调查暗网中的钓鱼工具包 - FreeBuf网络安全行业门户

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

工具

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

调查暗网中的钓鱼工具包

secist 2018-05-09 13:00:35 708343

背景

近日，Check Point 和 CyberInt 公司的研究人员在暗网上发现下一代网络钓鱼工具包，可供菜鸟级别的黑客发起网络攻击。黑客只需简单下载这款多功能网络钓鱼工具包，并按照安装指南进行安装，随后就可以轻松发起网络钓鱼活动，快速地收集用户的个人和财务数据。

在Check Point最近的一项调查中显示，有65％的受访者表示他们的组织已经成为网络钓鱼企图的牺牲品。网路罪犯常会使用各种技术手段来获取组织网络的访问权，并窃取组织机密数据。而就消费者而言，他们的个人和财务凭证岌岌可危。

阅读以下指南，了解[A]pache如何鼓励和指导他的合作伙伴在短时间内建立一个成熟的网络钓鱼计划，并用他来欺骗不知情的消费者以窃取其财务数据。

Step 1：访问暗网并查找[A]pache网络钓鱼工具包广告

对于那些技术能力很弱的人来说，[A]pache可以很容易地帮其实现并进行自己的网络攻击。攻击者只需下载他的多功能网络钓鱼套件，并遵循以下指南进行安装即可。

普通的网络钓鱼工具仅售20美元~50美元不等，有些甚至是免费的，但这款工具包的价格介于100美元~300美元，价格贵的原因在于，这款工具包提供的是一套完整的工具（例如具有完整的后端界面）。

暗网中的钓鱼工具包

Step 2：选择模拟零售商

[A]pache网络钓鱼工具包提供了许多知名品牌供用户选择，其中包括：Walmart，Americanas，Ponto Frio，Casas Bahia，Submarino，Shoptime和Extra等知名品牌的网站。由于这些零售商大部分都是针对巴西用户的，看起来这个套件是针对那些对葡萄牙有很好了解的人，但我们也发现了一些针对美国品牌的套件。

Step 3：注册一个可以引诱受害者的合适域名

为了使构建的假网站更具可信度，攻击者还需要注册一个类似于目标品牌的域名，例如www.walmart-shopping.com。注册完成后，攻击者会将该套件部署到PHP和MySQL支持的Web主机上，并登录到套件的管理面板进行相关的活动配置。

暗网中的钓鱼工具包

配置选项包括：

电子邮件：选择新的发送钓鱼通知的电子邮件地址。
URL：选择钓鱼网站所在的URL。
付款：选择禁用“BoletoBancário”1付款。这将强制潜在的受害者进入他们的信用卡数据，或显示假Boleto细节。
产品管理：从目标零售商的网站插入合法产品URL，以自动导入并配置显示价格吸引目标。
受害者信息管理：一旦受害者被成功“钓鱼”，他们的信息就会显示在管理面板中，包括全部以及信用卡详细信息列表。