新型诈骗花样多，使用多种混淆方法绕过安全监测
csdh11 2025-01-24 11:15 19 浏览
前言
大家在使用浏览器浏览网页时，很可能会遇到某些伪装成微软或Google的网站，并告诉你你的电脑遇到了某些异常问题，然后让你拨打页面中给出的电话来寻求帮助。虽然目前大多数反病毒产品都能够检测到这种类型的攻击，即技术支持诈骗（TSS），但网络攻击者现在又开始采用各种新的技术来绕过这种安全检测了。手法解构
网络犯罪分子为了绕过这种安全检测，TSS开发人员设计出了一种脚本混淆技术来呈现页面中的诈骗信息，并绕过检测。这种混淆技术包括Base64编码，开发自定义混淆程序，或者使用AES加密来隐藏脚本以绕过检测引擎。
在对恶意代码进行混淆处理的时候，传统的TSS攻击者一般只注重一种方法。比如说，他们一般会对恶意代码进行实时混淆，或者在线加密（AES）和解密JavaScript代码。但是根据赛门铁克最新的研究报告，网络犯罪分子再一次升级了他们的技术支持诈骗攻击，为了绕过安全检测，或增加检测难度，他们正在使用多种混淆技术来对恶意脚本代码进行隐藏处理。
赛门铁克的研究人员Chandrayan在报告中写到：“将代码混淆技术应用到技术支持诈骗攻击中，并不是一件新鲜事，但是使用这种多重编码&混淆技术的情况并不多见。一般来说，技术支持诈骗会尝试让基于字符串的检测引擎去对字符串、随机数字或字符来进行检测扫描，但是在大多数场景下这种扫描方式的假阳性会非常高。因此，我们可以认为，这种技术支持诈骗技术使用了现成的编码技术来欺骗反病毒引擎并绕过安全扫描。”
比如说，下面这个是研究人员近期检测到的一个TSS页面，Chandrayan在其中发现了大量经过混淆处理的代码：
上面这段数据接下来会输入到另一个脚本中，而这个脚本会使用atob这个JavaScript函数来对上述代码进行反混淆处理：
解码之后我们就可以得到一份新的脚本代码，接下来攻击者还会使用AES加密算法来对脚本进行加密。这里使用了热门的代码库CryptoJS来解密这段代码，随后便会将其添加到页面中并呈现技术支持诈骗信息。
值得一提的是，网络犯罪分子所采用的技术支持诈骗攻击策略越来越先进，而且很多攻击者还会将这种技术应用到恶意广告攻击之中。
如果你真的遇到了这种声称你计算机出现问题并要求你拨打帮助电话或下载其他软件的，大家可以直接忽略这个页面或者关闭浏览器就行了。
（来源：FreeBuf）
相关推荐
- 知名软件变“木马”:2小时感染10万电脑
-
近日，腾讯电脑管家监测发现，一款通过“驱动人生”升级通道，并同时利用“永恒之蓝”高危漏洞传播的木马突然爆发，仅2个小时受攻击用户就高达10万。腾讯电脑管家可精准拦截该病毒攻击，管家团队也将持续跟踪该款...
- 腾讯电脑管家发布病毒预警:“驱动人生木马”爆发，2小时感染10万台电脑
-
新华网天津12月15日电（记者周润健）腾讯电脑管家15日紧急发布病毒预警，14日下午，腾讯电脑管家监测发现，一款通过“驱动人生”升级通道，并同时利用“永恒之蓝”高危漏洞传播的木马突然爆发，仅2个小时受...
- 全新“撒旦”勒索病毒来袭 瑞星推出独家解密工具
-
新华社北京7月26日电瑞星威胁情报平台近日发现多起国内用户感染“撒旦”勒索病毒事件。据瑞星安全研究人员介绍，该病毒运行后会加密受害者计算机文件，加密完成后会用中英韩三国语言索取1个比特币作为赎金，并...
- 新勒索病毒“WannaCry”疯狂来袭 乌克兰副总理电脑中招
-
据外媒报道，从6月27日开始，一种新勒索病毒再次疯狂来袭，已席卷欧洲多个国家，连乌克兰副总理的电脑都已中招。报道称，这轮病毒足以与五月席卷全球的勒索病毒“WannaCry”的攻击性相提并论。该病毒代号...
- 蠕虫病毒利用“永恒之蓝”漏洞传播 单位局域网受威胁最大
-
日前，火绒安全团队通过“火绒威胁情报系统”发现蠕虫病毒“Worm/Sharp”正在全网传播，其中在政府、企业、学校、医院等单位的局域网具有非常强的传播能力。该病毒通过“永恒之蓝”漏洞、多个电脑常用端口...
- 新病毒爆发:利用“永恒之蓝”传播，2小时感染10万台电脑挖矿
-
驱动人生发布的声明。据腾讯安全专家介绍，通过追溯病毒传播链发现，该病毒自12月14日约14点，利用“驱动人生”、“人生日历”等软件最早开始传播，另有约30%的传播通过“永恒之蓝”漏洞在局域网内进行主动...
- 逍遥安卓模拟器定制手游电脑版 手机电脑账号完全互通
-
从今年起大量回合制端游转向手游方向，无论是《梦幻西游》、《大话西游》、《神武》还是刚刚发行的《问道》手游，都是非常重度需要大量时间来做任务挂机升级的游戏。很多人习惯了端游的时候一个电脑可以多开的玩法，...
- 安卓模拟器绿色U盘移动版 公司玩游戏无痕迹
-
安卓模拟器已经不稀奇了！随着安卓手游的盛行，特别是《梦幻西游手游》之类的重度手游发布，玩手游花的时间也越来越多。用手机玩这些游戏存在着屏幕小、点量少、费流量还有容易被电话打断，在电脑上用安卓模拟器玩游...
- 苹果推出 iCloud 照片和视频转移服务:可转移至谷歌相册
-
IT之家3月4日消息据MacRumors今日报道，苹果公司本周推出了一项新服务，帮助iCloud用户方便快捷的将其存储的照片和视频转移到谷歌照片上。苹果在其支持文档中表示，用户可以登...
- NAS PK台，4核带m.2的威联通TS-264C vs 双核TS-462C
-
因为618年中大促看到威联通TS-264C和TS-462C这两机型售价差不多，就做个比较以供参考。毕竟作为自2007年以来就一直卖威联通的NAS老油来说，对威联通各NAS机型的识别还是相当全面的，对不...
- 前端学AI(七):构造 RAG 系统评估测试数据集
-
引言在基于DeepSeek+Chroma+LangChain开发一个简单RAG系统...
- 惨重教训!调查显示挪威“英斯塔”号宙斯盾舰撞油轮后本不必“丧命”
-
最新公布的调查报告显示，挪威皇家海军“英斯塔”号护卫舰2018年11月与油轮相撞后，如果其舰员接受了更好的损管训练，并且对舰艇的稳定特性更加熟悉的话，这艘宙斯盾型战舰本来是可以挽救的。↑挪威“英斯塔”...
- 「必买」盘点2021年男人们的败家清单，越“败”越香
-
心里总想买点啥？看看《必买》，全网最有料的场景种草指南。草原割不尽，春风吹又生。在过去的2021年，不断被各种数码产品种草，一直在买买买，剁手不停。大部分产品都经过详细的对比做足了功课，也有部分是一时...
- 实现浏览器播放rtsp视频流的解决方案
-
有同学问道：需要实时播放摄像头rtsp视频流，而浏览器不能直接播放，怎样解决？实现这个需求可以通过插件或者转码来实现。要实现这个目的，可以采用的方案非常得多，有商业的也有开源的，这里主要列举一些开源的...
- ISO9000你知道多少?
-
1ISO9000族标准是什么？ISO9000族标准是指由国际标准化质量管理和质量保证技术委员会(ISO/TC176)制订的所有国际标准。ISO9000族标准可帮助各种类型和规模的组织实施并有效运行质...
- 一周热门
- 最近发表
- 标签列表
-
- mydisktest_v298 (34)
- document.appendchild (35)
- 头像打包下载 (61)
- acmecadconverter_8.52绿色版 (39)
- word文档批量处理大师破解版 (36)
- server2016安装密钥 (33)
- mysql 昨天的日期 (37)
- parsevideo (33)
- 个人网站源码 (37)
- centos7.4下载 (33)
- mysql 查询今天的数据 (34)
- intouch2014r2sp1永久授权 (36)
- 先锋影音源资2019 (35)
- jdk1.8.0_191下载 (33)
- axure9注册码 (33)
- pts/1 (33)
- spire.pdf 破解版 (35)
- shiro jwt (35)
- sklearn中文手册pdf (35)
- itextsharp使用手册 (33)
- 凯立德2012夏季版懒人包 (34)
- 冒险岛代码查询器 (34)
- 128*128png图片 (34)
- jdk1.8.0_131下载 (34)
- dos 删除目录下所有子目录及文件 (36)