Loading
0

你在淘宝剁手 钱却可能进入黑客的口袋

你可能不会想到,当你在淘宝上剁手的时候,钱却可能最终进入了黑客的口袋。没错,淘宝卖家也不会想到,一个“小白顾客”,却是披着羊皮的黑客。辛苦赚到的钱,可能一夜之间就被洗劫一空。

顾客:“亲,我想要这款耳机,还有货吗?”

顾客:“”(图片传送中)

店小二:“亲~这个有的,请下单吧~”

顾客:“好的。”

这是一段再正常不过的旺旺对话。你也许不相信,一个陷阱已经随着这段对话布置成功。问题就出现在这张图片上。一个木马被贴在“图片的背面”,悄悄传递给了卖家。这个木马会蛰伏在卖家的电脑里,随时记录卖家的一举一动。

几天之后,黑客就开始收网了。

顾客:“亲,耳机收到了,但是朋友不喜欢。看你店里说可以七天之内无条件退货是吗?”

店小二:“是的亲~请邮寄回来吧,申请退款就好啦。”

在卖家进行退款操作的时候,需要登录淘宝账户。而此时在后台蛰伏的木马会精确记录下电脑的每一次键盘敲击,从而得到卖家的账户和密码(包括登陆密码和付款密码),还有其他身份验证信息。如此一来,就可以轻松地异地登陆,把卖家支付宝里的资金洗劫一空。

这种看起来干净利落的犯罪手法其实并不新鲜,甚至在淘宝兴起之初就产生了。然而现在想要复现这种骗局,难度越来越大。因为几乎每台电脑上都会安装有杀毒软件。杀毒软件对于这类恶意木马的判断有很高的准确率。所以实际上这种犯罪的核心并不在于木马本身有多高级,而在于如何彻底地绕过杀毒软件的“法眼”。

最近研究人员发现,有人正在探索一种方法,试图绕过某杀毒软件的查杀。由于该厂商同时拥有APP商城和PC安全业务,所以黑客采取了一个剑走偏锋的路径:

1、重金买通某游戏厂商,串通它植入自己的恶意木马。

2、游戏厂商用这款游戏通过应用市场的检测,获得“白名单”授权

3、PC端的杀毒软件检测到“白名单”文件,于是选择放行,不再检测其中的恶意代码。

这种方法利用白名单规则,巧妙绕过了杀毒软件的查杀,成功把木马放置在被害人的电脑上。作为三方应用市场,很难对所有的App进行代码审计,总会有人成功绕过安全检查。安全专家表示,就算是官方的 App 商店,例如谷歌的 Play Store 或者 App Store,都曾经出现过上线恶意App的情况。

举例来说:2015年,Google Play store上发现了一个恶意APP,名为“大脑测试”,这个表面上看起来很有趣的游戏,却在暗中下载木马,盗窃用户信息。更恐怖的是,就在这件事情爆出之后的几个月后,又有一批 App 被发现带有“大脑测试”病毒,而谷歌官方竟然依然毫无察觉。

同样是2015年,一个名为XCode Ghost的病毒,通过篡改iOS开发软件XCode,导致所有用这一版本软件开发的APP都会自动窃取用户数据。

目前看来,无论是三方市场还是官方市场,都是黑客的突破口,而一旦获得这些市场的白名单,就会为自己的木马披上“免检”的外衣。如果这些App市场的开发商同时也在做杀毒软件,那么很可能连杀毒软件也无法识别这些凶恶的木马。在这种情况下,黑客就可以肆意妄为地展开进一步攻击了。

【声明】:8090安全小组门户(http://www.8090-sec.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们:邮箱hack@ddos.kim,我们会在最短的时间内进行处理。