中国黑客的短信欺诈技术，在外国人眼里是什么水平？-低调大师

中国黑客的短信欺诈技术，在外国人眼里是什么水平？

2017-09-19 529

本文讲的是 中国黑客的短信欺诈技术，在外国人眼里是什么水平？，

中国黑客在短信诈骗领域又上升了一个台阶，使用恶意的手机无线基站散播精心构造的短信，而且这条短信内容中已被精心嵌入了安卓银行木马。

短信诈骗

短信诈骗是指通过短信发送的钓鱼攻击，诈骗者会向移动用户发送一条非常有诱惑力的虚假短信，诱骗受害者在自己的手机上下载并安装恶意app，然后哄骗受害者输入一些敏感信息。

Check Point 的安全研究员发现，中国的黑客正在利用虚假的基站收发信台（BTS tower）散播Swearing木马。Swearing木马是一种安卓银行木马，其作者已经在一次警察突击中被抓获。

冒充中国移动和中国联通短信传播木马

这是第一次被媒体报道的有关利用BTS传播恶意软件的真实案例。钓鱼短信通常会伪装成一条来自中国移动或者中国联通的短信，短信里面的文字非常具有诱惑性，并且还会附带一个恶意安卓APK的下载链接。大部分的用户并不会在意该APK是否来自可信任的来源，他们会直接忽略这一提示进行安装。

Check Point 的安全研究员表示：

利用BTS发送虚假短信是非常高级的攻击手段，由于短信内容具有极大的诱惑性，可诱导用户直接点击附带的恶意URL下载安装恶意软件。

一旦Swearing木马成功安装在受害者手机上，Swearing会进一步的向受害者手机联系人发送钓鱼短信。但是BTS天线的最大覆盖范围为10-22米，所以在针对性攻击中成功率非常高。

去年，腾讯安全研究员也发现了Swearing木马的存在，它可以窃取银行凭证、窃取受害者设备上的敏感信息、绕过双因素认证方式。

更为有趣的是，为了躲避杀毒检测，Swearing木马不会连接到任何的远程C&C服务器，转而采用短信或者邮件的方式将窃取的数据发送回黑客手中。

攻击活动的开始阶段，只有被21cn.com邮箱服务被Swearing木马使用，但是现在连163.com、sina.cn、qq.com、阿里云等中国知名的邮箱服务商也被利用了。

据Check Point 安全研究员的调查显示，目前这种黑客行为的攻击目标还局限在中国，但不久的将来，攻击范围可能会扩散至全球。

附SHAs列表

原文发布时间为：2017年3月23日

本文作者：張奕源Nick

本文来自云栖社区合作伙伴嘶吼，了解相关信息可以关注嘶吼网站。

原文链接

微信关注我们

原文链接：https://yq.aliyun.com/articles/219751

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

游戏安全资讯精选 2017年第八期：从“马甲”到“刷金”，盘点网络游戏的攻击和欺诈，微软“9月周二补丁日”发布81个漏洞补丁，系统优化工具...

【每周游戏行业DDoS态势】【游戏安全动态】从“马甲”到“刷金”，盘点网络游戏的攻击和欺诈。点击查看原文概要：对网络游戏的攻击有两大目的，除了暴利之外，黑客的曝光和名声也是驱动因素。对网络游戏攻击的常见方式有：虚假注册（Phantom Registrations）、“马甲攻击”（Sock Puppet）：论坛或社区用户通过“马甲”假装成另外一个人参与有关自己及自己作品的讨论或者评论；大规模钓鱼攻击；木马远程攻击（RATs）；刷金（Gold Farming）：在游戏服务器上专门“打钱”；女巫攻击（Sybil）：通过创建大量的假名标识来破坏对等网络的信誉系统。真实玩家的身份验证，始终是游戏行业安全的关键；而在中国的游戏市场，DDoS攻击的防御也是一大难题。【相关安全事件】微软“9月周二补丁日”发布81个漏洞补丁。点击查看

2017-09-19

711

一个企业要上云，首先要面临的问题就是选择一个好域名，就像给一个呱呱坠地的娃娃起名一样，每个孩子的家长都煞费苦心，多数人都认为，起一个好名字，人生就成功了一半！域名起名，和孩子起名，有相似之处，一个企业诞生之初，和孩子一样，也需要起名，所以域名和企业名称往往是彼此关联，相得益彰的。万维景盛域名专家张均国先生从业10多年，对公司域名的策略有独到的见解，我们来看看他的经验之谈：一、域名起名的原则 1、后缀域名后缀是指.com/.cn/.net/.org/.gov.cn/.cc等gTLD通用顶级域名的名称，由于com/cn等经典域名后缀开放注册已经有些年头了，现在想在这些域名里面新注册到好的域名是很难的。但通过好的创意，也可以淘金。除了这些传统顶级域名后缀，现在大量新域名后缀涌现，特别是.top, .xyz, .vip, .xin等新域名尤其受到新生企业的欢迎，主要原因就是这些域名可注册短域名和优质域名资源较多。 2、前缀（主体）前缀，就是指一个域名的主体部分，比如aliyun.com中的aliyun，这个往往是企业名称或企业主体业务的关键词，这个关键词不能太小，否则不能覆盖公司业...

2017-09-20

638

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。