AG公司云
主要提醒：最近新型垂纶短信 ，有车一族一定要看看
2020-07-06
“您有新的新闻 ，请注重查收。”翻开一看 ，心里不禁一阵颤抖。
什么？我的ETC异常了 ，赶忙进去确认一下 ，以免ETC装备系统故障导致上高速泛起贫困情形。
一样平常情形下 ，人们都会填写好信息举行提交。作为从事多年清静攻防的我发明了有点差池劲的地方：“需要输入银行卡卡号和密码”！基于零信托的情形下 ，针对网站先剖析一下 ，看看有什么猫腻。
果真不出所料 ，是一个垂纶网站 ，攻击针对的目的群体为移动终端用户。
移动终端用户点击会进入到垂纶网站内部 ，要求填写小我私家敏感信息 ，而若是是使用PC举行会见 ，则会跳转到ETC速通卡的官方网站（https://www.bjetc.cn/）。
作为垂纶网站 ，应该有治理员的会见入口 ，以便审查被垂纶到的敏感信息以及对异常的会见举行管控。
基于履历输入地点为 https://ericken.com/admin果真重定向到了治理页面(https://ericken.com/admin/login.asp)：
通过对网站举行剖析 ，发明了102条的敏感信息 ，涉及银行卡卡号、银行卡密码、姓名、身份证号、手机号、信用卡清静码以及用户会见IP等敏感信息。
从网站功效结构剖析看 ，垂纶者照旧有一定的提防意识的 ，其中有一个页面可以针对异常会见的IP地点设定榨取战略 ，阻止自己的网站数据被脱库或者网站被跟踪。
针对易受攻击人群剖析发明80年月占比最高 ，抵达39%。
其次划分是70年月（28%）和90年月（23%）。
本次垂纶事务攻击流程如下：
针对域名举行IP地点剖析（现在该网站已经无法会见）：
% nslookup ericken.com
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: ericken.com
Address: 104.31.83.113
Name: ericken.com
Address: 172.67.145.215
Name: ericken.comAddress: 104.31.82.113
发明3个IP地点并对IP举行定位：
针对垂纶事务就剖析到这里了 ，下面说一下怎样提防这一类的垂纶攻击以供参考：
1. 核实短新闻发送者的号码 ，可以通过百度等网站举行盘问 ，若是发明“+”或者“00”开头的短信 ，很洪流平上都是垂纶短信。
2. 短信中若是有需要点击的链接地点 ，则可判断为广告推送或者垂纶网站。
3. 翻开链接 ，所有要求填入如下组合信息的基本上都是垂纶攻击了（不局限于一种 ，有可能是多种组合）。
● 银行卡卡号+银行卡密码
● 信用卡卡号+CVV2清静码（这种情形用于签单消耗）
● 姓名+身份证号码+手机号码（小我私家信息更改使用）
● 身份证照片+银行卡照片+小我私家照片
4. 统一个地点 ，移动终端和PC端翻开的内容差别（这种情形攻击主要针对移动终端用户 ，若是攻击目的不分用户群体 ，则使用移动终端和PC端翻开后内容相同 ，均需要用户填写小我私家隐私信息）。
未知短信藏隐患 ，翻开链接需审慎 ，小我私家信息要保密 ，清静从生涯最先 ，一刻也不可松开小心。
