成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

黑客利用偽造的彈出登錄窗口竊取Steam帳戶

安全 黑客攻防
由 Group-IB發布的關于此類攻擊的研究報告中說明了BITB攻擊針對Steam用戶的釣魚過程,并出售這些賬戶的訪問權限。這些目標賬戶通常價值不菲,大多在 100000 美元到 300000 美元之間。

據Bleeping Computer 9月12日消息,網絡黑客正利用新型瀏覽器網絡釣魚技術——Browser In The Bopwser(BITB),在游戲平臺Steam竊取用戶賬戶。

BITB是一種正逐步流行的攻擊手法,主要是在活動窗口中創建偽造的登錄頁面,通常為用戶所要登錄服務的彈出頁。

今年3月,Bleeping Computer 曾報道過由安全研究員 mr.d0x創建的這種新網絡釣魚工具包,該工具包可以讓攻擊者為 Steam、Microsoft、Google 和任何其他服務創建虛假登錄表單。該項目的初中主要是服務于攻防中的紅底人員。

9月12日,由 Group-IB發布的關于此類攻擊的研究報告中說明了BITB攻擊針對Steam用戶的釣魚過程,并出售這些賬戶的訪問權限。這些目標賬戶通常價值不菲,大多在 100000 美元到 300000 美元之間。

以錦標賽為誘餌

釣魚的第一步,是在Steam上向受害目標發送加入英雄聯盟、CS、Dota 2 或 PUBG 錦標賽團隊的邀請,受害者若點擊邀請中的鏈接,就會被帶往一個贊助和舉辦電子競技比賽組織的網站,該網站實質上是一個釣魚站點,受害者會被要求使用Steam賬號登錄加入團隊,但登錄頁面窗口并不是覆蓋在現有網站上的實際瀏覽器窗口,而是在當前頁面中創建的虛假窗口,因此很難將其識別為網絡釣魚攻擊。

顯示為游戲錦標賽平臺的釣魚頁面

釣魚登錄頁面甚至支持27個國家的語言,能自動從受害者的瀏覽器偏好中檢測語言設置并加載相應的語言。一旦受害者輸入他們的Steam賬戶憑證,一個新產生的表單會提示輸入 2FA 代碼,如果身份驗證成功,用戶將被重定向到 C2 指定的 URL,通常會是一個合法地址,以最大限度地減少受害者意識到這是網絡釣魚的可能性。

此時,受害者的憑證已被盜并已發送給攻擊者。在類似的攻擊中,攻擊者為盡快控制竊取的 Steam 帳戶,會立即更改密碼和電子郵件地址,使受害者很難重新索回賬戶。

如何發現BITB攻擊?

在所有BITB網絡釣魚案例中,網絡釣魚窗口中的 URL 都是合法的,其本質是一個渲染窗口,而非瀏覽器窗口。該窗口甚至允許用戶拖動、將其最小化、最大化或者關閉,因此很難將其識別為這是一個在瀏覽器中生成的虛假瀏覽器窗口。

由于該技術需要 JavaScript,因此阻止 JS 腳本是有效的預防措施之一,但這一操作有時會妨礙許多正常網站的一些功能。最主要的是應當警惕在Steam等平臺上收到的陌生消息,避免點擊未知的鏈接。

參考來源:??Hackers steal Steam accounts in new Browser-in-the-Browser attacks??

責任編輯:趙寧寧 來源: FreeBuf.COM
相關推薦

2014-08-12 11:21:32

2021-03-02 09:10:11

黑客惡意軟件網絡安全

2021-03-28 10:26:36

網絡釣魚攻擊網絡安全

2010-11-15 09:59:00

2022-08-31 11:24:38

黑客加密貨幣漏洞

2025-03-07 00:00:05

黑客AI人工智能

2020-03-25 11:18:58

黑客網絡釣魚電子郵件

2012-11-30 09:28:45

2023-03-02 15:42:12

2021-02-28 13:29:16

黑客惡意軟件網絡攻擊

2019-06-04 09:14:56

2023-10-12 18:17:59

2020-06-04 12:07:04

黑客加密攻擊

2010-10-12 11:10:03

2013-07-09 15:33:59

2013-06-28 10:24:31

2022-05-05 12:40:22

網絡釣魚郵件安全網絡攻擊

2013-08-08 16:29:01

2020-04-26 17:04:31

安全機器學習數據

2021-10-22 09:29:08

惡意軟件黑客Cookie
點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 亚洲国产在| 夜色www国产精品资源站 | 看毛片的网站 | 一级黄色片一级黄色片 | 国产一级片在线播放 | 超碰国产在线 | 国产日韩欧美激情 | 久久久久久国产精品 | 国产在线一| 成人在线中文字幕 | 国产日韩欧美91 | 日韩欧美在线一区 | 一区二区三区四区av | 九九久久精品视频 | 日本一区二区高清不卡 | 日本啊v在线| 蜜桃日韩 | 国产在线视频一区二区 | 九九精品在线 | 伊人网站在线 | 欧美a级成人淫片免费看 | 久久手机在线视频 | 久久精品亚洲一区 | 久久精品国产一区二区三区 | 做a网站 | 在线观看国产视频 | 黑人中文字幕一区二区三区 | 精品在线一区 | 日本又色又爽又黄的大片 | 久久精品com | 久久狠狠 | 免费观看毛片 | 久久人爽 | 亚洲男女激情 | 成年精品 | 色婷婷精品国产一区二区三区 | 亚洲欧美视频 | 欧美一区二区三区久久精品视 | 超碰在线免费 | 一久久久 | 国产丝袜一区二区三区免费视频 |