本文来自云栖社区合作伙伴嘶吼，了解相关信息可以关注嘶吼网站。

原文链接

微信关注我们

原文链接：https://yq.aliyun.com/articles/219751

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

游戏安全资讯精选 2017年第八期：从“马甲”到“刷金”，盘点网络游戏的攻击和欺诈，微软“9月周二补丁日”发布81个漏洞补丁，系统优化工具...

【每周游戏行业DDoS态势】【游戏安全动态】从“马甲”到“刷金”，盘点网络游戏的攻击和欺诈。点击查看原文概要：对网络游戏的攻击有两大目的，除了暴利之外，黑客的曝光和名声也是驱动因素。对网络游戏攻击的常见方式有：虚假注册（Phantom Registrations）、“马甲攻击”（Sock Puppet）：论坛或社区用户通过“马甲”假装成另外一个人参与有关自己及自己作品的讨论或者评论；大规模钓鱼攻击；木马远程攻击（RATs）；刷金（Gold Farming）：在游戏服务器上专门“打钱”；女巫攻击（Sybil）：通过创建大量的假名标识来破坏对等网络的信誉系统。真实玩家的身份验证，始终是游戏行业安全的关键；而在中国的游戏市场，DDoS攻击的防御也是一大难题。【相关安全事件】微软“9月周二补丁日”发布81个漏洞补丁。点击查看

2017-09-19

691

一个企业要上云，首先要面临的问题就是选择一个好域名，就像给一个呱呱坠地的娃娃起名一样，每个孩子的家长都煞费苦心，多数人都认为，起一个好名字，人生就成功了一半！域名起名，和孩子起名，有相似之处，一个企业诞生之初，和孩子一样，也需要起名，所以域名和企业名称往往是彼此关联，相得益彰的。万维景盛域名专家张均国先生从业10多年，对公司域名的策略有独到的见解，我们来看看他的经验之谈：一、域名起名的原则 1、后缀域名后缀是指.com/.cn/.net/.org/.gov.cn/.cc等gTLD通用顶级域名的名称，由于com/cn等经典域名后缀开放注册已经有些年头了，现在想在这些域名里面新注册到好的域名是很难的。但通过好的创意，也可以淘金。除了这些传统顶级域名后缀，现在大量新域名后缀涌现，特别是.top, .xyz, .vip, .xin等新域名尤其受到新生企业的欢迎，主要原因就是这些域名可注册短域名和优质域名资源较多。 2、前缀（主体）前缀，就是指一个域名的主体部分，比如aliyun.com中的aliyun，这个往往是企业名称或企业主体业务的关键词，这个关键词不能太小，否则不能覆盖公司业...

2017-09-20

622

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。