赛门铁克揭示一键点击式欺诈攻击扩展至中文

2019年05月07日 来源:

通信世界消息(CWW) 一键点击式欺诈并不是新的诈骗手段。在日本,这种欺诈手段已经存在了十多年,犯罪分子会引诱受害者点击某些极具诱惑力的提议,强迫他们注册某些通常与色情内容有关的服务。过去北京品牌策划公司
,一键点击式欺诈手段主要针对日语用户。近,赛门铁克公司发现,一键点击式欺诈分子已经开始进行多语言运作,扩展其攻击目标范围,除了常见的日语用户,他们已经开始针对中文目标人群。

在这种欺诈行为中,用户只要点击一次,就有可能被感染上恶意软件。当被感染后,用户将会不断收到令人讨厌,甚至令人尴尬的弹出窗口,直到他们向推送的服务缴纳注册费用。近期,该类欺诈还通过引诱智能用户在设备上订阅成人视频来入侵或锁定浏览器。

赛门铁克发现,这类欺诈活动现在主要针对香港用户,通过中文弹出窗口和注册页面,要求受害者支付港币。仅在近一个月内,赛门铁克锁定了超过8,000多个类似案例,可使犯罪分子获利4,000万港币,相当于500万美元。

一键点击式攻击如何运作?

这类欺诈活动首先欺骗用户下载并运行看似无害的HTML应用(HTA)文件。当用户访问一个看似合法,但其中包含视频播放器或年龄验证检查程序窗口的成人站时,就可能遇到该攻击。

成人站上看似合法的视频播放器

当用户点击伪造的视频播放器时,一个HTA文件会被下载到电脑中,接着电脑将会显示一个对话框,要求用户批准其运行。

下载的HTA文件将会显示一个对话框,要求用户批准其运行

一旦用户批准HTA文件运行,视频将会在后台播放。与此同时,HTA文件内的恶意脚本会开始运行,该文件将会创建以下注册表项,使用户的电脑桌面不停地弹出窗口:

·HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\”webutcry” = "mshta "%AllUsersProfile%\Application Data\utcry\a""

弹出窗口会要求用户付费注册一个成人站,如果用户支付,系统会通知用户弹出窗口已被删除。此外,弹出窗口还具有一个计时器,显示该费用报价到期的倒计时。

弹出窗口(某些内容会用祥光的第二官方语言-英语显示)

这种行为与勒索软件非常相似,欺诈分子通过入侵用户的电脑来索要费用。即使用户重启电脑,弹出窗口并不会消失。

同时显示繁体中文和英文的支付条款

该威胁可创建不同的注册表项,例如本文之前提到的注册表项,可参考其下载和存储在本地的弹出图片和其他数据的URL。

索要5,000港币(650美元)的注册页面

值得注意的是,由于HTA文件需要e引擎来运行代码,而该代码仅可在Internet Explorer中使用,所以该威胁仅可对Internet Explorer浏览器发动攻击。但是,需要考虑的是,由于HTA文件可以作为完全受信任的应用运行,不受任何沙盒限制,所以HTA文件比HTML文件拥有更高的权限,这让攻击者可以随意入侵受害者的电脑。e引擎还拥有写入文件以及添加和删除注册表项的权限。除此之外,HTA文件内的恶意脚本非常模糊,但在运行时将会变清晰。

HTA 文件内的模糊脚本

恶意脚本还可创建用于制造不停弹出窗口的注册表项。

负责添加注册表的去模糊脚本

该脚本还会创建两个ActiveX对象,用于查看用户是否曾经受过此类欺诈活动的攻击,并启动不停弹出窗口的进程。

创建两个ActiveX对象的脚本

多语言一键点击式欺诈

一键点击式欺诈在日本已经存在了十多年。络罪犯仅仅攻击一个国家所获得的利润和目标受众都会受到限制,受害者终会认识和了解该欺诈行为,并不再上当。诈骗分子意识到了这一点,并开始使用不同语言,以扩大其攻击范围。鉴于犯罪分子能够相对轻松地对诈骗内容进行本地化处理,我们可能会看到更多其他语言和在不同地区的一键点击式攻击。

保护措施

赛门铁克建议用户不要从未知来源处下载和运行HTA文件。已经受到感染的用户可以删除由脚本导入的注册表项和全部文件来删除弹出窗口网站建设公司

相关文章
  • 海南菜(家常小炒)的做法
    海南菜(家常小炒)的做法

    海南菜(家常小炒)的做法次吃这菜是台湾的客家小抄,但其实跟海南的客家小炒是差不多的,小时候在外婆家过年过节经常吃这道菜,只不过材料或多或少而已 主料猪肉250g豆腐干适量豆干3块青椒一个蒜苗5条干鱿鱼4个手指宽的一只虾干随手...

  • 脱欧午餐未能打通阶段谈判一公里脱
    脱欧午餐未能打通阶段谈判一公里脱

    新华社布鲁塞尔12月5日电(记者田栋栋)英国首相特雷莎·梅4日与欧盟委员会主席容克举行“脱欧午餐”,就英国与爱尔兰边界、“分手费”以及欧盟在英公民权利等议题举行新一轮谈判。受制于一些核心分歧,双方未能打通阶段谈判的“一公里”,将在本...

  • 2017年12月7日环球市场综述原油库存
    2017年12月7日环球市场综述原油库存

    汇编的“环球市场综述”浓缩全球主要金融市场要闻,覆盖中国投资者所重点关注的股市、大宗商品、外汇市场,帮助用户高效吸收新近市场动态。(本页面动态更新,刷新可获得信息) 以下为9:30综述: 【市场焦点】 1、美股周三收盘涨跌不一。道指收跌,标...

  • 任正非父亲说面子是给狗吃的华为要活下去财经新闻
    任正非父亲说面子是给狗吃的华为要活下去财经新闻

    恪守 慈爱、极简、自在 父母传承的三宝基因,成就人才、成就 一针刺破天 的产品,那是任正非 从延续民族文化血脉开拓中前进 的独特方式任正非创办经营华为,一系列的创造,都有 老娘说 的影子。 老娘说 不是任正非的父亲任摩逊和母亲程远昭说了什么...

  • 南宁高新区首批拟挂牌新三板47家企业股改
    南宁高新区首批拟挂牌新三板47家企业股改

    南宁高新区首批拟挂牌"新三板"47家企业股改启动缓解中小企业融资难新途径南宁高新区47家企业拟挂牌新三板  广西讯(覃海明)近日,南宁高新技术开发区与国海证券签订战略合作备忘录,南宁飞日润滑油有限公司、广西地凯科技有限公司等成为首批签约拟挂牌...

  • 徐峥跪求赵薇演港囧称拍床戏像被捉奸揭阳新闻
    徐峥跪求赵薇演港囧称拍床戏像被捉奸揭阳新闻

    徐峥赵薇拥抱中新北京3月30日电( 张曦)30日下午,电影《港囧》在北京举行发布会,导演兼主演徐峥携主演赵薇出席。谈到赵薇时隔12年再拍喜剧片,徐峥透露是自己跪求对方出演,并透露两人在拍床戏时偶遇家属探班,顿时有一种被捉奸在床的感觉。徐峥自称跪...