当前位置:资讯 > 正文

黑客集团的社会工程学新套路 送你个优盘你要不要?

2020-03-31 11:12:15  来源:蓝点网

黑客集团通常喜欢使用各种漏洞来向目标企业发动攻击,但基于软件层面的安全漏洞并不是总能够有效进行利用。因此通过社会工程学发动攻击也是许多黑客集团惯用的手段,尽管社工手段相对来说比较复杂但是成功率非常高。比如近期 FIN7 黑客集团就成功利用百思买回馈奖励的形式渗透多个目标,且这种渗透方法成功率竟然出奇的高。

某东某宝送你个优盘你要不要?

百思买是国外比较流行的电商购物网站,虽然不如亚马逊不过百思买也有非常多的客户,与国内某东和某宝类似。黑客集团的套路是这样的:以百思买的名义向目标企业寄送实体包裹,包裹内含有优盘和所谓的忠诚客户礼品卡。礼品卡还特别标注只能购买优盘因此百思买直接把优盘也寄送过来,算是对客户的回馈同时降低寄送过程的麻烦。

多数企业员工收到这样的包裹都以为真的是百思买发的客户回馈,因此这些员工美滋滋的收获优盘自己拿起来用。当然这种社会工程学手段也真的很难被人轻易识别,即便是有安全基础的用户遇到这种好事可能都无法及时分辨。

研究人员将数据线改造成恶意键盘

你以为这是优盘但它不只是优盘:

黑客集团寄送的这些优盘实际上是经过定制开发的,去年蓝点网曾提到过有研究人员将数据线改造成了外接键盘。这种改造并不是真的把数据线变成外接键盘,而是通过定制线路板和固件让操作系统认为这个外接设备就是键盘。当这种数据线形状的键盘连接电脑后便可激活输入法,而黑客在固件里内置自动键盘输入悄悄执行某些恶意命令。

而此次黑客集团寄送的优盘也是经过类似的定制,只不过不是数据线而是以普通优盘作为载体对线路板进行改造。甚至这些优盘还具有优盘的功能即存储功能,因此它也确实是个优盘,但不只是优盘因为还是个形状不同的键盘。

黑客使用的载体优盘,这种优盘在国内售价10元左右常被当赠品赠送

优盘里内置恶意软件和后门程序:

如果企业员工真的相信百思买客户回馈那么黑客集团的目的就达到了,至少利用社会工程学的攻击手段已经完成。接下来只需要等待企业员工迫不及待的把这枚优盘连接电脑,只要连接上电脑优盘内置的输入程序便会自动工作。甚至都不需要用户打开优盘也不需要用户执行任何程序,仅仅只是连接到电脑黑客集团便能利用自动化程序操作。接下来黑客会通过一系列操作规避反病毒软件查杀,最终这枚优盘能够突破封锁成功从远程服务器加载后门程序。

拆解后可以看到黑客对内部元件进行过改造

这种定制的优盘成本仅5美元:

据了解这种定制的BadUSB设备以前成本在100美元左右且附带许多功能,FIN7此次利用的优盘成本仅5美元而已。因此即便是向目标企业每个部门寄送个恶意优盘都不是问题,那么多部门总有人会以为天上掉馅饼美滋滋的使用。这种社会工程学攻击手段其实并没有什么太好的办法能够应对,除非企业管理员直接禁用掉所有设备的USB功能。当然有这类攻击案例后企业管理员最好及时对企业员工展开安全培训,避免将来历不明的外接设备连接任何电脑。

推荐阅读

二次实名认证诈骗卷土重来 钓鱼诈骗要小心

诈骗花样层出不穷,让人防不胜防,这次要提醒大家的,是一条短信。据广州反诈中心实时警情监测发现,二次实名认证诈骗最近卷土重来,已有人 【详细】

青少年带来极大危害!App Store出现色情应用“玉米视游”

3月30日,有读者向燃财经反映,一款名为《玉米视游》的App里充斥着大量色情淫秽内容,年龄分级只有4+,将给青少年带来极大危害。燃财经查看 【详细】

洗碗机替代消毒柜是噱头吗?

新型冠状病毒怕酒精不耐高温,家中餐具需要定期进行消毒,很多人都在洗碗机和消毒柜种犹豫不定,有人觉得消毒柜不应该和洗碗机放在一起做取 【详细】

德国施德楼推出混凝土圆珠笔:可以减少书写时的疲劳感

近日,德国文具品牌施德楼(STAEDTLER)在日本推出了一款全新的混凝土圆珠笔,售价3000日元 根,约合人民币197元。施德楼混凝土圆珠笔搭载了 【详细】

荣耀赵明:荣耀30S销量目标千万级

3月30日晚间消息,荣耀今日发布了旗下2020年的第一款5G手机荣耀30S,售价2399元起。荣耀总裁赵明在接受新浪科技等媒体采访时表示,荣耀30S 【详细】

关于我们  |  联系方式  |  免责条款  |  招聘信息  |  广告服务  |  帮助中心

联系我们:435 203 [email protected]

科技新闻网 版权所有